ESX / ESXi - Hilfethread

[Gen8 Runner]

Danke für euren Input. Dann warte ich mal die Endergebnisse ab und mache das im Sommer, wenn die Nachbarn nicht mehr am Homeserver mit dranhängen. Wenn das Teil dann ein oder zwei Tage brach liegt, gibt's blutende Ohren.

 

[AliManali]

Ich vermute, wenn ich auf Proxmox und 10 Gbit umbaue, steht nicht nur der Server still. Bis ich nur mal die ganzen Kabel entwirrt habe dann, da geht sicher eine Woche gar nichts mehr. Muss das eh erst mal zu Papier bringen, bevor ich da gross was auseinander zupfe. Und sind wir ehrlich, am liebsten würd ich beim sibni ESXi bleiben. Das wäre die einfachste Option, obwohl ich mein ganzes Netzwerk eh überdenken muss. Da brauche ich noch einen vierstelligen Betrag, und danach bisschen Motivation.

 

[p4n0]

Mein frischer ESXi7 wird solange laufen bis jemand von BROADCOM hier herkommt und das ding abstellt. Den scheiß tu ich mir erstmal nicht wieder an das Mopped neu zu machen.

 

[Gen8 Runner]

Mein frischer ESXi7 wird solange laufen bis jemand von BROADCOM hier herkommt und das ding abstellt. Den scheiß tu ich mir erstmal nicht wieder an das Mopped neu zu machen.

Stimmt schon, Problem sind ja nur Updates, da gab es ja eh schon lange keine mehr.

Gerade wenn auf dem Teil die Firewall virtualisiert ist, weil man keine Lust hat noch ein Gerät herumstehen zu haben.

 

[AliManali]

Würde halt den vmkernel auf keinen Fall von aussen zugänglich machen. Allenfalls die NIC der FW durchreichen. Wobei wir hatten die Diskussion im Nachbarforum letzthin mal. Denke selbst ein am WAN hängender vSwitch dürfte noch relativ sicher sein. Bei der einzigen mir bekannten-, vor kurzer Zeit aufgetretenen Sicherheitslücke musste der Host erreichbar sein für den Angriff. Das würde mir nicht mal im Traum einfallen.

 

[fdiskc2000]

Gibt es denn jetzt noch die Möglichkeit bereits erschienene Updates zu beziehen?
Und kann man noch von der 7.0 auf die 8.0 upgraden?

Oder ist quasi alles weg und es geht nur noch das, was wir aktuell auf den Maschinen laufen haben?

 

[Gen8 Runner]

Gibt es denn jetzt noch die Möglichkeit bereits erschienene Updates zu beziehen?
Und kann man noch von der 7.0 auf die 8.0 upgraden?

Oder ist quasi alles weg und es geht nur noch das, was wir aktuell auf den Maschinen laufen haben?

VMware ESXi 7.0 Patch History

esxi-patches.v-front.de

Auf irgendwelchen Seiten in der Grauzone gibt es sicherlich auch noch das komplette ISO zum herunterladen, ich habe nur ältere ISO abgespeichert auf meinem Homeserver. Aber guter Punkt danach zu suchen, bevor es immer schwieriger wird.

 

[fdiskc2000]

Falls Du da was findest, .... ich hätte da noch einen 7er der ein 8er werden möchte

 

[p4n0]

Ich hab keine Ahnung wie das rechtlich aussieht aber ich habe folgendes hier herumfliegen:
"VMware-VMvisor-Installer-8.0U2-22380479.x86_64.iso" Kam irgendwann kuerzlich direkt ausm Portal, als man es noch herunterladen konnte.

 

[gea]

Es gibt noch diverse IT Firmen bei denen man per Google das File und ESXi 8.0U2 findet und herunteraden kann.

