Con VMware Host Client è possibile gestire impostazioni host avanzate, assegnare o rimuovere licenze per l'host, configurare criteri di avvio e interruzione per i servizi host e gestire la configurazione di data e ora per l'host.
Gestione delle impostazioni avanzate in VMware Host Client
È possibile modificare le impostazioni di un host utilizzando VMware Host Client.
Procedura
Creazione di un messaggio di benvenuto iniziale per Direct Console User Interface e VMware Host Client
Mediante VMware Host Client è possibile creare un messaggio di benvenuto che venga visualizzato nella schermata iniziale di Direct Console User Interface (DCUI) e nella finestra di accesso di VMware Host Client. È inoltre possibile creare, e poi decidere se visualizzare, un messaggio di benvenuto che venga visualizzato dopo che un utente accede a VMware Host Client.
Procedura
- Fare clic su Gestisci nell'inventario di VMware Host Client e quindi su Impostazioni avanzate.
Opzione Azione Creare un messaggio di benvenuto che venga visualizzato prima di accedere a DCUI e VMware Host Client - Immettere Annotations.WelcomeMessage nella casella di testo Cerca e fare clic sull'icona Cerca.
- Fare clic con il pulsante destro del mouse su Annotations.WelcomeMessage e scegliere Modifica opzione dal menu a discesa.
Verrà visualizzata la finestra di dialogo Modifica opzione.
- Nella casella di testo Nuovo valore immettere il messaggio di benvenuto.
Per impostare il messaggio predefinito, lasciare vuota la casella di testo Nuovo valore.
Creare un messaggio di benvenuto che venga visualizzato dopo aver effettuato l'accesso a VMware Host Client - Immettere UserVars.HostClientWelcomeMessage nella casella di testo Cerca e fare clic sull'icona Cerca.
- Fare clic con il pulsante destro del mouse su UserVars.HostClientWelcomeMessage e scegliere Modifica opzione dal menu a discesa.
Verrà visualizzata la finestra di dialogo Modifica opzione.
- Nella casella di testo Nuovo valore immettere il messaggio di benvenuto.
Per impostare il messaggio predefinito, lasciare vuota la casella di testo Nuovo valore.
Attivare o disattivare l'aspetto del messaggio di benvenuto dopo aver effettuato l'accesso a VMware Host Client - Immettere UserVars.HostClientEnableMOTDNotification nella casella di testo Cerca e fare clic sull'icona Cerca.
- Fare clic con il pulsante destro del mouse su UserVars.HostClientEnableMOTDNotification e scegliere Modifica opzione dal menu a discesa.
Verrà visualizzata la finestra di dialogo Modifica opzione.
- Nella casella di testo Nuovo valore immettere il nuovo valore.
Il valore zero (0) disattiva l'aspetto del messaggio di benvenuto.
Il valore uno (1) attiva l'aspetto del messaggio di benvenuto.
- Fare clic su Salva.
- (Facoltativo) Per ripristinare il valore predefinito della chiave, fare clic con il pulsante destro del mouse sulla chiave appropriata nell'elenco e scegliere Reimposta valori predefiniti.
Configurazione del timeout della sessione Interfaccia utente di VMware Host Client
In VMware Host Client, il timeout della sessione Interfaccia utente viene eseguito automaticamente ogni 15 minuti ed è quindi necessario accedere nuovamente a VMware Host Client.
È possibile aumentare il valore di timeout di inattività predefinito modificando un parametro di configurazione avanzato. Il valore predefinito è 900 secondi.
Procedura
- ♦ Configurare il timeout della sessione Interfaccia utente.
Opzione Azione Da Impostazioni avanzate di VMware Host Client - Fare clic su Gestisci nell'inventario di VMware Host Client e quindi su Impostazioni avanzate
- Immettere UserVars.HostClientSessionTimeout nella casella di testo Cerca e fare clic sull'icona Cerca.
- Fare clic con il pulsante destro del mouse su UserVars.HostClientSessionTimeout e scegliere Modifica opzione dal menu a discesa.
Verrà visualizzata la finestra di dialogo Modifica opzione.
- Nella casella di testo Nuovo valore immettere l'impostazione del timeout in secondi.
Nota: Il valore zero (0) disattiva il timeout.
- Fare clic su Salva.
