Wissensdatenbank

Häufig gestellte Fragen zu ESXi/vCenter VNC, SSH und Netzwerkaktivierung

Wie verbinde ich mich mit VNC mit einem ESXi-Host?

Die direkte Verbindung zu einem ESXi-Host über VNC ist in der Regel nicht standardmäßig aktiviert und erfordert eine Konfiguration. Die von VMware empfohlene Methode ist der Zugriff auf die Konsole über den vSphere Client oder den vSphere Web Client (über vCenter Server). In einigen Fällen kann es jedoch erforderlich sein, VNC zu verwenden. In diesem Abschnitt werden die Schritte zum Aktivieren und Verbinden von VNC erläutert.

Schritt 1: SSH auf dem ESXi-Host aktivieren

Für die VNC-Konfiguration müssen Sie zunächst über SSH auf den ESXi-Host zugreifen. So aktivieren Sie SSH:

1. Verbinden Sie sich mit dem vSphere Client oder vSphere Web Client mit dem ESXi-Host.
2. Wählen Sie den Host aus und gehen Sie zum Tab "Manage" (Verwalten).
3. Suchen Sie im Abschnitt "Services" (Dienste) den Dienst "SSH".
4. Klicken Sie mit der rechten Maustaste und wählen Sie die Option "Start" (Starten). Um den Dienst automatisch zu starten, können Sie im Abschnitt "Startup Policy" (Startrichtlinie) die Option "Start and stop with host" (Mit Host starten und stoppen) auswählen.

Schritt 2: VNC-Server installieren und konfigurieren (möglicherweise nicht erforderlich)

ESXi selbst verfügt nicht über einen integrierten VNC-Server. Daher müssen Sie für den VNC-Zugriff ein Drittanbieter-Tool verwenden oder einen VNC-Server auf einer virtuellen Maschine (VM) ausführen. In einigen Fällen kann jedoch eine VNC-ähnliche Funktion verwendet werden, um auf die ESXi-Konsole zuzugreifen (siehe Schritte unten).

Schritt 3: Verwenden einer VNC-ähnlichen Funktion für den Remote-Zugriff auf die ESXi-Konsole (vmx-Datei bearbeiten)

Diese Methode wird verwendet, um auf die Konsole der virtuellen Maschine zuzugreifen, ohne einen direkten VNC-Server zu installieren. Durch Bearbeiten der .vmx-Konfigurationsdatei der virtuellen Maschine kann eine VNC-ähnliche Funktion aktiviert werden.

1. Verbinden Sie sich über SSH mit dem ESXi-Host.
2. Suchen Sie die .vmx-Datei der virtuellen Maschine. Der Dateipfad lautet normalerweise: /vmfs/volumes/datastore1/VM_name/VM_name.vmx (datastore1 und VM_name variieren je nach Ihrer Umgebung).
3. Öffnen Sie die .vmx-Datei mit einem Texteditor (z. B. vi oder nano).
4. Fügen Sie die folgenden Zeilen zur .vmx-Datei hinzu oder bearbeiten Sie sie, falls sie vorhanden sind:

RemoteDisplay.vnc.enabled = "TRUE"
RemoteDisplay.vnc.port = "5900"  # VNC-Port (Standard: 5900)
RemoteDisplay.vnc.password = "Ihr_VNC-Passwort" # Legen Sie ein sicheres Passwort fest

Wichtig: Legen Sie Ihr Passwort sicher fest und bewahren Sie es an einem sicheren Ort auf. Außerdem müssen Sie möglicherweise den VNC-Port (5900) in Ihrer Firewall öffnen.

5. Speichern und schließen Sie die .vmx-Datei.
6. Schalten Sie die virtuelle Maschine aus und wieder ein.
7. Verwenden Sie einen VNC-Client, um sich mit der IP-Adresse des ESXi-Hosts und dem von Ihnen angegebenen Port (z. B. 5900) zu verbinden.
8. Wenn der VNC-Client nach einem Passwort fragt, geben Sie das Passwort ein, das Sie der .vmx-Datei hinzugefügt haben.

Warnung: Diese Methode kann Sicherheitsrisiken bergen. Daher wird empfohlen, nach Möglichkeit den vSphere Client oder vSphere Web Client zu verwenden. Wenn Sie VNC verwenden müssen, tunneln Sie die VNC-Verbindung über ein VPN und verwenden Sie ein starkes Passwort, um die Sicherheit zu erhöhen.

