Bilgi Bankası

ESXi/vCenter VNC, SSH ve Ağ Aktifleştirme Hakkında Sıkça Sorulan Sorular

ESXi Host'a VNC ile Nasıl Bağlanılır?

ESXi host'a doğrudan VNC ile bağlanmak, genellikle varsayılan olarak etkin değildir ve yapılandırma gerektirir. VMware'in önerdiği yöntem, vSphere Client veya vSphere Web Client (vCenter Server üzerinden) aracılığıyla konsola erişmektir. Ancak, bazı durumlarda VNC kullanmak gerekebilir. Bu bölümde, VNC'yi etkinleştirme ve bağlanma adımları açıklanacaktır.

Adım 1: ESXi Host'ta SSH'ı Etkinleştirme

VNC yapılandırması için öncelikle ESXi host'a SSH üzerinden erişim sağlamanız gerekmektedir. SSH'ı etkinleştirmek için:

1. vSphere Client veya vSphere Web Client ile ESXi host'a bağlanın.
2. Host'u seçin ve "Manage" (Yönet) sekmesine gidin.
3. "Services" (Hizmetler) bölümünde "SSH" hizmetini bulun.
4. Sağ tıklayın ve "Start" (Başlat) seçeneğini seçin. Hizmetin otomatik olarak başlaması için "Startup Policy" (Başlangıç İlkesi) bölümünden "Start and stop with host" (Host ile başlat ve durdur) seçeneğini seçebilirsiniz.

Adım 2: VNC Sunucusunu Yükleme ve Yapılandırma (Gerekli Olmayabilir)

ESXi'nin kendisinde yerleşik bir VNC sunucusu bulunmamaktadır. Bu nedenle, VNC erişimi için üçüncü parti bir araç kullanmanız veya bir sanal makine (VM) üzerinde VNC sunucusu çalıştırmanız gerekebilir. Ancak, bazı durumlarda, ESXi'nin konsoluna erişmek için bir VNC benzeri özellik kullanılabilir (aşağıdaki adımlara bakın).

Adım 3: ESXi Konsoluna Uzaktan Erişim İçin VNC Benzeri Özelliği Kullanma (vmx dosyasını düzenleme)

Bu yöntem, doğrudan VNC sunucusu kurmadan sanal makinenin konsoluna erişmek için kullanılır. Sanal makinenin .vmx yapılandırma dosyasını düzenleyerek VNC benzeri bir özellik etkinleştirilebilir.

1. ESXi host'a SSH ile bağlanın.
2. Sanal makinenin .vmx dosyasını bulun. Genellikle, dosya yolu şu şekildedir: /vmfs/volumes/datastore1/VM_adı/VM_adı.vmx (datastore1 ve VM_adı, kendi ortamınıza göre değişir).
3. .vmx dosyasını bir metin düzenleyici ile açın (örneğin, vi veya nano).
4. Aşağıdaki satırları .vmx dosyasına ekleyin veya varsa düzenleyin:

RemoteDisplay.vnc.enabled = "TRUE"
RemoteDisplay.vnc.port = "5900"  # VNC portu (varsayılan: 5900)
RemoteDisplay.vnc.password = "VNC_parolanız" # Güçlü bir parola belirleyin

Önemli: Parolanızı güçlü bir şekilde belirleyin ve güvenli bir yerde saklayın. Ayrıca, VNC portunu (5900) güvenlik duvarınızda açmanız gerekebilir.

5. .vmx dosyasını kaydedin ve kapatın.
6. Sanal makineyi kapatın ve tekrar açın.
7. Bir VNC istemcisi kullanarak ESXi host'un IP adresine ve belirttiğiniz porta (örneğin, 5900) bağlanın.
8. VNC istemcisi parola sorduğunda, .vmx dosyasına eklediğiniz parolayı girin.

Uyarı: Bu yöntem, güvenlik riskleri taşıyabilir. Bu nedenle, mümkünse vSphere Client veya vSphere Web Client'ı kullanmanız önerilir. VNC kullanmanız gerekiyorsa, güvenliği artırmak için VNC bağlantısını bir VPN üzerinden tünelleyin ve güçlü bir parola kullanın.