- (Facoltativo) Per ripristinare il valore predefinito della chiave, fare clic con il pulsante destro del mouse sulla chiave appropriata nell'elenco e scegliere Reimposta valori predefiniti.
Dal menu a discesa Impostazioni utente - Fare clic sul nome utente nella parte superiore della finestra di VMware Host Client e selezionare
- Per specificare il timeout di inattività, selezionare l'ora.
- Per disattivare il timeout di inattività, selezionare Off.
Configurazione del timeout della sessione SOAP in VMware Host Client
In VMware Host Client è possibile configurare il timeout della sessione SOAP.
Procedura
Configurazione del criterio di blocco e password degli account in VMware Host Client
Per gli host ESXi, è necessario utilizzare una password con requisiti predefiniti. Utilizzando l'opzione avanzata Security.PasswordQualityControl è possibile modificare la lunghezza della password richiesta, i requisiti per le classi di caratteri o consentire passphrase. Security.PasswordHistoryÈ inoltre possibile impostare il numero di password da ricordare per ogni utente utilizzando l'opzione avanzata . Questa impostazione impedisce password duplicate o simili. L'opzione avanzata Security.PasswordMaxDays consente di configurare il numero massimo di giorni tra le modifiche della password.
Se si tenta di accedere con credenziali non corrette, il criterio di blocco dell'account specifica quando e per quanto tempo il sistema bloccherà l'account.
- Password ESXi
-
ESXi impone requisiti della password per l'accesso.
- Per impostazione predefinita, quando si crea una password, è necessario includere una combinazione di caratteri di tre delle seguenti quattro classi: lettere minuscole, lettere maiuscole, numeri e caratteri speciali, come il carattere di sottolineatura o il trattino.
- Per impostazione predefinita, la password deve contenere almeno 7 caratteri e non può includere più di 40 caratteri.
- Le password non devono contenere una parola del dizionario o parte di una parola del dizionario.
- Le password non devono contenere il nome utente o le parti del nome utente.
- Esempi di password di ESXi
-
I seguenti esempi illustrano le potenziali password se l'opzione è impostata come segue:
retry=3 min=disabled,disabled,disabled,7,7
Con questa impostazione, a un utente viene richiesta fino a tre volte (retry=3) se una nuova password non è sufficientemente complessa o se la password non è stata immessa correttamente due volte. Le password con una o due classi di caratteri e le frasi password non sono consentite, perché i primi tre elementi sono disattivati. Le password con tre e quattro classi di caratteri richiedono 7 caratteri.
Gli esempi di password seguenti soddisfano i requisiti della password:
- xQaTEhb!: contiene otto caratteri di tre classi di caratteri.
- xQaT3#A: contiene sette caratteri di quattro classi di caratteri.
Gli esempi di password seguenti non soddisfano i requisiti della password:
- Xqat3hi: inizia con un carattere maiuscolo, riducendo il numero effettivo di classi di caratteri a due. Il numero minimo di classi di caratteri richieste è tre.
- xQaTEh2: termina con un numero, riducendo il numero effettivo di classi di caratteri a due. Il numero minimo di classi di caratteri richieste è tre.
- Controllo della qualità delle password
-
È possibile controllare la qualità delle password utilizzando l'opzione avanzata Security.PasswordQualityControl.
L'opzione Security.PasswordQualityControl è costituita da diverse impostazioni conformi al seguente modello:
retry=N min=N0,N1,N2,N3,N4 max=N passphrase=N similar=permit|deny
Impostazioni per il controllo della qualità delle password Descrizione Predefinito retry=N
Numero di volte per cui l'utente deve specificare una nuova password se la password non è corretta o non è sufficientemente complessa. retry=3
min=N0,N1,N2,N3,N4
Classe di caratteri e lunghezza minima della passphrase. N0
è la lunghezza minima delle password con una sola classe di caratteri.N1
è la lunghezza minima della password con due classi di caratteri.N2
è la lunghezza minima per una passphrase.N3
è la lunghezza minima per tre classi di caratteri.N4
è la lunghezza minima per quattro classi di caratteri.
min=disabled,disabled,disabled,7,7
max=N
Lunghezza massima consentita per la password. max=40
passphrase=N
Numero di parole richiesto per una passphrase. Per assicurarsi che la passphrase
venga riconosciuta, non modificare l'impostazione diN2
damin
a disabled.passphrase=3
similar=permit|deny
Indica se è consentita una password simile alla precedente. Per utilizzare questa impostazione, assicurarsi di impostare l'opzione Security.PasswordHistory su un valore diverso da zero. A partire da vSphere 8.0 Update 1, il valore predefinito è 5.
similar=deny
- Passphrase di ESXi
-
Invece di una password, è possibile usare una passphrase. Le passphrase sono disattivate per impostazione predefinita. È possibile modificare l'impostazione predefinita utilizzando l'opzione avanzata Security.PasswordQualityControl.
