7. Безпека віртуальних машин

Можна використати таку команду PowerCLI: (Get-VM -Name $VM).ExtensionData.Config.BootOptions.EfiSecureBootEnabled

Можна використати таку команду PowerCLI: $VMobj = (Get-VM -Name $VM) $ConfigSpec = New-Object VMware.Vim.VirtualMachineConfigSpec $bootOptions = New-Object VMware.Vim.VirtualMachineBootOptions $bootOptions.EfiSecureBootEnabled = $true $ConfigSpec.BootOptions = $bootOptions $task = $VMobj.ExtensionData.ReconfigVM_Task($ConfigSpec)

Можна використати таку команду PowerCLI: (Get-VM -Name $VM).ExtensionData.Config.MigrateEncryption

Можна використати таку команду PowerCLI: $VMview = Get-VM -Name $VM | Get-View $ConfigSpec = Новий об’єкт VMware.Vim.VirtualMachineConfigSpec $ConfigSpec.MigrateEncryption = Новий об’єкт VMware.Vim.VirtualMachineConfigSpecEncryptedVMotionModes $ConfigSpec.MigrateEncryption = «потрібно» $VMview.ReconfigVM_Task($ConfigSpec)

Можна використати таку команду PowerCLI: (Get-VM -Name $VM).ExtensionData.Config.FtEncryptionMode

Можна використати таку команду PowerCLI: $VMview = Get-VM -Name $VM | Get-View $ConfigSpec = Новий об’єкт VMware.Vim.VirtualMachineConfigSpec $ConfigSpec.FtEncryptionMode = Новий об’єкт VMware.Vim.VirtualMachineConfigSpecEncryptedFtModes $ConfigSpec.FtEncryptionMode = “ftEncryptionRequired” $VMview.ReconfigVM_Task($ConfigSpec)

Можна використати таку команду PowerCLI: Get-VM -Name $VM | Get-AdvancedSetting mks.enable3d

Можна використати таку команду PowerCLI: Get-VM -Name $VM | Get-AdvancedSetting mks.enable3d | Set-AdvancedSetting – значення FALSE

Можна використати таку команду PowerCLI: Get-VM -Name $VM | Get-AdvancedSetting tools.guest.desktop.autolock

Можна використати таку команду PowerCLI: Якщо аудит повертає порожнє значення або значення ще не встановлено Get-VM -Name $VM | New-AdvancedSetting -Name tools.guest.desktop.autolock $True, інакше використовуйте Get-VM | get-AdvancedSetting -Name tools.guest.desktop.autolock | set- advancedsetting -Value $True

Щоб переконатися, що одночасно дозволено лише один сеанс віддаленої консолі, підтвердьте, що RemoteDisplay.maxConnections має значення 1.

1. Виберіть віртуальну машину, потім виберіть «Дії», а потім «Змінити налаштування».
2. Натисніть вкладку Параметри віртуальної машини, а потім розгорніть Додатково.
3. Натисніть РЕДАГУВАТИ КОНФІГУРАЦІЮ.
4. Переконайтеся, що для RemoteDisplay.maxConnections встановлено значення 1. Крім того, можна використати наступну команду PowerCLI: # Перелік віртуальних машин та їхніх поточних налаштувань Get-VM | Get-AdvancedSetting -Name “RemoteDisplay.maxConnections” | Виберіть Сутність, Ім’я, Значення

Щоб налаштувати цю конфігурацію, використовуйте інтерфейс vSphere таким чином:

1. Виберіть віртуальну машину, потім виберіть «Дії», а потім «Змінити налаштування».
2. Натисніть вкладку Параметри віртуальної машини, а потім розгорніть Додатково.
3. Натисніть РЕДАГУВАТИ КОНФІГУРАЦІЮ.
4. Натисніть «ДОДАТИ ПАРАМЕТРИ КОНФІГУРАЦІЇ», а потім введіть RemoteDisplay.maxConnections зі значенням 1.
5. Натисніть OK, потім знову OK. Сторінка 227 Лише для внутрішнього використання – загальне Або запустіть таку команду PowerCLI для віртуальних машин, які не вказують параметр: # Додайте параметр до всіх віртуальних машин Get-VM | New-AdvancedSetting -Name “RemoteDisplay.maxConnections” -value 1 Виконайте таку команду PowerCLI для віртуальних машин, які вказують параметр, але мають для нього неправильне значення: # Додайте параметр до всіх віртуальних машин Get-VM | New-AdvancedSetting -Name “RemoteDisplay.maxConnections” -value 1 – Force

Можна використати таку команду PowerCLI: # Перерахувати віртуальні машини та їхні поточні налаштування Get-VM | Get-AdvancedSetting -Name “pciPassthru*.present” | Виберіть сутність, назву, значення “ Повернене значення, відмінне від “false”, потрібно виправити.