Beispiel aus dem echten Leben:

Ein Systemadministrator musste ein dringendes Problem beheben, indem er sich über VNC mit einer virtuellen Maschine auf ESXi verband, da er keinen physischen Zugriff auf den Serverraum hatte. Er aktivierte den VNC-Zugriff, indem er die obigen Schritte befolgte, und verband sich remote mit der virtuellen Maschine, um das Problem zu beheben.

Wie man SSH in ESXi aktiviert und verwendet?

Das Aktivieren von SSH in ESXi ist entscheidend für den Fernzugriff und die Verwaltung des Servers. SSH ermöglicht es Ihnen, sich über die Befehlszeilenschnittstelle (CLI) mit Ihrem ESXi-Host zu verbinden und verschiedene Aufgaben auszuführen.

Schritt 1: SSH auf dem ESXi-Host aktivieren

1. Verbinden Sie sich mit dem vSphere Client oder vSphere Web Client mit dem ESXi-Host.
2. Wählen Sie den Host aus und gehen Sie zum Tab "Manage" (Verwalten).
3. Suchen Sie im Abschnitt "Services" (Dienste) den Dienst "SSH".
4. Klicken Sie mit der rechten Maustaste und wählen Sie die Option "Start" (Starten). Sie können "Start and stop with host" (Mit Host starten und stoppen) im Abschnitt "Startup Policy" (Startrichtlinie) auswählen, damit der Dienst automatisch startet.

Schritt 2: Verbindung mit einem SSH-Client herstellen

Nachdem der SSH-Dienst aktiviert wurde, können Sie sich mit einem SSH-Client (z. B. PuTTY, OpenSSH) mit Ihrem ESXi-Host verbinden.

1. Öffnen Sie den SSH-Client.
2. Geben Sie die IP-Adresse oder den Hostnamen des ESXi-Hosts ein.
3. Wählen Sie als Verbindungstyp "SSH" und verwenden Sie den Standardport (22).
4. Klicken Sie auf die Schaltfläche "Connect" (Verbinden).
5. Geben Sie den Benutzernamen (normalerweise "root") und das Passwort des ESXi-Hosts ein.

Wichtig: Aus Sicherheitsgründen wird empfohlen, anstelle des Root-Kontos einen Benutzer mit weniger Berechtigungen zu erstellen und diesen Benutzer für den SSH-Zugriff zu verwenden. Darüber hinaus können Sie die Sicherheit erhöhen, indem Sie den SSH-Zugriff nur auf die erforderlichen IP-Adressen beschränken.

Schritt 3: ESXi über SSH verwalten

Nachdem Sie sich über SSH verbunden haben, können Sie über die ESXi-Befehlszeilenschnittstelle (ESXi Shell) verschiedene Aufgaben ausführen. Hier sind einige Beispiele:

• ESXi-Version überprüfen: vmware -v
• Netzwerkeinstellungen anzeigen: esxcfg-nics -l
• Virtuelle Maschinen auflisten: vim-cmd vmsvc/getallvms
• Virtuelle Maschine herunterfahren: vim-cmd vmsvc/power.off VMID (VMID ist die ID-Nummer der virtuellen Maschine)

Codebeispiel:

# ESXi Version prüfen
vmware -v

# Netzwerkeinstellungen anzeigen
esxcfg-nics -l

# Virtuelle Maschinen auflisten
vim-cmd vmsvc/getallvms

# Virtuelle Maschine herunterfahren (Beispiel VMID: 123)
vim-cmd vmsvc/power.off 123

Beispiel aus der Praxis:

Ein Systemadministrator hat SSH verwendet, um die Netzwerkeinstellungen des ESXi-Hosts zu überprüfen und zu ändern. Mit dem Befehl esxcfg-nics listete er die Netzwerkkarten auf und mit dem Befehl esxcfg-vmknic konfigurierte er die Einstellungen der virtuellen Maschinennetzwerkkarten.

Wie konfiguriert man Netzwerkeinstellungen in ESXi?

Das Konfigurieren von Netzwerkeinstellungen in ESXi ist wichtig, um sicherzustellen, dass virtuelle Maschinen und der ESXi-Host korrekt mit dem Netzwerk verbunden sind. In diesem Abschnitt werden die Schritte zum Konfigurieren von Netzwerkeinstellungen in ESXi erläutert.