Gerçek Hayattan Örnek:

Bir sistem yöneticisi, sunucu odasına fiziksel olarak erişemediği bir durumda, ESXi üzerindeki bir sanal makineye VNC ile bağlanarak acil bir sorunu çözmek zorunda kalmıştır. Yukarıdaki adımları izleyerek VNC erişimini etkinleştirmiş ve sanal makineye uzaktan bağlanarak sorunu gidermiştir.

ESXi'de SSH Nasıl Etkinleştirilir ve Kullanılır?

ESXi'de SSH'ı etkinleştirmek, sunucuya uzaktan erişim ve yönetim için kritik öneme sahiptir. SSH, komut satırı arayüzü (CLI) üzerinden ESXi host'unuza bağlanmanızı ve çeşitli görevleri gerçekleştirmenizi sağlar.

Adım 1: ESXi Host'ta SSH'ı Etkinleştirme

1. vSphere Client veya vSphere Web Client ile ESXi host'a bağlanın.
2. Host'u seçin ve "Manage" (Yönet) sekmesine gidin.
3. "Services" (Hizmetler) bölümünde "SSH" hizmetini bulun.
4. Sağ tıklayın ve "Start" (Başlat) seçeneğini seçin. Hizmetin otomatik olarak başlaması için "Startup Policy" (Başlangıç İlkesi) bölümünden "Start and stop with host" (Host ile başlat ve durdur) seçeneğini seçebilirsiniz.

Adım 2: SSH İstemcisi ile Bağlanma

SSH hizmeti etkinleştirildikten sonra, bir SSH istemcisi (örneğin, PuTTY, OpenSSH) kullanarak ESXi host'unuza bağlanabilirsiniz.

1. SSH istemcisini açın.
2. ESXi host'unun IP adresini veya hostname'ini girin.
3. Bağlantı türü olarak "SSH"ı seçin ve varsayılan portu (22) kullanın.
4. "Connect" (Bağlan) butonuna tıklayın.
5. ESXi host'unun kullanıcı adını (genellikle "root") ve parolasını girin.

Önemli: Güvenlik nedeniyle, root hesabını kullanmak yerine, daha az yetkiye sahip bir kullanıcı oluşturmanız ve SSH erişimi için bu kullanıcıyı kullanmanız önerilir. Ayrıca, SSH erişimini sadece gerekli IP adreslerine kısıtlayarak güvenliği artırabilirsiniz.

Adım 3: SSH Üzerinden ESXi'yi Yönetme

SSH ile bağlandıktan sonra, ESXi komut satırı arayüzü (ESXi Shell) üzerinden çeşitli görevleri gerçekleştirebilirsiniz. İşte bazı örnekler:

• ESXi sürümünü kontrol etme: vmware -v
• Ağ ayarlarını görüntüleme: esxcfg-nics -l
• Sanal makineleri listeleme: vim-cmd vmsvc/getallvms
• Sanal makineyi kapatma: vim-cmd vmsvc/power.off VMID (VMID, sanal makinenin kimlik numarasıdır)

Kod Örneği:

# ESXi sürümünü kontrol etme
vmware -v

# Ağ ayarlarını görüntüleme
esxcfg-nics -l

# Sanal makineleri listeleme
vim-cmd vmsvc/getallvms

# Sanal makineyi kapatma (örnek VMID: 123)
vim-cmd vmsvc/power.off 123

Gerçek Hayattan Örnek:

Bir sistem yöneticisi, ESXi host'unun ağ ayarlarını kontrol etmek ve değiştirmek için SSH'ı kullanmıştır. esxcfg-nics komutu ile ağ kartlarını listelemiş ve esxcfg-vmknic komutu ile sanal makine ağ kartlarının ayarlarını yapılandırmıştır.

ESXi'de Ağ Ayarları Nasıl Yapılandırılır?

ESXi'de ağ ayarlarını yapılandırmak, sanal makinelerin ve ESXi host'unun ağa doğru şekilde bağlanmasını sağlamak için önemlidir. Bu bölümde, ESXi'de ağ ayarlarını yapılandırma adımları açıklanacaktır.

