Využijte jarní slevy na vybrané skladové modely IBM System X. Nabízíme rackové i tower modely s různými technickými specifikacemi, kde si vybere každý zákazník. Navíc lze jednotlivé modely dovybavit zvýhodněnými komponentami, které jsou součástí Express Seller portfolia.

Platnost od 30. 4. 2012 do 20. 5. 2012.

IBM System x3550 M3

od 26 570 Kč

P/N: 7944KAG

IBM System x3250 M3

25 220 Kč

P/N: 4252EBG

IBM System x3650 M3

47 150 Kč

P/N: 7945KFG

IBM System x3400 M3

od 28 660 Kč

P/N: 7379KRG

 Servisní balíčky k serverům IBM za velmi výhodné ceny

Mnozí argumentují tím, že vaše data cloudu budou v bezpečí, protože je cloud řízen profesionály, kteří jsou vnímáni jako někdo lepší než in-house IT zaměstnanci. To není tak úplně pravda, ani IT profesionálové, kteří řídí a spravují veřejné cloudy nejsou imunní vůči hackerským útokům a jiným hrozbám.

Pro více informací o datových únicích si můžete prohlédnout následující infografiku.

Zdroj: http://www.thecloudinfographic.com

S novou verzí VMware View Clienta (myšleno 5.0 a vyšší) je výchozí nastavení striktnější a klient zobrazí uživateli varování o neplatném certifikátu, které musí uživatel potvrdit. Pojďme si ukázat, jak certifikát nahradit za námi podepsaný, tak abychom odstranili zobrazování varovné hlášky.

Celkový pohled

1. Příprava prostředí
2. Vygenerování klíče a certifikačního requestu
3. Vytvoření certifikátu a jeho podepsání
4. Nahrazení certifikátu
5. Restart služby VMware Connection Serveru

Příprava prostředí

Abychom mohli vygenerovat klíč a žádost o certifikát, je potřeba mít v systémové cestě (PATH) nástroj keytool, který nalezneme ve složce:

<install_directory>\VMware\VMware View\Server\jre\bin

Vygenerování klíče a žádosti

Dalším krokem je pomocí nástroje keytool vygenerovat klíč. Následující příkaz vytvoří klíč, který bude použit při vygenerování žádosti o certifikát.

keytool -genkey -keyalg "RSA" -keystore <keys.p12> -storetype pkcs12 -validity 360 -keysize 2048

Při generování klíče, je potřeba vyplnit několik údajů. První položku (First name a Last name) je potřeba zadat jako FQDN serveru, pro který generujeme certifikát. Ostatní informace vyplňte dle vlastního uvážení. Po dokončení tohoto procesu, bychom měli mít ve složce kde se nacházíme vygenerovaný soubor s klíčem. Nyní je potřeba vytvořit žádost o certifikát příkazem:

keytool -certreq -keyalg "RSA" -file <certificate.csr> -keystore <keys.p12> -storetype pkcs12 -storepass <password>

Po provedení tohoto příkazu se ve složce objeví i soubor CSR s žádostí o certifikát.

Vytvoření certifikátu a jeho podepsání

Žádost o certifikát je potřeba zpracovat a vytvořit podepsaný certifikát. Zde záleží na volbě certifikáční autority. Pokud použijeme CA integrovatnou v MS Windows je postup následující:

Přihlásíme se do certifikační autority a zvolíme, že chceme vygenerovat nový certifikát.

Zvolíme, že budeme certifikát generovat na základě připravené žádosti o certifikát.

A vybereme správný typ žádosti.

Vložíme obsah CSR souboru a jako typ certifikátu zvolíme Web Server.

Pokud nikde nenastala chyba, CA nám vygenerovala nový certifikát, který si stáhneme ve formátu P7B.

 Nahrazení certifikátu

Prvním krokem je import nového certifikátu pomocí nástroje keytool, kde nový certifikát je uložen v souboru certificate.p7b. Heslo musí být samozřejmě stejné jako při generování klíče a žádosti o certifikát.

keytool -import -keystore <keys.p12> -storetype pkcs12 -storepass <password> -keyalg "RSA" -trustcacerts -file <certificate.p7b>

Nyní už stačí jenom nakopírovat klíč do správné složky:

<install_directory>\VMware\VMware View\Server\sslgateway\conf\keys.p12

A upravit konfigurační soubor locked.properties, který se nachází ve stejné složce. Pokud neexistuje je potřeba ho ručně vytvořit. Obsahem toto souboru musí  být jméno souboru s klíčem a heslo viz příklad:

keyfile=keys.p12
keypass=PASSWORD123

Restartování služby

Na závěr je potřeba restartovat služby VMware View Connection Server. Tím je výměna certifikátu dokončena. Pro ověření se stačí klientem připojit na connection server a chybová hláška by se již neměla zobrazit.

Je ovšem důležité, aby byl  na klientské straně nainstalován kořenový certifikát CA, jinak se připojení nezdaří.

 Zdroj: VMware KB 1008705

Děkujeme všem kteří se se na tomto úspěchu podíleli a doufáme, že toto prestižní ocenění obhájíme i v roce 2012.

To jak společnost VMware reaguje na tyto požadavky ze strany zákazníků, je vidět například z vydání nové verze management nástroje – VMware vCenter Operation Management Suite, který jsme Vám představili v lednu, kdy vyšla jeho verze s označením 5. Produkům z vCenter Operations Suite se budeme detailněji věnovat v některém z příštích článků, teď již slibovaná infografika.