Ad esempio, è possibile modificare l'opzione come segue.
retry=3 min=disabled,disabled,16,7,7
Questo esempio consente le passphrase di almeno 16 caratteri. La passphrase deve essere costituita da almeno 3 parole, separate da spazi.
- Esempio di cronologia della password e criterio di rotazione
-
Per fare in modo che venga ricordata una cronologia di 6 password, impostare l'opzione Security.PasswordHistory su 6.
Per applicare un criterio di rotazione della password di 90 giorni, impostare l'opzione Security.PasswordMaxDays su 90.
- Criterio di blocco dell'account ESXi
-
Gli utenti vengono bloccati dopo un numero predefinito di tentativi non riusciti consecutivi. Per impostazione predefinita, gli utenti vengono bloccati dopo 5 tentativi non riusciti consecutivi in 3 minuti e un account bloccato viene sbloccato automaticamente dopo 15 minuti. È possibile modificare il numero massimo di tentativi non riusciti consentiti e l'intervallo di tempo per cui l'account utente rimane bloccato utilizzando le opzioni avanzate Security.AccountLockFailures e Security.AccountUnlockTime.
Per configurare le password amministratore e il comportamento di blocco dell'account, eseguire i passaggi seguenti.
Procedura
Configurazione di syslog in VMware Host Client
Per configurare il servizio syslog, è possibile utilizzare VMware Host Client.
Procedura
Configurare le opzioni avanzate per le chiavi TLS/SSL
È possibile configurare i protocolli di sicurezza e gli algoritmi crittografici utilizzati per crittografare le comunicazioni con l'host ESXi.
Per ulteriori informazioni, vedere l'articolo della KB VMware disponibile su https://kb.vmware.com/s/article/79476.
La chiave Transport Layer Security (TLS) protegge la comunicazione con l'host utilizzando il protocollo TLS. Al primo avvio, l'host ESXi genera la chiave TLS come chiave RSA a 2048 bit. Attualmente, ESXi non implementa la generazione automatica di chiavi ECDSA per TLS. La chiave privata TLS non è progettata per essere utilizzata dall'amministratore.
La chiave SSH protegge la comunicazione con l'host ESXi mediante il protocollo SSH. Al primo avvio, il sistema genera la chiave SSH come chiave RSA a 2048 bit. Il server SSH è disattivato per impostazione predefinita. L'accesso SSH è progettato principalmente per la risoluzione dei problemi. La chiave SSH non è pensata per essere utilizzata dall'amministratore. L'accesso tramite SSH richiede privilegi amministrativi equivalenti al controllo completo dell'host. Per abilitare l'accesso SSH, vedere Abilitazione della funzionalità Secure Shell (SSH) in VMware Host Client.
Tasto | Predefinito | Descrizione |
---|---|---|
UserVars.ESXiVPsAllowedCiphers | !aNULL:kECDH+AESGCM:ECDH+AESGCM:RSA+AESGCM:kECDH+AES:ECDH+AES:RSA+AES | Stringa di controllo della crittografia predefinita. |
Config.HostAgent.ssl.keyStore.allowAny | False | È possibile aggiungere qualsiasi certificato all'archivio di attendibilità dell'autorità di certificazione di ESXi. |
Config.HostAgent.ssl.keyStore.allowSelfSigned | False | È possibile aggiungere certificati non autofirmati dall'autorità di certificazione all'archivio di attendibilità dell'autorità di certificazione di ESXi, ovvero certificati che non hanno il bit dell'autorità di certificazione impostato. |
Config.HostAgent.ssl.keyStore.discardLeaf | True | Rimuove i certificati foglia aggiunti all'archivio di attendibilità dell'autorità di certificazione di ESXi. |
Per configurare le impostazioni delle chiavi di sicurezza di ESXi:
Procedura
Configurazione dell'azzeramento della memoria userworld
Con VMware Host Client, è possibile utilizzare l'opzione avanzata Mem.MemEagerZero per determinare in che modo le pagine vengono azzerate per le macchine virtuali e le applicazioni dello spazio utente.