Schritt 1: Mit dem vSphere Client oder vSphere Web Client mit dem ESXi-Host verbinden

Um Netzwerkeinstellungen zu konfigurieren, müssen Sie sich zuerst mit dem vSphere Client oder vSphere Web Client mit Ihrem ESXi-Host verbinden.

Schritt 2: Auf die Netzwerkeinstellungen zugreifen

1. Wählen Sie den Host aus und gehen Sie zum Tab "Manage" (Verwalten).
2. Gehen Sie zum Abschnitt "Networking" (Netzwerk).
3. Hier können Sie virtuelle Switches (vSwitches), physische Netzwerkkarten (pNICs) und VMkernel-Adapter (vmknics) sehen.

Schritt 3: Virtuellen Switch (vSwitch) konfigurieren

Virtuelle Switches sind virtuelle Schichten, die es virtuellen Maschinen und VMkernel-Adaptern ermöglichen, sich mit dem Netzwerk zu verbinden. Sie können einen neuen virtuellen Switch erstellen oder einen vorhandenen virtuellen Switch bearbeiten.

1. Klicken Sie im Abschnitt "Virtual switches" (Virtuelle Switches) auf die Option "Add networking" (Netzwerk hinzufügen).
2. Wählen Sie eine der Optionen "Virtual machine port group" (Virtuelle Maschinen-Portgruppe) oder "VMkernel network adapter" (VMkernel-Netzwerkadapter).
3. Um einen neuen virtuellen Switch zu erstellen, wählen Sie die Option "Create a vSphere standard switch" (Einen vSphere-Standard-Switch erstellen) oder um einen vorhandenen virtuellen Switch zu verwenden, wählen Sie die Option "Use an existing standard switch" (Einen vorhandenen Standard-Switch verwenden).
4. Konfigurieren Sie den Namen des virtuellen Switches, die VLAN-ID und die Sicherheitseinstellungen.
5. Weisen Sie dem virtuellen Switch physische Netzwerkkarten (pNICs) zu. Sie können Lastverteilung und Redundanz erreichen, indem Sie mehrere physische Netzwerkkarten zuweisen.

Schritt 4: VMkernel-Adapter konfigurieren

VMkernel-Adapter ermöglichen es dem ESXi-Host, Netzwerkdienste (z. B. vMotion, iSCSI, NFS) zu nutzen. Sie können einen neuen VMkernel-Adapter erstellen oder einen vorhandenen VMkernel-Adapter bearbeiten.

1. Klicken Sie im Abschnitt "VMkernel-Adapter" auf "Netzwerk hinzufügen".
2. Wählen Sie die Option "VMkernel-Netzwerkadapter".
3. Wählen Sie den virtuellen Switch aus.
4. Konfigurieren Sie den Namen, die IP-Adresse, die Subnetzmaske und das Standard-Gateway des VMkernel-Adapters.
5. Wählen Sie die Dienste aus, die der VMkernel-Adapter verwenden soll (z. B. vMotion, iSCSI, NFS).

Schritt 5: Konfiguration der physischen Netzwerkkarte (pNIC)

Physische Netzwerkkarten ermöglichen die Verbindung des ESXi-Hosts mit dem physischen Netzwerk. Sie können den Netzwerkverkehr verwalten, indem Sie physische Netzwerkkarten virtuellen Switches zuweisen.

1. Im Abschnitt "Physische Adapter" können Sie die physischen Netzwerkkarten sehen.
2. Um physische Netzwerkkarten virtuellen Switches zuzuweisen, bearbeiten Sie die Eigenschaften des virtuellen Switches und wählen Sie im Abschnitt "Uplink" die physischen Netzwerkkarten aus.

Wichtig: Bei der Konfiguration der Netzwerkeinstellungen ist es wichtig, die VLAN-IDs korrekt zu konfigurieren und die Firewall-Regeln entsprechend anzupassen. Falsch konfigurierte Netzwerkeinstellungen können zu Netzwerkverbindungsproblemen und Sicherheitslücken führen.

