Importazione ed esportazione di un profilo
I profili host possono essere importati ed esportati tramite vSphere Client. L’esportazione prevede la generazione di un file con estensione vpf (VMware profile format). Il file non incorpora alcuna password, come misura di sicurezza.

Procedura per l’esportazione di un profilo.

  1. Nella finestra principale di gestione profili, selezionare il profilo da esportare.
  2. Fare clic con il tasto destro sul profilo e selezionare la voce Export Profile.
  3. Specificare la posizione di salvataggio ed un nome per il profilo, quindi fare clic su Save.

Procedura per l’importazione di un profilo.

  1. Nella finestra principale di gestione profili, fare clic sul bottone Create Profile.
  2. Si aprirà la finestra di procedura guidata per la creazione di un nuovo profilo. Selezionare l’opzione per importare un profilo e fare clic su Next.
  3. Individuare il file da importare e fare clic su Next.

Clonazione di un profilo

Procedura con vSphere Client

  1. Nella finestra di gestione profili, selezionare il profilo da clonare.
  2. Fare clic sul bottone Clone Profile.
  3. Il profilo clonato comparirà nella lista dei profili.

Procedura con vSphere Web Client

  1. Nella finestra di gestione profili, fare clic con il tasto destro sul profilo da clonare e selezionare la voce Duplicate Host Profile.
  2. Inserire un nome ed una descrizione per il profilo, quindi fare clic su Next.
  3. Verificare il riepilogo delle informazioni e fare clic su Finish.

Modifica di un profilo e delle sue policy

Un profilo host è formato da diverse policy, che rappresentano configurazioni relative a specifici aspetti di un host. Nella schermata di modifica di un profilo, si può vedere come questo sia composto da ulteriori sotto-profili, ognuno con le proprie policy. Le policy possono essere modificate, ed è possibile verificare la conformità (compliance) delle stesse.

Procedura con vSphere Client

Dalla finestra di gestione profili, fare clic con il tasto destro sul profilo da modificare e selezionare la voce Edit Host Profile. Qui sotto una schermata di esempio. I principali sotto-profili sono indicati nell’elenco successivo.
vsphere edit host profile

  • Storage - include le opzioni di configurazione riguardanti le interfacce FCoE and iSCSI, incluse le funzioni di Native Multi-Pathing (NMP), Pluggable Storage Architecture (PSA) e storage NFS.
  • Networking - include tutte le opzioni di configurazione relative a virtual switch standard e distribuiti, port group, velocità delle interfacce fisiche di rete, impostazioni di sicurezza, politiche del NIC teaming.
  • Date and Time - impostazioni su data e ora.
  • Firewall - consente di abilitare o disabilitare i set di regole relative al firewall integrato in ESXi.
  • Security - permette di aggiungere utenti e gruppi e di impostare la password di root.

Procedura con vSphere Web Client

Dalla finestra di gestione profili, fare clic con il tasto destro sul profilo da modificare e selezionare la voce Edit Host Profile. Nella finestra di modifica, andare su Edit Host Profile per accedere alle impostazioni del profilo. Qui sotto una schermata di esempio.vsphere edit host profile web client


Collegamento e applicazione dei profili

Un profilo deve essere prima collegato ad un host o ad un cluster, e poi applicato per rendere attiva la sua configurazione. Tecnicamente, un profilo collegato è detto attached. Nel caso di un cluster, tutti gli host saranno configurati in accordo con il profilo collegato al cluster, questo per garantire la conformità delle configurazioni.

Procedura con vSphere Client

  • Dalla finestra di gestione profili, fare clic con il tasto destro sul profilo del reference host e selezionare la voce Attach Host/Cluster.vsphere host profile attached client 1
  • Selezionare l’host o il cluster da collegare al profilo.
  • In alternativa, è possibile collegare un profilo direttamente dal menu contestuale di un host o di un cluster, selezionando le voci Host Profile > Manage Profile.vsphere host profile attached client 2

Per applicare il profilo ad un host, quest’ultimo deve essere impostato in Maintenance Mode. A quel punto è possibile:

  1. selezionare il profilo desiderato dalla finestra di gestione profili;
  2. individuare l’host sul tab Hosts and Clusters;
  3. fare clic sulla voce Apply Profile.

vsphere host profile attached client 3

In alternativa è possibile applicare un profilo direttamente dal menu contestuale dell’host, selezionando le voci Host Profile > Apply Profile.

Procedura con vSphere Web Client

  • Dalla finestra di gestione profili, fare clic con il tasto destro sul profilo del reference host e selezionare la voce Attach/Detach Hosts and Clusters.vsphere host profile attached web client 1
  • Selezionare l’host o il cluster da collegare al profilo e fare clic su Attach. Contestualmente, nella schermata successiva, sarà possibile personalizzare la configurazione dell’host.vsphere host profile attached web client 2
  • In alternativa, è possibile collegare un profilo direttamente dal menu contestuale di un host o di un cluster, selezionando le voci All vCenter Actions > Host Profiles > Extract Host Profile.

Verifica della conformità

La verifica della conformità (compliance) di un host o di un cluster, rispetto ad un profilo collegato, assicura la correttezza delle configurazioni. Modifiche manuali, successive all’applicazione del profilo, possono infatti rendere difformi i vari host dal reference host.