Adım 1: vSphere Client veya vSphere Web Client ile ESXi Host'a Bağlanma

Ağ ayarlarını yapılandırmak için öncelikle vSphere Client veya vSphere Web Client ile ESXi host'unuza bağlanmanız gerekmektedir.

Adım 2: Ağ Ayarlarına Erişme

1. Host'u seçin ve "Manage" (Yönet) sekmesine gidin.
2. "Networking" (Ağ) bölümüne gidin.
3. Burada, sanal anahtarları (vSwitches), fiziksel ağ kartlarını (pNICs) ve VMkernel adaptörlerini (vmknics) görebilirsiniz.

Adım 3: Sanal Anahtar (vSwitch) Yapılandırma

Sanal anahtarlar, sanal makinelerin ve VMkernel adaptörlerinin ağa bağlanmasını sağlayan sanal katmanlardır. Yeni bir sanal anahtar oluşturabilir veya mevcut bir sanal anahtarı düzenleyebilirsiniz.

1. "Virtual switches" (Sanal anahtarlar) bölümünde, "Add networking" (Ağ ekle) seçeneğine tıklayın.
2. "Virtual machine port group" (Sanal makine port grubu) veya "VMkernel network adapter" (VMkernel ağ adaptörü) seçeneklerinden birini seçin.
3. Yeni bir sanal anahtar oluşturmak için "Create a vSphere standard switch" (Bir vSphere standart anahtarı oluştur) seçeneğini seçin veya mevcut bir sanal anahtarı kullanmak için "Use an existing standard switch" (Mevcut bir standart anahtarı kullan) seçeneğini seçin.
4. Sanal anahtarın adını, VLAN ID'sini ve güvenlik ayarlarını yapılandırın.
5. Fiziksel ağ kartlarını (pNICs) sanal anahtara atayın. Birden fazla fiziksel ağ kartı atayarak yük dengeleme ve yedeklilik sağlayabilirsiniz.

Adım 4: VMkernel Adaptörü Yapılandırma

VMkernel adaptörleri, ESXi host'unun ağ hizmetlerini (örneğin, vMotion, iSCSI, NFS) kullanmasını sağlar. Yeni bir VMkernel adaptörü oluşturabilir veya mevcut bir VMkernel adaptörünü düzenleyebilirsiniz.

1. "VMkernel adapters" (VMkernel adaptörleri) bölümünde, "Add networking" (Ağ ekle) seçeneğine tıklayın.
2. "VMkernel network adapter" (VMkernel ağ adaptörü) seçeneğini seçin.
3. Sanal anahtarı seçin.
4. VMkernel adaptörünün adını, IP adresini, subnet mask'ını ve varsayılan ağ geçidini (gateway) yapılandırın.
5. VMkernel adaptörünün kullanacağı hizmetleri (örneğin, vMotion, iSCSI, NFS) seçin.

Adım 5: Fiziksel Ağ Kartı (pNIC) Yapılandırma

Fiziksel ağ kartları, ESXi host'unun fiziksel ağa bağlanmasını sağlar. Fiziksel ağ kartlarını sanal anahtarlara atayarak ağ trafiğini yönetebilirsiniz.

1. "Physical adapters" (Fiziksel adaptörler) bölümünde, fiziksel ağ kartlarını görebilirsiniz.
2. Fiziksel ağ kartlarını sanal anahtarlara atamak için, sanal anahtarın özelliklerini düzenleyin ve "Uplink" (Yukarı bağlantı) bölümünde fiziksel ağ kartlarını seçin.

Önemli: Ağ ayarlarını yapılandırırken, VLAN ID'lerini doğru şekilde yapılandırmanız ve güvenlik duvarı kurallarını uygun şekilde ayarlamanız önemlidir. Yanlış yapılandırılmış ağ ayarları, ağ bağlantısı sorunlarına ve güvenlik açıklarına neden olabilir.