Можна використати таку команду PowerCLI: Page 229 Лише для внутрішнього використання – Загальне # Додати налаштування до всіх віртуальних машин Get-VM | New-AdvancedSetting -Name “pciPassthru*.present” -value “false”

Щоб переконатися, що несанкціоновані модифікації пристрою та відключення запобігли, перейдіть до файлу конфігурації віртуальної машини та переконайтеся, що isolation.device.edit.disable має значення TRUE. Крім того, можна використати наступну команду PowerCLI: # Перелік віртуальних машин та їх поточних налаштувань Get-VM | Get-AdvancedSetting -Name “isolation.device.edit.disable” | Виберіть Сутність, Ім’я, Значення

Щоб запобігти несанкціонованим модифікаціям пристрою та відключенню, запустіть таку команду PowerCLI: # Додати налаштування до всіх віртуальних машин Get-VM | New-AdvancedSetting -Name “isolation.device.edit.disable” -value $true

Щоб переконатися, що несанкціоновані підключення пристроїв запобігають, перейдіть до файлу конфігурації віртуальної машини та переконайтеся, що isolation.device.connectable.disable встановлено на TRUE. Крім того, можна використати наступну команду PowerCLI: # Перелік віртуальних машин та їх поточних налаштувань Get-VM | Get-AdvancedSetting -Name “isolation.device.connectable.disable” | Виберіть Сутність, Ім’я, Значення

Щоб запобігти неавторизованим підключенням пристроїв, виконайте таку команду PowerCLI: # Додайте налаштування до всіх віртуальних машин Get-VM | New-AdvancedSetting -Name “isolation.device.connectable.disable” – значення $true

З адміністративного сеансу PowerCLI

1. Виконайте Get-VM | Get-SoundCard, якщо це підтримується, або перевірте Edit Settings > Virtual Hardware кожної віртуальної машини. Переконайтеся, що аудіопристрої відсутні, якщо це спеціально не потрібно.

Щоб виправити цю рекомендацію, за потреби вимкніть віртуальну машину, видаліть непотрібні звукові/аудіопристрої з віртуального обладнання та перевірте гостьову програму після зміни. Задокументуйте всі затверджені винятки.

Перевірте апаратне забезпечення віртуальної машини на наявність непотрібних контролерів SATA/AHCI. За допомогою PowerCLI/Get-View перевірте віртуальні пристрої та визначте пристрої VirtualAHCIController, які не підтримують потрібний віртуальний диск або пристрій CD/DVD.

Щоб виправити цю рекомендацію, за потреби вимкніть віртуальну машину та видаліть невикористовувані контролери AHCI/SATA лише після видалення або переміщення залежних пристроїв. Не видаляйте контролер, який активно підтримує необхідний віртуальний диск.

Щоб переконатися, що USB-пристрої не під’єднано, підтвердьте, що наступний параметр НЕ присутній або має значення FALSE: usb.present Крім того, можна використати таку команду PowerCLI: # Перевірити USB-пристрої, підключені до віртуальних машин Get-VM | Get-USBDevice

Щоб відключити всі USB-пристрої від віртуальних машин, виконайте таку команду PowerCLI: # Видалити всі USB-пристрої, підключені до віртуальних машин Get-VM | Get-USBDevice | Remove-USBDevice Віртуальну машину потрібно вимкнути, щоб ця зміна набула чинності.