 

[maxblank]

Falls die Notwendigkeit besteht, kann ich euch im Notfall auch mit Version 7 und 8 aushelfen…

 

[fdiskc2000]

Habe jetzt erstmal alles gezogen und gesichert was ich noch so finden kann. Danke an alle 🙏

 

[Reflexion]

... Frage ist aber ob Du die noch mit deiner freien Lizenz aktiviert bekommst.

 

[p4n0]

Ziemlich sicher ja. Das sollte lokal am esx passieren. Meiner ist firewalltechnisch abgeschottet und machte keine Anstalten bei der Lizensierung

 

[myBerg]

Meine Doku sagt dazu folgendes (sehr rudimentär, aber wer Proxmox ein bisschen kennt, kommt damit wohl klar)

Windows​

UUID der VM herausfinden

WMIC csproduct list /format

1.) VM erstellen mit q35 mit SATA
2.) vmdk mittels qm importdisk importieren

qm importdisk vm_id 'Quelle der VMDK' Zielspeicherort -format qcow2

z.B.

qm importdisk 105 '/mnt/pve/Pfad_zur_VMDK/Name_der_VMDK.vmdk' name-pmx-storage -format qcow2

3.) Disken der zuvor erstellten VM zuweisen (SATA)
4.) ausgelesene UUID unter SMBIOS eintragen
5.) VM hochfahren, Treiber installieren, reboot
6.) VM hochfahren, überprüfen (Netzwerkkonfig etc..., runterfahren.
7.) eine kleine leere virtio-scsi Disk hinzufügen, VM hochfahren, überprüfen ob in Datenträgerverwaltung sichtbar, runterfahren.
8.) VM von SATA auf virtio-scsi umkonfigurieren, Bootreihenfolge korrigieren, hochfahren, runterfahren.
9.) leere Disk entfernen, freuen.

Linux​

Unter Linux ist der Vorgang ähnlich. Die UUID erhält man mit:

dmidecode -s system-uuid

Die importierte Festplatte kann aber gleich als VirtIO SCSI eingebunden werden, alle notwendigen Treiber sind im Linux-Kernel bereits vorhanden.

Gerade Punkt 4 sollte einem die erneute Aktivierung sparen. Diese Anleitung funktioniert für alles, was neuer oder gleich Windows 10 oder Windows Server 2016 ist.

Tolle Anleitung. Ich bin auch gerade dabei die Umstellung von ESX auf Proxmox auszuprobieren. Die Anleitung ist so ungefähr die Kurzanleitung von https://pve.proxmox.com/wiki/Migrate_to_Proxmox_VE#Import_Disk . Soweit so gut. Da steht auch folgender Satz.

Keep in mind that for a Windows VM, only IDE or SATA will work out of the box. After the migration, additional steps are necessary to switch to VirtIO.

Leider hatte ich es schon mehrfach, dass der Schritt 8.) nicht funktioniert. Obwohl der Treiber theoretisch da sein sollte, weil er ja mal für die zweite Disk verwendet wurde, lädt Windows ihn zum Booten trotzdem nicht. Trotz nun bekanntem Treiber bekommt man einen INACCESSIBLE_BOOT_DEVICE Bluescreen.

Falls jemand auf das Problem läuft, steht hier bei Superuser ein Tipp, der bei mir in allen Fällen geholfen hat:

Windows 10 in KVM: change boot disk to Virtio

I have installed a Windows 10 virtual machine using an IDE disk and would now like to change the disk to use the Virtio driver. For other versions of Windows, the approach in this question seems t...

superuser.com

Das Thema ist "Startoverride".

It is unfortunately possible to have driver perfectly installed and STILL get "inaccessible boot Device." The reason is a bit shocking (I find): a Win 10 installation "remembers" the drivers that were required when it was first installed, and by default WILL NOT load other storage drivers at boot time....

Man kann Windows durch die Änderung eines StartOverride Keys dazu überreden, den Treiber beim Starten auszuprobieren.