Gerçek Hayattan Örnek:

Bir sistem yöneticisi, ESXi host'unda vMotion trafiği için ayrı bir ağ oluşturmak istemiştir. Yeni bir sanal anahtar oluşturmuş, bu sanal anahtara bir fiziksel ağ kartı atamış ve vMotion trafiği için bir VMkernel adaptörü yapılandırmıştır. Bu sayede, vMotion trafiği diğer ağ trafiğinden izole edilmiş ve daha iyi performans sağlanmıştır.

ESXi Firewall Kuralları Nasıl Yönetilir?

ESXi firewall, ESXi host'unuza gelen ve giden ağ trafiğini kontrol etmek için kullanılır. Güvenliği artırmak için, sadece gerekli trafiğe izin veren firewall kuralları yapılandırmanız önemlidir. Bu bölümde, ESXi firewall kurallarını yönetme adımları açıklanacaktır.

Adım 1: vSphere Client veya vSphere Web Client ile ESXi Host'a Bağlanma

Firewall kurallarını yapılandırmak için öncelikle vSphere Client veya vSphere Web Client ile ESXi host'unuza bağlanmanız gerekmektedir.

Adım 2: Güvenlik Duvarı Ayarlarına Erişme

1. Host'u seçin ve "Manage" (Yönet) sekmesine gidin.
2. "Security Profile" (Güvenlik Profili) bölümüne gidin.
3. Burada, "Firewall" (Güvenlik Duvarı) bölümünü görebilirsiniz. "Edit" (Düzenle) seçeneğine tıklayarak firewall kurallarını düzenleyebilirsiniz.

Adım 3: Güvenlik Duvarı Kurallarını Yapılandırma

Güvenlik duvarı kurallarını yapılandırırken, hangi hizmetlerin hangi IP adreslerinden veya ağlardan erişilebilir olduğunu belirleyebilirsiniz. İşte bazı örnekler:

• SSH erişimini kısıtlama: SSH hizmetine sadece belirli IP adreslerinden erişime izin verebilirsiniz. Bu, SSH saldırılarını önlemeye yardımcı olur.
• vMotion trafiğine izin verme: vMotion trafiği için gerekli olan portlara sadece vMotion ağından erişime izin verebilirsiniz.
• NFS erişimini kısıtlama: NFS hizmetine sadece NFS sunucusunun IP adresinden erişime izin verebilirsiniz.

Adım 4: Özel Güvenlik Duvarı Kuralı Oluşturma

Eğer mevcut güvenlik duvarı kuralları ihtiyaçlarınızı karşılamıyorsa, özel bir güvenlik duvarı kuralı oluşturabilirsiniz.

1. "Security Profile" (Güvenlik Profili) bölümünde, "Edit" (Düzenle) seçeneğine tıklayın.
2. "Firewall" (Güvenlik Duvarı) bölümünde, "Add Rule" (Kural Ekle) seçeneğine tıklayın.
3. Kuralın adını, yönünü (giriş veya çıkış), protokolünü (TCP, UDP, ICMP) ve port numarasını belirtin.
4. Kuralın uygulanacağı IP adreslerini veya ağları belirtin.
5. Kuralı etkinleştirin ve kaydedin.

Önemli: Güvenlik duvarı kurallarını yapılandırırken, dikkatli olmanız ve sadece gerekli trafiğe izin vermeniz önemlidir. Yanlış yapılandırılmış güvenlik duvarı kuralları, ağ bağlantısı sorunlarına ve güvenlik açıklarına neden olabilir.

Kod Örneği (esxcli kullanarak firewall kuralı ekleme):

# Yeni bir firewall kuralı ekleme (örnek: TCP port 8080'e izin verme)
esxcli network firewall ruleset set -e true -r http-8080

# TCP port 8080'e sadece belirli bir IP adresinden izin verme (örnek: 192.168.1.10)
esxcli network firewall ruleset allowedip add -r http-8080 -i 192.168.1.10

# Güvenlik duvarı kurallarını listeleme
esxcli network firewall ruleset list

Gerçek Hayattan Örnek:

Bir sistem yöneticisi, ESXi host'una yönelik bir brute-force SSH saldırısını engellemek için, SSH hizmetine sadece kendi yönetici bilgisayarının IP adresinden erişime izin veren bir güvenlik duvarı kuralı oluşturmuştur. Bu sayede, yetkisiz kişilerin SSH üzerinden ESXi host'una erişmesini engellemiştir.