Щоб переконатися, що послідовні порти не підключені, підтвердьте, що наступний параметр НЕ присутній або має значення FALSE: serialX.present Можна використати таку команду PowerCLI: # У цьому прикладі вам потрібно буде додати функції з цієї публікації: http://blogs.vmware.com/vipowershell/2012/05/working-with-vm-devices-in-powercli.html # Перевірити послідовні порти, підключені до Віртуальні машини Get-VM | Get-SerialPort

Щоб від’єднати всі послідовні порти від віртуальних машин, виконайте таку команду PowerCLI: # У цьому прикладі вам потрібно буде додати функції з цієї публікації: http://blogs.vmware.com/vipowershell/2012/05/working-with-vm-devices-in- powercli.html # Видалити всі послідовні порти, підключені до віртуальних машин Get-VM | Get-SerialPort | Remove-SerialPort Віртуальну машину потрібно вимкнути, щоб ця зміна набула чинності. Сторінка 241 Тільки для внутрішнього використання – Загальне

Щоб переконатися, що паралельні порти не підключені, підтвердьте, що наступний параметр НЕ присутній або встановлено на FALSE: parallelX.present Крім того, можна використати таку команду PowerCLI: # У цьому прикладі вам потрібно буде додати функції з цієї публікації: http://blogs.vmware.com/vipowershell/2012/05/working-with-vm-devices-in- powercli.html # Перевірити наявність Паралельні порти, підключені до віртуальних машин Get-VM | Get-ParallePort

Щоб від’єднати всі паралельні порти від віртуальних машин, виконайте таку команду PowerCLI: # У цьому прикладі вам потрібно буде додати функції з цієї публікації: http://blogs.vmware.com/vipowershell/2012/05/working-with-vm-devices-in- powercli.html # Видалити всі паралельні порти, підключені до віртуальних машин Get-VM | Get-ParallePort | Remove-ParallelPort Віртуальну машину потрібно буде вимкнути, щоб ця зміна набула чинності. Сторінка 243 Тільки для внутрішнього використання – Загальне

Щоб переконатися, що дисководи CD/DVD не підключені, підтвердьте, що наступний параметр НЕ присутній або має значення FALSE: ideX:Y.present Крім того, можна використати таку команду PowerCLI: # Перевірити приводи CD/DVD, підключені до віртуальних машин Get-VM | Get-CDDrive

Щоб відключити всі CD/DVD-приводи від віртуальних машин, виконайте таку команду PowerCLI: # Видалити всі CD/DVD-приводи, підключені до віртуальних машин Get-VM | Get-CDDrive | Remove-CDDrive Віртуальну машину потрібно вимкнути, щоб ця зміна набула чинності.

Щоб переконатися, що дисководи для гнучких дисків не підключені, переконайтеся, що наступний параметр НЕ присутній або має значення FALSE: floppyX.present Крім того, можна використати таку команду PowerCLI: # Перевірити наявність пристроїв для гнучких дисків, підключених до віртуальних машин Get-VM | Get-FloppyDrive | Виберіть «Батьківський», «Ім’я», «Стан підключення».

Щоб від’єднати всі дисководи для гнучких дисків від віртуальних машин, виконайте таку команду PowerCLI: # Видалити всі дисководи для гнучких дисків, підключених до віртуальних машин Get-VM | Get-FloppyDrive | Remove-FloppyDrive Віртуальну машину потрібно вимкнути, щоб ця зміна набула чинності.

Щоб переконатися, що операції перетягування консолі VM вимкнено, переконайтеся, що isolation.tools.dnd.disable відсутній або встановлено значення TRUE.

1. Виберіть віртуальну машину, потім виберіть «Дії», а потім «Змінити налаштування».
2. Натисніть вкладку Параметри віртуальної машини, а потім розгорніть Додатково.
3. Натисніть РЕДАГУВАТИ КОНФІГУРАЦІЮ.
4. Переконайтеся, що для isolation.tools.dnd.disable встановлено значення TRUE або його немає. Крім того, можна використати наступну команду PowerCLI: # Перелік віртуальних машин та їх поточних налаштувань Get-VM -Name $VM | Get-AdvancedSetting isolation.tools.dnd.disable

Щоб налаштувати цю конфігурацію, використовуйте інтерфейс vSphere таким чином:

1. Виберіть віртуальну машину, потім виберіть «Дії», а потім «Змінити налаштування».
2. Натисніть вкладку Параметри віртуальної машини, а потім розгорніть Додатково.
3. Натисніть РЕДАГУВАТИ КОНФІГУРАЦІЮ.
4. Натисніть ДОДАТИ ПАРАМЕТРИ КОНФІГУРАЦІЇ, а потім введіть isolation.tools.dnd.disable зі значенням TRUE.
5. Натисніть OK, потім знову OK. Щоб явно вимкнути операції перетягування консолі віртуальної машини, виконайте таку команду PowerCLI: Page 249 Лише для внутрішнього використання – загальні # Додайте параметр до всіх віртуальних машин Get-VM -Name $VM | Remove-AdvancedSetting -Name isolation.tools.dnd.disable

Щоб переконатися, що операції копіювання консолі віртуальної машини вимкнено, переконайтеся, що параметр isolation.tools.copy.disable відсутній або має значення TRUE.