Per azzerare tutte le pagine quando sono allocate alle macchine virtuali e alle applicazioni dello spazio utente, impostare Mem.MemEagerZero su uno (1). Se la memoria non viene riutilizzata, questa impostazione impedisce di esporre le informazioni di una macchina virtuale ad altri client, preservando il contenuto precedente in memoria.
- La macchina virtuale viene spenta.
- Le pagine della macchina virtuale vengono migrate.
- L'host ESXi recupera la memoria delle macchine virtuali.
Per informazioni sull'impostazione delle opzioni avanzate della macchina virtuale, vedere la documentazione Gestione delle risorse di vSphere.
Per configurare l'azzeramento della memoria userworld, eseguire i passaggi seguenti.
Procedura
Modifica della configurazione di avvio automatico in VMware Host Client
Configurare le opzioni di avvio automatico per l'host ESXi per impostarne l'avvio e l'interruzione.
Procedura
Modifica della configurazione dell'ora di un host ESXi in VMware Host Client
Con VMware Host Client è possibile configurare manualmente le impostazioni orarie di un host oppure sincronizzare data e ora dell'host con un server NTP o PTP. La tecnologia NTP assicura una precisione oraria nell'ordine dei millisecondi, mentre quella PTP conserva la precisione al microsecondo.
Il servizio NTP nell'host richiede periodicamente la data e l'ora dal server NTP. È possibile utilizzare i pulsanti Avvia, Interrompi o Riavvia per modificare in qualsiasi momento lo stato del servizio NTP nell'host, indipendentemente dal criterio di avvio selezionato per esso.
La tecnologia PTP esegue il provisioning di una sincronizzazione precisa dell'ora per le macchine virtuali all'interno di una rete. Per modificare il servizio PTP nell'host in qualsiasi momento, è possibile utilizzare i pulsanti Avvia, Interrompi o Riavvia. L'avvio o l'interruzione del servizio PTP attiva o disattiva automaticamente PTP. Per applicare la modifica quando si attiva o si disattiva PTP manualmente, avviare o interrompere il servizio PTP.
Per ulteriori informazioni sui servizi, vedere Gestione dei servizi in VMware Host Client.
Procedura
- Fare clic su Gestisci nell'inventario di VMware Host Client.
- Nella scheda Sistema fare clic su Data e ora.
- Impostare manualmente la data e l'ora dell'host.
Opzione Azione Configura manualmente la data e l'ora su questo host - Fare clic su Modifica impostazioni NTP.
Verrà visualizzata la finestra di dialogo Modifica impostazioni NTP.
- Impostare manualmente l'ora e la data dell'host.
- Fare clic su Salva.
Usa Network Time Protocol (Abilita NTP Client) - Fare clic su Modifica impostazioni NTP.
Verrà visualizzata la finestra di dialogo Modifica impostazioni NTP.
- Selezionare il pulsante di opzione Usa Network Time Protocol.
- Nella casella di testo Server NTP immettere gli indirizzi IP o i nomi host dei server NTP che si desidera utilizzare.
- Dal menu a discesa Criterio di avvio servizio NTP selezionare un'opzione per avviare e interrompere il servizio NTP nell'host.
- Avvia e interrompi con l'utilizzo della porta. Avvia o interrompe il servizio NTP quando la porta del client NTP è attivata o disattivata per l'accesso nel profilo di sicurezza dell'host.
- Avvia e interrompi con host. Avvia e arresta il servizio NTP quando l'host viene acceso e spento.
- Avvio e arresto manuale. Consente l'avvio e l'arresto manuali del servizio NTP. Se si seleziona il criterio Avvio e arresto manuale, lo stato del servizio NTP cambia solo quando si utilizzano i controlli dell'interfaccia utente.
- Fare clic su Salva.
Usa Precision Time Protocol (Abilita PTP Client) - Fare clic su Modifica impostazioni PTP.
- Selezionare la casella di controllo Abilita.
- Dal menu a discesa Interfaccia di rete selezionare un'interfaccia di rete.
Verranno visualizzati IPv4 e subnet mask.
- Fare clic su Salva.
- Fare clic su Modifica impostazioni NTP.