ESXi Logları Nasıl İncelenir ve Analiz Edilir?

ESXi logları, sistemdeki olayları, hataları ve uyarıları kaydeder. Bu loglar, sorun giderme, performans analizi ve güvenlik denetimi için önemlidir. Bu bölümde, ESXi loglarını nasıl inceleyeceğiniz ve analiz edeceğiniz açıklanacaktır.

Adım 1: ESXi Loglarına Erişme

ESXi loglarına erişmek için birkaç yöntem vardır:

• vSphere Client veya vSphere Web Client: vSphere Client veya vSphere Web Client ile ESXi host'a bağlanarak loglara erişebilirsiniz. "Monitor" (İzleme) sekmesinde "Logs" (Loglar) bölümünü bulabilirsiniz.
• SSH: SSH ile ESXi host'a bağlanarak komut satırı üzerinden log dosyalarına erişebilirsiniz.
• Syslog Sunucusu: ESXi host'unu bir syslog sunucusuna yapılandırarak logları merkezi bir yerde toplayabilirsiniz.

Adım 2: Önemli ESXi Log Dosyaları

ESXi'de bulunan bazı önemli log dosyaları şunlardır:

Adım 3: Logları İnceleme ve Analiz Etme

Logları incelerken, belirli olayları veya hataları aramak için metin arama araçlarını (örneğin, grep) kullanabilirsiniz. Ayrıca, logları analiz etmek için log yönetim araçlarını (örneğin, Splunk, Graylog) kullanabilirsiniz.

Kod Örneği (SSH ile log dosyasını inceleme):

# vmkernel.log dosyasını görüntüleme
cat /var/log/vmkernel.log

# vmkernel.log dosyasında belirli bir hatayı arama (örneğin, "error")
grep "error" /var/log/vmkernel.log

# vmkernel.log dosyasında son 100 satırı görüntüleme
tail -n 100 /var/log/vmkernel.log

Adım 4: Log Seviyelerini Ayarlama

ESXi'de log seviyelerini ayarlayarak hangi olayların kaydedileceğini kontrol edebilirsiniz. Log seviyeleri, debug, info, warning, error ve critical gibi seviyelerden oluşur. Log seviyesini yükseltmek, daha fazla olay kaydedilmesini sağlar, ancak log dosyasının boyutunu da artırır.

Adım 5: Syslog Sunucusuna Log Gönderme

ESXi host'unu bir syslog sunucusuna yapılandırarak logları merkezi bir yerde toplayabilirsiniz. Bu, logları daha kolay analiz etmenizi ve saklamanızı sağlar.

1. vSphere Client veya vSphere Web Client ile ESXi host'a bağlanın.
2. Host'u seçin ve "Manage" (Yönet) sekmesine gidin.
3. "Advanced System Settings" (Gelişmiş Sistem Ayarları) bölümüne gidin.
4. "Syslog.global.logHost" ayarını bulun ve syslog sunucusunun IP adresini veya hostname'ini belirtin (örneğin, udp://192.168.1.10:514).
5. ESXi host'unu yeniden başlatın veya syslog hizmetini yeniden başlatın.

Gerçek Hayattan Örnek:

Bir sistem yöneticisi, ESXi host'unda bir sanal makinenin beklenmedik şekilde kapandığını fark etmiştir. ESXi loglarını inceleyerek, sanal makinenin çökmesine neden olan bir donanım hatası tespit etmiştir. Bu sayede, donanım sorununu çözerek sanal makinenin tekrar çalışmasını sağlamıştır.

vCenter Server ile ESXi Host Yönetimi Nasıl Yapılır?

vCenter Server, birden fazla ESXi host'unu merkezi olarak yönetmenizi sağlayan bir yönetim platformudur. vCenter Server, sanal makineleri oluşturma, yönetme, izleme ve taşıma gibi çeşitli görevleri kolaylaştırır. Bu bölümde, vCenter Server ile ESXi host yönetiminin nasıl yapıldığı açıklanacaktır.