Beispiel aus der Praxis:

Ein Systemadministrator wollte ein separates Netzwerk für den vMotion-Traffic auf einem ESXi-Host erstellen. Er erstellte einen neuen virtuellen Switch, wies diesem virtuellen Switch eine physische Netzwerkkarte zu und konfigurierte einen VMkernel-Adapter für den vMotion-Traffic. Dadurch wurde der vMotion-Traffic vom übrigen Netzwerkverkehr isoliert und eine bessere Leistung erzielt.

Wie werden ESXi-Firewall-Regeln verwaltet?

Die ESXi-Firewall wird verwendet, um den ein- und ausgehenden Netzwerkverkehr Ihres ESXi-Hosts zu steuern. Um die Sicherheit zu erhöhen, ist es wichtig, Firewall-Regeln zu konfigurieren, die nur den erforderlichen Datenverkehr zulassen. In diesem Abschnitt werden die Schritte zur Verwaltung von ESXi-Firewall-Regeln erläutert.

Schritt 1: Verbindung zum ESXi-Host mit vSphere Client oder vSphere Web Client

Um Firewall-Regeln zu konfigurieren, müssen Sie sich zunächst mit dem vSphere Client oder vSphere Web Client mit Ihrem ESXi-Host verbinden.

Schritt 2: Zugriff auf die Firewall-Einstellungen

1. Wählen Sie den Host aus und gehen Sie zum Tab "Verwalten".
2. Gehen Sie zum Abschnitt "Sicherheitsprofil".
3. Hier sehen Sie den Abschnitt "Firewall". Sie können die Firewall-Regeln bearbeiten, indem Sie auf "Bearbeiten" klicken.

Schritt 3: Konfiguration der Firewall-Regeln

Bei der Konfiguration von Firewall-Regeln können Sie festlegen, welche Dienste von welchen IP-Adressen oder Netzwerken aus erreichbar sind. Hier sind einige Beispiele:

• SSH-Zugriff beschränken: Sie können den SSH-Dienst so einschränken, dass er nur von bestimmten IP-Adressen aus zugänglich ist. Dies hilft, SSH-Angriffe zu verhindern.
• vMotion-Traffic zulassen: Sie können den Zugriff auf die für vMotion-Traffic erforderlichen Ports auf das vMotion-Netzwerk beschränken.
• NFS-Zugriff beschränken: Sie können den Zugriff auf den NFS-Dienst auf die IP-Adresse des NFS-Servers beschränken.

Schritt 4: Erstellen einer benutzerdefinierten Firewall-Regel

Wenn die vorhandenen Firewall-Regeln Ihre Anforderungen nicht erfüllen, können Sie eine benutzerdefinierte Firewall-Regel erstellen.

1. Klicken Sie im Abschnitt "Security Profile" (Sicherheitsprofil) auf "Edit" (Bearbeiten).
2. Klicken Sie im Abschnitt "Firewall" auf "Add Rule" (Regel hinzufügen).
3. Geben Sie den Namen der Regel, die Richtung (eingehend oder ausgehend), das Protokoll (TCP, UDP, ICMP) und die Portnummer an.
4. Geben Sie die IP-Adressen oder Netzwerke an, auf die die Regel angewendet werden soll.
5. Aktivieren und speichern Sie die Regel.

Wichtig: Bei der Konfiguration von Firewall-Regeln ist es wichtig, vorsichtig zu sein und nur den erforderlichen Datenverkehr zuzulassen. Falsch konfigurierte Firewall-Regeln können zu Netzwerkverbindungsproblemen und Sicherheitslücken führen.

Codebeispiel (Hinzufügen einer Firewall-Regel mit esxcli):

# Hinzufügen einer neuen Firewall-Regel (Beispiel: TCP-Port 8080 zulassen)
esxcli network firewall ruleset set -e true -r http-8080

# TCP-Port 8080 nur von einer bestimmten IP-Adresse zulassen (Beispiel: 192.168.1.10)
esxcli network firewall ruleset allowedip add -r http-8080 -i 192.168.1.10

# Auflisten der Firewall-Regeln
esxcli network firewall ruleset list

Beispiel aus dem echten Leben:

Um einen Brute-Force-SSH-Angriff auf einen ESXi-Host zu verhindern, erstellte ein Systemadministrator eine Firewall-Regel, die den SSH-Dienst nur von der IP-Adresse seines eigenen Administratorcomputers aus zulässt. Dadurch verhinderte er, dass unbefugte Personen über SSH auf den ESXi-Host zugreifen konnten.