Zdroj: http://www.thecloudinfographic.com

Celkový pohled

1. Vygenerování klíče a certifikačního requestu pomocí openssl
2. Vytvoření certifikátu a jeho podepsání
3. Nahrazení certifikátu
4. Restart vCenter Serveru

Vygenerování klíče a certifikačního requestu

Předpokládám, že máte úspěšně nainstalovaný vCenter server, takže na konzoli vidíte standardní modrou obrazovku:

 Můžeme se tedy přihlásit pomocí výchozích přihlašovacích údajů root/vmware. Doporučuji si v home adresáři vytvořit novou složku, kde budeme mít pohromadě všechny potřebné soubory, toho docílíme příkazem:

# mkdir NEW_SSL

Do nově vytvořeného adresáře se můžeme přepnout příkazem:

# cd NEW_SSL

Nyní už můžeme přistoupit k vygenerování klíče a certifikačního requestu.

# openssl req -out request.csr -new -newkey rsa:2048 -nodes -keyout key.key

V interaktivním dialogu je potřeba vyplnil údaje pro nový certifikát. Nejdůležitějším údajem je common name, který by měl odpovídat FQDN, tedy plnému doménovému jménu (v našem případě lab-vcenter.lab.local).

Dokončíme zadání informací a zkontrolujeme, že máme v aktuální složce vygenerovány dva soubory (jeden pro klíč a druhý pro certifikační request). Oba budeme potřebovat v dalším kroku pro vygenerování a podepsání certifikátu.

 Vytvoření a podepsání certifikátu

Klíč a certifikační request si můžeme z linoxové appliance stáhnout například pomocí programu WinSCP nebo přímo pomocí příkazu scp pokud pracujeme na linuxu. Pomocí nějaké certifikační autority ať už na windows serveru nebo linuxové založené na openssl vytvoříme podepsaný certifikát. Tento certifikát nahrajeme zpět na vCenter server do složky NEW_SSL.

Posledním krokem je ještě vytvoření PFX souboru z certifikátu a klíče. Na to opět použijeme openssl příkaz:

# openssl pkcs12 -export -in certificate.crt -inkey key.key -name rui -passout pass:testpassword -out pfx.pfx

Ve výsledku bychom tedy ve složce NEW_SSL měli mít předpřipravené 4 soubory pro další zpracování.

Nahrazení certifikátů

Před samotným nahrazením certifikátů je potřeba nejdříve zastavit vpxd službu, jinak se nahrazení nepodaří a proces skončí s chybou. Samotné nahrazení potom provedeme pomocí vmware příkazu vpxd_servicecfg:

# service vmware-vpxd stop

# vpxd_servicecfg certificate change certificate.crt key.key

Proměnná VC_CFG_RESULT musí být vždy 0, pokud akce skončí jinak znamená to, že došlo k chybě a certifikáty nebyly nahrazeny. Tento příkaz úspěšně nahradí certifikát, který používá vSphere klient, musíme ovšem ještě ručně nahradit certifikáty, které používá webový client. Tyto certifikáty se nacházejí v /usr/lib/vmware-vpx/inventoryservice/ssl.

# cp ~/NEW_SSL/certifikat.crt /usr/lib/vmware-vpx/inventoryservice/ssl/rui.crt

# cp ~/NEW_SSL/key.key /usr/lib/vmware-vpx/inventoryservice/ssl/rui.key

# cp ~/NEW_SSL/pfx.pfx /usr/lib/vmware-vpx/inventoryservice/ssl/rui.pfx

Nyní už nám nic nebrání nastartovat zpět službu vcentra.

# service vmware-vpxd start

Restart vCenter serveru

Certifikát pro vSphere klienta funguje hned po restartu služby, ale certifikát pro webového klienta se restartem služby nezaktualizuje a je potřeba provést restart celé appliance. Po restartu už máme všechny certifikáty nahrazené a zbavili jsme se otravného varování o neplatných certifikátech.

Vážení zákazníci, připravili jsme pro Vás únorové slevy na  modely x3250 M3, x3400 M3, x3550 M3, x3620 M3 a x3650 M3.  Naši mimořádnou akční nabídku začínáme na ceně 24 336 Kč.

Všechny modely zahrnují standardně 3-letou záruku s odezvou do druhého pracovního dne. Za výhodných podmínek lze tuto záruku snadno rozšířit na 3 roky v místě instalace, 24×7 s garancí odstranění závady na místě do 24hodin od nahlášení. Ceny tohoto rozšiřujícího servisního balíčku začínají již na ceně 3 916 Kč bez DPH, dle modelu.

Uvedené ceny jsou bez DPH. Akce platí do 27. 2. 2012.

Všechny tyto nastavení jsou primárně směřována k optimalizaci virtuálního stroje pro minimální spotřebu výpočetních zdrojů (CPU, paměť, storage) při zachování přijatelného výkonu a komfortu pro uživatele. Tuto optimalizace můžete použít jak pro full image, tak pro linkované klony.

Mezi zmiňované kroky můžeme zařadit:

1. Vypnutí zvuků systému Windows
2. Vypnutí spořiče obrazovky
3. Nastavení klasického vzhledu Windows optimalizovaného pro výkon
4. Vypnutí služby indexace souborů
5. Vyčištění disků

Komplexní postup konfigurace ať už kompletního prostředí pro virtuální desktopy nebo virtuálních desktopů samotných můžete také nalézt v oficiálním VMware View Administration Guide.

Zdroj: http://www.cloudinfographics.com