Adım 1: vCenter Server'ı Kurma ve Yapılandırma

vCenter Server'ı kurmak için VMware'in web sitesinden vCenter Server kurulum dosyasını indirin ve kurulum talimatlarını izleyin. Kurulum sırasında, vCenter Server'ın kullanacağı veritabanını (örneğin, PostgreSQL, Microsoft SQL Server) ve ağ ayarlarını yapılandırmanız gerekmektedir.

Adım 2: ESXi Host'larını vCenter Server'a Ekleme

1. vSphere Client veya vSphere Web Client ile vCenter Server'a bağlanın.
2. "Hosts and Clusters" (Hostlar ve Kümeleler) görünümüne gidin.
3. Bir data center veya cluster seçin (gerekirse yeni bir data center veya cluster oluşturun).
4. Sağ tıklayın ve "Add Host" (Host Ekle) seçeneğini seçin.
5. ESXi host'unun IP adresini veya hostname'ini ve root kullanıcı adını ve parolasını girin.
6. Lisans bilgilerini girin ve ESXi host'unu vCenter Server'a ekleyin.

Adım 3: Sanal Makineleri Yönetme

vCenter Server ile sanal makineleri oluşturabilir, başlatabilir, durdurabilir, silebilir, klonlayabilir, taşıyabilir ve yedekleyebilirsiniz.

• Sanal Makine Oluşturma: vCenter Server'da yeni bir sanal makine oluşturmak için, "Virtual Machines" (Sanal Makineler) görünümüne gidin, sağ tıklayın ve "New Virtual Machine" (Yeni Sanal Makine) seçeneğini seçin. Sanal makinenin adını, işletim sistemini, donanım özelliklerini ve ağ ayarlarını yapılandırın.
• Sanal Makineyi Başlatma/Durdurma: Bir sanal makineyi başlatmak veya durdurmak için, sanal makineyi seçin, sağ tıklayın ve "Power" (Güç) menüsünden "Power On" (Güç Aç) veya "Power Off" (Güç Kapat) seçeneğini seçin.
• Sanal Makineyi Taşıma (vMotion): Bir sanal makineyi bir ESXi host'undan diğerine taşımak için, sanal makineyi seçin, sağ tıklayın ve "Migrate" (Taşı) seçeneğini seçin. vMotion, sanal makinenin kesintisiz olarak taşınmasını sağlar.
• Sanal Makineyi Klonlama: Bir sanal makineyi klonlamak için, sanal makineyi seçin, sağ tıklayın ve "Clone" (Klonla) seçeneğini seçin. Klonlama, bir sanal makinenin kopyasını oluşturmanızı sağlar.

Adım 4: ESXi Host'larını İzleme

vCenter Server ile ESXi host'larının performansını, kaynak kullanımını ve durumunu izleyebilirsiniz. "Monitor" (İzleme) sekmesinde, CPU, bellek, disk ve ağ kullanımını görebilirsiniz. Ayrıca, alarm tanımlayarak belirli olaylar veya eşikler aşıldığında bildirim alabilirsiniz.

Adım 5: Yüksek Erişilebilirlik (HA) ve Dağıtık Kaynak Yöneticisi (DRS)

vCenter Server, yüksek erişilebilirlik (HA) ve dağıtık kaynak yöneticisi (DRS) gibi gelişmiş özellikler sunar. HA, bir ESXi host'unun arızalanması durumunda sanal makinelerin otomatik olarak başka bir ESXi host'unda yeniden başlatılmasını sağlar. DRS, kaynak kullanımını optimize etmek için sanal makineleri otomatik olarak ESXi host'ları arasında dağıtır.

Gerçek Hayattan Örnek:

Bir sistem yöneticisi, vCenter Server kullanarak bir data center'daki tüm ESXi host'larını ve sanal makinelerini yönetmektedir. vCenter Server sayesinde, sanal makineleri kolayca oluşturabilir, taşıyabilir, yedekleyebilir ve izleyebilir. Ayrıca, HA ve DRS gibi özellikler sayesinde, sanal makinelerin yüksek erişilebilirliğini ve performansını sağlamaktadır.