Wie man ESXi-Logs untersucht und analysiert

ESXi-Logs protokollieren Ereignisse, Fehler und Warnungen im System. Diese Logs sind wichtig für die Fehlerbehebung, Leistungsanalyse und Sicherheitsüberprüfung. In diesem Abschnitt wird erläutert, wie Sie ESXi-Logs untersuchen und analysieren.

Schritt 1: Zugriff auf ESXi-Logs

Es gibt verschiedene Möglichkeiten, auf ESXi-Logs zuzugreifen:

• vSphere Client oder vSphere Web Client: Sie können sich mit dem vSphere Client oder vSphere Web Client mit dem ESXi-Host verbinden, um auf die Protokolle zuzugreifen. Im Reiter "Monitor" finden Sie den Abschnitt "Logs".
• SSH: Sie können sich per SSH mit dem ESXi-Host verbinden und über die Befehlszeile auf die Protokolldateien zugreifen.
• Syslog-Server: Sie können den ESXi-Host so konfigurieren, dass Protokolle auf einem Syslog-Server zentral gesammelt werden.

Schritt 2: Wichtige ESXi-Protokolldateien

Einige wichtige Protokolldateien in ESXi sind:

Schritt 3: Protokolle überprüfen und analysieren

Bei der Überprüfung der Protokolle können Sie Textsuchwerkzeuge (z. B. grep) verwenden, um nach bestimmten Ereignissen oder Fehlern zu suchen. Sie können auch Protokollverwaltungswerkzeuge (z. B. Splunk, Graylog) verwenden, um die Protokolle zu analysieren.

Codebeispiel (Protokolldatei mit SSH überprüfen):

# vmkernel.log-Datei anzeigen
cat /var/log/vmkernel.log

# Suche nach einem bestimmten Fehler in der vmkernel.log-Datei (z. B. "error")
grep "error" /var/log/vmkernel.log

# Die letzten 100 Zeilen der vmkernel.log-Datei anzeigen
tail -n 100 /var/log/vmkernel.log

Schritt 4: Protokollebenen anpassen

In ESXi können Sie die Protokollebenen anpassen, um zu steuern, welche Ereignisse protokolliert werden. Die Protokollebenen umfassen Ebenen wie Debug, Info, Warning, Error und Critical. Das Erhöhen der Protokollebene führt dazu, dass mehr Ereignisse protokolliert werden, erhöht aber auch die Größe der Protokolldatei.

Schritt 5: Protokolle an einen Syslog-Server senden

Sie können den ESXi-Host so konfigurieren, dass Protokolle auf einem Syslog-Server zentral gesammelt werden. Dies erleichtert die Analyse und Speicherung der Protokolle.

1. Verbinden Sie sich mit dem vSphere Client oder vSphere Web Client mit dem ESXi-Host.
2. Wählen Sie den Host aus und gehen Sie zum Reiter "Manage" (Verwalten).
3. Gehen Sie zum Abschnitt "Advanced System Settings" (Erweiterte Systemeinstellungen).
4. Suchen Sie die Einstellung "Syslog.global.logHost" und geben Sie die IP-Adresse oder den Hostnamen des Syslog-Servers an (z. B. udp://192.168.1.10:514).
5. Starten Sie den ESXi-Host neu oder starten Sie den Syslog-Dienst neu.

Beispiel aus dem echten Leben:

Ein Systemadministrator hat festgestellt, dass eine virtuelle Maschine auf einem ESXi-Host unerwartet heruntergefahren wurde. Durch die Überprüfung der ESXi-Protokolle hat er einen Hardwarefehler identifiziert, der zum Absturz der virtuellen Maschine geführt hat. Dadurch konnte er das Hardwareproblem beheben und die virtuelle Maschine wieder zum Laufen bringen.

Wie man ESXi-Hosts mit vCenter Server verwaltet

vCenter Server ist eine Verwaltungsplattform, mit der Sie mehrere ESXi-Hosts zentral verwalten können. vCenter Server vereinfacht verschiedene Aufgaben wie das Erstellen, Verwalten, Überwachen und Verschieben von virtuellen Maschinen. In diesem Abschnitt wird erläutert, wie die ESXi-Hostverwaltung mit vCenter Server durchgeführt wird.