La verifica di conformità può restituire i valori seguenti: Compliant, Unknown, Non-compliant. In caso di non conformità, si può applicare il profilo all’host non conforme. Per quanto riguarda i cluster, la verifica di conformità valuta impostazioni specifiche quali DRS, HA, DPM, Fault Tolerance, senza però verificare gli host.

Procedura con vSphere Client

  • Andare nella finestra principale di gestione profili, su Home > Management > Host Profiles.
  • Selezionare il profilo desiderato e fare clic sul tab Hosts and Clusters.
  • Selezionare l’host o il cluster di cui si vuole verificare la conformità e fare clic sulla voce Check Compliance.
  • In alternativa, è possibile procedere alla verifica direttamente dal menu contestuale di un host, selezionando le voci Host Profile > Check Compliance.

vsphere host profile check compliance client

Procedura con vSphere Web Client

  • Andare nella finestra principale di gestione profili, su Home > Rules and Profiles > Host Profiles.vsphere host profile check compliance web client 1
  • Selezionare il profilo desiderato e fare clic sull’icona Check Host Profile Compliance.
  • Fare doppio clic sul profilo host e verificare lo stato di conformità sul tab Summary.vsphere host profile check compliance web client 2

L'autore

Alessio Carta

Responsabile sistemi presso un System Integrator con sede in Sardegna, si occupa di informatica e telecomunicazioni da oltre 10 anni. La sua formazione comprende una laurea in ingegneria, una specializazione IFTS in progettazione di reti telematiche, certificazioni Cisco CCNA, Cisco CCNA Security, MCP sui sistemi Windows Server e VCP su VMware vSphere (5.1, 5.5, 6.0). È istruttore presso una VMware IT Academy con sede a Cagliari.

banner5

fb icon evo twitter icon evo

Parola del giorno

L'acronimo SoC  (System on a Chip) nasce per descrivere quei circuiti integrati che, all'interno di un singolo chip fisico, contengono un...

>

YAML è un formato utilizzato per serializzare (ovvero salvare oggetti su supporti di memoria ad accesso seriale) dati, in modo...

>

Il termine Edge Computing descrive, all'interno di infrastrutture cloud-based, l'insieme di dispositivi e di tecnologie che permettono l'elaborazione dei dati ai...

>

L'acronimo FPGA  (Field Programmable Gate Array), descrive quei dispositivi hardware formati da un circuito integrato e con funzionalità programmabili tramite...

>

Il termine Agentless (computing) descrive operazioni dove non è necessaria la presenza e l'esecuzione di un servizio software (demone o...

>
Leggi anche le altre...

Download del giorno

Fiddler

Fiddler è un server proxy che può girare in locale per consentire il debug delle applicazioni e il...

>

Adapter Watch

Adapter Watch è uno strumento che permette di visualizzare un riepilogo completo e dettagliato delle informazioni riguardanti una determinata...

>

DNS DataView

DNS Lookup  è un tool a interfaccia grafica per effettuare il lookup DNS dal proprio PC, sfruttando i...

>

SolarWinds Traceroute NG

SolarWinds Traceroute NG è un tool a linea di comando per effettuare traceroute avanzati in ambiente Windows...

>

Network Inventory Advisor

Network Inventory Advisor  è uno strumento che permette di scansionare la rete e acquisire informazioni riguardanti tutti i...

>
Tutti i Download del giorno...

Archivio numeri

  • GURU advisor: numero 21 - maggio 2019

    GURU advisor: numero 21 - maggio 2019

  • GURU advisor: numero 20 - dicembre 2018

    GURU advisor: numero 20 - dicembre 2018

  • GURU advisor: numero 19 - luglio 2018

    GURU advisor: numero 19 - luglio 2018

  • GURU advisor: numero 18 - aprile 2018

    GURU advisor: numero 18 - aprile 2018

  • GURU advisor: numero 17 - gennaio 2018

    GURU advisor: numero 17 - gennaio 2018

  • GURU advisor: numero 16 - ottobre 2017

    GURU advisor: numero 16 - ottobre 2017

  • GURU advisor: numero 15 - luglio 2017

    GURU advisor: numero 15 - luglio 2017

  • GURU advisor: numero 14 - maggio 2017

    GURU advisor: numero 14 - maggio 2017

  • 1
  • 2
  • 3
  • Teslacrypt: rilasciata la chiave

    Gli sviluppatori del temuto ransomware TeslaCrypt hanno deciso di terminare il progetto di diffusione e sviluppo e consegnare al pubblico la chiave universale per decifrare i file. Read More
  • Proxmox 4.1 sfida vSphere

    Proxmox VE (da qui in avanti semplicemente Proxmox) è basato sul sistema operativo Debian e porta con sé vantaggi e svantaggi di questa nota distribuzione Linux: un sistema operativo stabile, sicuro, diffuso e ben collaudato. Read More
  • Malware: risvolti legali

    tutti i virus e in particolare i più recenti Ransomware, che rubano i vostri dati e vi chiedono un riscatto, violano la legge. Vediamo insieme come comportarsi, per capire anche se e quando bisogna sporgere denuncia. Read More
  • 1