1. Виберіть віртуальну машину, потім виберіть «Дії», а потім «Змінити налаштування».
2. Натисніть вкладку Параметри віртуальної машини, а потім розгорніть Додатково.
3. Натисніть РЕДАГУВАТИ КОНФІГУРАЦІЮ.
4. Переконайтеся, що isolation.tools.copy.disable має значення TRUE або відсутній. Крім того, можна використати наступну команду PowerCLI: # Перелік віртуальних машин та їх поточних налаштувань Get-VM | Get-AdvancedSetting -Name “isolation.tools.copy.disable” | Виберіть Сутність, Ім’я, Значення

Щоб налаштувати цю конфігурацію, використовуйте інтерфейс vSphere таким чином:

1. Виберіть віртуальну машину, потім виберіть «Дії», а потім «Змінити налаштування».
2. Натисніть вкладку Параметри віртуальної машини, а потім розгорніть Додатково.
3. Натисніть РЕДАГУВАТИ КОНФІГУРАЦІЮ. Сторінка 251 Тільки для внутрішнього використання – Загальні
4. Натисніть «ДОДАТИ ПАРАМЕТРИ КОНФІГУРАЦІЇ», а потім введіть isolation.tools.copy.disable зі значенням TRUE.
5. Натисніть OK, потім знову OK. Щоб явно вимкнути операції копіювання консолі віртуальної машини, виконайте таку команду PowerCLI: # Додайте налаштування до всіх віртуальних машин Get-VM | New-AdvancedSetting -Name “isolation.tools.copy.disable” -value $true

Щоб переконатися, що операції вставлення консолі віртуальної машини вимкнено, переконайтеся, що isolation.tools.paste.disable відсутній або встановлено значення TRUE.

1. Виберіть віртуальну машину, потім виберіть «Дії», а потім «Змінити налаштування».
2. Натисніть вкладку Параметри віртуальної машини, а потім розгорніть Додатково.
3. Натисніть РЕДАГУВАТИ КОНФІГУРАЦІЮ.
4. Переконайтеся, що для isolation.tools.paste.disable встановлено значення TRUE або його немає. Крім того, можна використати наступну команду PowerCLI: # Перелік віртуальних машин та їх поточних налаштувань Get-VM | Get-AdvancedSetting -Name “isolation.tools.paste.disable”| Виберіть Сутність, Ім’я, Значення

Щоб налаштувати цю конфігурацію, використовуйте інтерфейс vSphere таким чином:

1. Виберіть віртуальну машину, потім виберіть «Дії», а потім «Змінити налаштування».
2. Натисніть вкладку Параметри віртуальної машини, а потім розгорніть Додатково. Сторінка 253 Тільки для внутрішнього використання – Загальне
3. Натисніть РЕДАГУВАТИ КОНФІГУРАЦІЮ.
4. Натисніть ДОДАТИ ПАРАМЕТРИ КОНФІГУРАЦІЇ, а потім введіть isolation.tools.paste.disable зі значенням TRUE.
5. Натисніть OK, потім знову OK. Щоб явно вимкнути операції вставлення консолі віртуальної машини, виконайте таку команду PowerCLI: # Додайте налаштування до всіх віртуальних машин Get-VM | New-AdvancedSetting -Name “isolation.tools.paste.disable” -value $true

Щоб перевірити цю інформацію, використовуйте інтерфейс vSphere таким чином:

1. Виберіть віртуальну машину, потім виберіть «Дії», а потім «Змінити налаштування».
2. Натисніть вкладку Параметри віртуальної машини, а потім розгорніть Додатково.
3. Натисніть РЕДАГУВАТИ КОНФІГУРАЦІЮ.
4. Переконайтеся, що ethernet0.filter1.name = dv-filter1, де ethernet0 — це інтерфейс мережевого адаптера віртуальної машини, який потрібно захистити, filter1 — це номер фільтра, який використовується, а dv-filter1 — це ім’я конкретного модуля ядра шляху даних, який захищає віртуальну машину. • Якщо доступ dvfilter не має бути дозволеним: переконайтеся, що наступне НЕ вказано в списку ethernet0.filter1.name = dv-filter.
5. Переконайтеся, що ім’я ядра шляху даних встановлено правильно. Ви також можете виконати наступні дії, щоб визначити, чи має бути дозволений доступ dvfilter через файл VMX: Сторінка 255 Лише для внутрішнього використання – загальне
6. Переконайтеся, що у файлі VMX є наступне: ethernet0.filter1.name = dv-filter1, де ethernet0 — це інтерфейс мережевого адаптера віртуальної машини, який потрібно захистити, filter1 — це номер фільтра, який використовується, а dv-filter1 — це назва конкретного модуля ядра шляху даних, який захищає віртуальну машину. • Якщо доступ dvfilter не має бути дозволений: переконайтеся, що у файлі VMX немає такого: ethernet0.filter1.name = dv-filter1.
7. Переконайтеся, що ім’я ядра шляху даних встановлено правильно.

Щоб налаштувати цю конфігурацію, використовуйте інтерфейс vSphere таким чином:

1. Виберіть віртуальну машину, потім виберіть «Дії», а потім «Змінити налаштування».
2. Натисніть вкладку Параметри віртуальної машини, а потім розгорніть Додатково.
3. Натисніть РЕДАГУВАТИ КОНФІГУРАЦІЮ.
4. Видаліть значення з ethernet0.filter1.name = dv-filter. • Параметри видаляються, якщо немає значення
5. Натисніть OK. Ви також можете налаштувати віртуальну машину, щоб дозволити доступ dvfilter за допомогою такого методу у файлі VMX:
6. Налаштуйте наступне у файлі VMX: ethernet0.filter1.name = dv-filter1, де ethernet0 — це інтерфейс мережевого адаптера віртуальної машини, який потрібно захистити, filter1 — це номер фільтра, який використовується, а dv-filter1 — це ім’я конкретного модуля ядра шляху даних, який захищає віртуальну машину. • Якщо доступ до dvfilter не має бути дозволений: видаліть наступне з його файлу VMX: ethernet0.filter1.name = dv-filter1.
7. Правильно встановіть назву ядра шляху даних.

Переконайтеся, що для isolation.tools.diskShrink.disable встановлено значення TRUE.

1. Виберіть віртуальну машину, потім виберіть «Дії», а потім «Змінити налаштування».
2. Натисніть вкладку Параметри віртуальної машини, а потім розгорніть Додатково.
3. Натисніть РЕДАГУВАТИ КОНФІГУРАЦІЮ.
4. Переконайтеся, що для isolation.tools.diskShrink.disable встановлено значення TRUE. Крім того, можна використати таку команду PowerCLI: # Список віртуальних машин та їх поточні налаштування Get-VM | Get-AdvancedSetting -Name “isolation.tools.diskShrink.disable”| Виберіть Сутність, Ім’я, Значення

Щоб установити цю конфігурацію, скористайтеся інтерфейсом vSphere таким чином: Сторінка 258 Лише внутрішні – Загальні

1. Виберіть віртуальну машину, потім виберіть «Дії», а потім «Змінити налаштування».
2. Натисніть вкладку Параметри віртуальної машини, а потім розгорніть Додатково.
3. Натисніть РЕДАГУВАТИ КОНФІГУРАЦІЮ.
4. Натисніть ДОДАТИ ПАРАМЕТРИ КОНФІГУРАЦІЇ, а потім введіть isolation.tools.diskShrink.disable зі значенням TRUE.
5. Натисніть OK, потім знову OK. Щоб застосувати рекомендований стан конфігурації, виконайте таку команду PowerCLI: # Додати налаштування до всіх віртуальних машин Get-VM | New-AdvancedSetting -Name “isolation.tools.diskShrink.disable” – значення $true

Щоб перевірити, чи стирання віртуального диска вимкнено, переконайтеся, що для isolation.tools.diskWiper.disable встановлено значення TRUE.