Schritt 1: vCenter Server installieren und konfigurieren

Um vCenter Server zu installieren, laden Sie die vCenter Server-Installationsdatei von der VMware-Website herunter und befolgen Sie die Installationsanweisungen. Während der Installation müssen Sie die Datenbank (z. B. PostgreSQL, Microsoft SQL Server) und die Netzwerkeinstellungen konfigurieren, die vCenter Server verwenden soll.

Schritt 2: ESXi-Hosts zu vCenter Server hinzufügen

1. Verbinden Sie sich mit vCenter Server über vSphere Client oder vSphere Web Client.
2. Gehen Sie zur Ansicht "Hosts and Clusters".
3. Wählen Sie ein Data Center oder einen Cluster aus (erstellen Sie bei Bedarf ein neues Data Center oder einen neuen Cluster).
4. Klicken Sie mit der rechten Maustaste und wählen Sie die Option "Add Host".
5. Geben Sie die IP-Adresse oder den Hostnamen des ESXi-Hosts sowie den Root-Benutzernamen und das Passwort ein.
6. Geben Sie die Lizenzinformationen ein und fügen Sie den ESXi-Host zu vCenter Server hinzu.

Schritt 3: Virtuelle Maschinen verwalten

Mit vCenter Server können Sie virtuelle Maschinen erstellen, starten, stoppen, löschen, klonen, verschieben und sichern.

• Virtuelle Maschine erstellen: Um eine neue virtuelle Maschine in vCenter Server zu erstellen, gehen Sie zur Ansicht "Virtual Machines", klicken Sie mit der rechten Maustaste und wählen Sie die Option "New Virtual Machine". Konfigurieren Sie den Namen, das Betriebssystem, die Hardwareeigenschaften und die Netzwerkeinstellungen der virtuellen Maschine.
• Virtuelle Maschine starten/stoppen: Um eine virtuelle Maschine zu starten oder zu stoppen, wählen Sie die virtuelle Maschine aus, klicken Sie mit der rechten Maustaste und wählen Sie im Menü "Power" die Option "Power On" oder "Power Off".
• Virtuelle Maschine verschieben (vMotion): Um eine virtuelle Maschine von einem ESXi-Host zu einem anderen zu verschieben, wählen Sie die virtuelle Maschine aus, klicken Sie mit der rechten Maustaste und wählen Sie die Option "Migrate". vMotion ermöglicht die unterbrechungsfreie Verschiebung der virtuellen Maschine.
• Virtuelle Maschine klonen: Um eine virtuelle Maschine zu klonen, wählen Sie die virtuelle Maschine aus, klicken Sie mit der rechten Maustaste und wählen Sie die Option "Clone". Das Klonen ermöglicht es Ihnen, eine Kopie einer virtuellen Maschine zu erstellen.

Schritt 4: ESXi-Hosts überwachen

Mit vCenter Server können Sie die Leistung, Ressourcenauslastung und den Status von ESXi-Hosts überwachen. Auf der Registerkarte "Monitor" (Überwachung) können Sie die CPU-, Speicher-, Festplatten- und Netzwerkauslastung einsehen. Außerdem können Sie Alarme definieren, um Benachrichtigungen zu erhalten, wenn bestimmte Ereignisse eintreten oder Schwellenwerte überschritten werden.

Schritt 5: Hochverfügbarkeit (HA) und Distributed Resource Scheduler (DRS)

vCenter Server bietet erweiterte Funktionen wie Hochverfügbarkeit (HA) und Distributed Resource Scheduler (DRS). HA stellt sicher, dass virtuelle Maschinen automatisch auf einem anderen ESXi-Host neu gestartet werden, falls ein ESXi-Host ausfällt. DRS verteilt virtuelle Maschinen automatisch auf ESXi-Hosts, um die Ressourcenauslastung zu optimieren.

Beispiel aus der Praxis:

Ein Systemadministrator verwaltet mit vCenter Server alle ESXi-Hosts und virtuellen Maschinen in einem Rechenzentrum. Dank vCenter Server kann er virtuelle Maschinen einfach erstellen, verschieben, sichern und überwachen. Darüber hinaus stellt er dank Funktionen wie HA und DRS die Hochverfügbarkeit und Leistung der virtuellen Maschinen sicher.