1. Виберіть віртуальну машину, потім виберіть «Дії», а потім «Змінити налаштування».
2. Натисніть вкладку Параметри віртуальної машини, а потім розгорніть Додатково.
3. Натисніть РЕДАГУВАТИ КОНФІГУРАЦІЮ.
4. Переконайтеся, що isolation.tools.diskWiper.disable має значення TRUE. Крім того, можна використати наступну команду PowerCLI: # Перелік віртуальних машин та їх поточних налаштувань Get-VM | Get-AdvancedSetting -Name “isolation.tools.diskWiper.disable”| Виберіть Сутність, Ім’я, Значення

Щоб налаштувати цю конфігурацію, використовуйте інтерфейс vSphere таким чином:

1. Виберіть віртуальну машину, потім виберіть «Дії», а потім «Змінити налаштування».
2. Натисніть вкладку Параметри віртуальної машини, а потім розгорніть Додатково.
3. Натисніть РЕДАГУВАТИ КОНФІГУРАЦІЮ. Сторінка 260 Лише для внутрішнього використання – Загальне
4. Натисніть ДОДАТИ ПАРАМЕТРИ КОНФІГУРАЦІЇ, а потім введіть isolation.tools.diskWiper.disable зі значенням TRUE.
5. Натисніть OK, потім знову OK. Щоб вимкнути стирання віртуального диска, виконайте таку команду PowerCLI: # Додайте налаштування до всіх віртуальних машин Get-VM | New-AdvancedSetting -Name “isolation.tools.diskWiper.disable” -value $true

З адміністративного сеансу PowerCLI

1. Виконайте Get-VM | Get-AdvancedSetting -Name sched.mem.pshare.salt
2. Переконайтеся, що будь-яка явно налаштована сіль не навмисно вмикає спільний доступ між віртуальними машинами; перегляньте політику TPS кластера/хоста та підтвердьте, що прозорий спільний доступ до сторінок між віртуальними машинами обмежено.

Щоб виправити цю рекомендацію, видаліть застарілі налаштування, які навмисно використовують звичайну сіль для віртуальних машин. Якщо потрібна явна сіль, налаштуйте унікальне значення для кожної віртуальної машини та збережіть поведінку ESXi за замовчуванням, яка запобігає спільному використанню сторінок між віртуальними машинами.

Щоб переконатися, що інформація про хост не надсилається гостям, переконайтеся, що для tools.guestlib.enableHostInfo встановлено значення FALSE.

1. Виберіть віртуальну машину, потім виберіть «Дії», а потім «Змінити налаштування».
2. Натисніть вкладку Параметри віртуальної машини, а потім розгорніть Додатково.
3. Натисніть РЕДАГУВАТИ КОНФІГУРАЦІЮ.
4. Переконайтеся, що для tools.guestlib.enableHostInfo встановлено значення FALSE. Крім того, можна використати наступну команду PowerCLI: # Перелік віртуальних машин та їх поточних налаштувань Get-VM | Get-AdvancedSetting -Name “tools.guestlib.enableHostInfo”| Виберіть Сутність, Ім’я, Значення

Щоб налаштувати цю конфігурацію, використовуйте інтерфейс vSphere таким чином:

1. Виберіть віртуальну машину, потім виберіть «Дії», а потім «Змінити налаштування».
2. Натисніть вкладку Параметри віртуальної машини, а потім розгорніть Додатково.
3. Натисніть РЕДАГУВАТИ КОНФІГУРАЦІЮ.
4. Натисніть «ДОДАТИ ПАРАМЕТРИ КОНФІГУРАЦІЇ», а потім введіть tools.guestlib.enableHostInfo зі значенням FALSE.
5. Натисніть OK, потім знову OK. Щоб запобігти надсиланню інформації про хост гостям, виконайте таку команду PowerCLI: Page 264 Лише для внутрішнього використання – загальне # Додайте налаштування до всіх віртуальних машин Get-VM | New-AdvancedSetting -Name “tools.guestlib.enableHostInfo” -value $false

З адміністративного сеансу PowerCLI:

1. Виконайте Get-VM | Get-AdvancedSetting – журналювання імен
2. Переконайтеся, що діагностичне журналювання віртуальної машини ввімкнено (ІСТИНА) або що параметр відсутній, а платформа за замовчуванням забезпечує журналювання. Переконайтеся, що кожна віртуальна машина має поточні файли vmware.log у своєму каталозі сховища даних.

Щоб виправити цю рекомендацію, установіть для журналювання значення TRUE для постраждалих віртуальних машин за допомогою Set-AdvancedSetting або за потреби створіть налаштування за допомогою New-AdvancedSetting. Перевірте, чи створено нові записи журналу віртуальної машини.

Щоб переконатися, що файли журналу створюватимуться частіше, переконайтеся, що log.keepOld встановлено на 10.

1. Виберіть віртуальну машину, потім виберіть «Дії», а потім «Змінити налаштування».
2. Натисніть вкладку Параметри віртуальної машини, а потім розгорніть Додатково.
3. Натисніть РЕДАГУВАТИ КОНФІГУРАЦІЮ.
4. Переконайтеся, що для параметра log.keepOld встановлено значення 10. Крім того, можна використати таку команду PowerCLI: # Список віртуальних машин та їх поточні налаштування Get-VM | Get-AdvancedSetting -Name “log.keepOld”| Виберіть Сутність, Ім’я, Значення

Щоб налаштувати цю конфігурацію, використовуйте інтерфейс vSphere таким чином:

1. Виберіть віртуальну машину, потім виберіть «Дії», а потім «Змінити налаштування».
2. Натисніть вкладку Параметри віртуальної машини, а потім розгорніть Додатково.
3. Натисніть РЕДАГУВАТИ КОНФІГУРАЦІЮ.
4. Натисніть «ДОДАТИ ПАРАМЕТРИ КОНФІГУРАЦІЇ», а потім введіть log.keepOld зі значенням 10.
5. Натисніть OK, потім знову OK. Сторінка 268 Лише для внутрішнього використання – Загальні Щоб установити кількість файлів журналу, які будуть використовуватися, рівними 10, виконайте таку команду PowerCLI: # Додайте налаштування до всіх віртуальних машин Get-VM | New-AdvancedSetting -Name “log.keepOld” -value “10”

Щоб переконатися, що максимальний розмір файлу журналу обмежено належним чином, переконайтеся, що log.rotateSize встановлено на 1024000.

1. Виберіть віртуальну машину, потім виберіть «Дії», а потім «Змінити налаштування».
2. Натисніть вкладку Параметри віртуальної машини, а потім розгорніть Додатково.
3. Натисніть РЕДАГУВАТИ КОНФІГУРАЦІЮ.
4. Переконайтеся, що для параметра log.rotateSize встановлено значення 1024000. Крім того, можна використати таку команду PowerCLI: # Перелік віртуальних машин та їх поточних налаштувань Get-VM | Get-AdvancedSetting -Name “log.rotateSize”| Виберіть Сутність, Ім’я, Значення

Щоб налаштувати цю конфігурацію, використовуйте інтерфейс vSphere таким чином:

1. Виберіть віртуальну машину, потім виберіть «Дії», а потім «Змінити налаштування».
2. Натисніть вкладку Параметри віртуальної машини, а потім розгорніть Додатково.
3. Натисніть РЕДАГУВАТИ КОНФІГУРАЦІЮ. Сторінка 270 Тільки для внутрішнього використання – Загальне
4. Натисніть «ДОДАТИ ПАРАМЕТРИ КОНФІГУРАЦІЇ», а потім введіть log.rotateSize зі значенням 1024000.
5. Натисніть OK, потім знову OK. Щоб належним чином обмежити максимальний розмір файлу журналу, виконайте таку команду PowerCLI: # Додайте налаштування до всіх віртуальних машин Get-VM | New-AdvancedSetting -Name “log.rotateSize” -value “1024000”

З адміністративного сеансу PowerCLI:

1. Виконайте Get-VM | Get-AdvancedSetting -Name tools.setInfo.sizeLimit
2. Переконайтеся, що для інформації, записаної VMware Tools у файл VMX, налаштовано кінцевий затверджений ліміт.

Щоб виправити цю рекомендацію, установіть для tools.setInfo.sizeLimit ліміт, затверджений організацією, за допомогою Set-AdvancedSetting/New-AdvancedSetting. Перевірте будь-які інструменти керування гостьовими клієнтами, які покладаються на обмін інформацією про гостьові.

З адміністративного сеансу PowerCLI:

1. Виконайте Get-VM | Виберіть «Назва», «Версія».
2. Переконайтеся, що апаратне забезпечення віртуальної машини сумісне з версією 19 (vmx-19) або новішою для віртуальних машин у межах.

Перед виправленням підтвердьте сумісність гостьової ОС і програми, зробіть необхідні резервні копії/миттєві знімки відповідно до політики, а потім використовуйте vSphere Client > Compatibility > Upgrade VM Compatibility або PowerCLI, щоб оновити обладнання до версії 19 або новішої. Може знадобитися цикл живлення віртуальної машини.