Ich hab das Powershell-Skript von superuser etwas abgewandelt:

foreach ($key in gci hklm:/system/ControlSet001/Services/*/StartOverride) {
    $prop = Get-ItemProperty -Path Registry::$key -Name 0
    if ($prop.0 -eq 3) {
        Write-Host $prop.0
        Set-ItemProperty -Path Registry::$key -Name 0 -Value 0
    }
}

Dieses Skript in der Windows-VM ausführen, bevor man die Dummyplatte herausnehmen will.

Dies ersetzt nicht den Trick mit der 2. Platte. Es ist eine Ergänzung, falls Windows sich weigert den nun eigentlich bekannten Treiber zu laden.

Nach dem nächsten Start sind übrigens alle Werte wieder auf 3 zurückgesetzt.

 

[butcher1de]

VMware vSphere 8: Editionen, Lizenzen und Preise für den Mittelstand | WindowsPro

Mit der Übernahme durch Broadcom fielen VMware-Produkte für das untere Marktsegment weg. Die verbliebenen Editionen werden per Core lizenziert, wobei die Standard Edition billiger sein kann als das vSphere Essentials Plus Kit.

www.windowspro.de

 

[pwnbert]

Datenschutzhinweis für Youtube

An dieser Stelle möchten wir Ihnen ein Youtube-Video zeigen. Ihre Daten zu schützen, liegt uns aber am Herzen: Youtube setzt durch das Einbinden und Abspielen Cookies auf ihrem Rechner, mit welchen sie eventuell getracked werden können. Wenn Sie dies zulassen möchten, klicken Sie einfach auf den Play-Button. Das Video wird anschließend geladen und danach abgespielt.

Youtube Videos ab jetzt direkt anzeigen

Video anzeigen

 

[p4n0]

Auf meinem AsrockRack Board mit 10G-Broadcom onboard-nic laeuft ESXi 8 in purple screens.
Esxi7 hingegen laeuft. Diese trottel haben ihren eigenen Kram nicht im Griff. Wuensche denen wirklich nichts gutes...

 

[Luckysh0t]

@p4n0
Vor gefühlt wenigen Monaten, gab es mal ein Update der Broadcom Treiber für unsere vspheres....nachdem der erste Server durch war und DRS fleißig war, gings rund im monitoring - und am Telefon.... die hatten Probleme mit den vlans.. mussten dann ein downgrade machen und warten..

Bin gespannt wo die Reise hingeht mit Broadcom..

 

[asche77]

VM/Sandbox Ausbruch möglich:

https://www.vmware.com/security/advisories/VMSA-2024-0006.html

Patch (update?) veröffentlicht.

Ließ sich problemlos herunterladen und offline per esxcli installieren.

 

[Eye-Q]

Die Sicherheitslücke kann "nur" ausgenutzt werden, falls bei irgendeiner VM ein virtueller USB-Controller eingerichtet ist, um physisch am ESXi-Host angeschlossene USB-Geräte (z.B. USB-Sticks) an einen Gast weiterzureichen. Falls das bei einer VM nicht genutzt wird, ist es sowieso empfehlenswert, bei der VM keinen virtuellen USB-Controller zu konfigurieren, genau wie virtuelle optische Laufwerke meistens nicht mehr wirklich benötigt werden.

 

[p4n0]

Ich habe meinen ZigbeeStick an eine VM weitergericht (ESXi7), ist mein Hobel irgendwie betroffen?
Danke

 

[Weltherrscher]

Zieh ihn raus, er wird demnächst explodieren!

//Edith:
Sinnvolle Antwort:
Wenn jemand Administratorrechte auf deinem (HomeAssistant | ioBroker | Domoticz | $random_IoT_Appliance) hat, kann er zwei der Lücken verketten (USB-Controller-Issue kann Code in der Sandbox ausführen und die andere Issue kann dann aus der Sandbox ausbrechen) und Code baremetal ausführen...
Inwieweit das für dich relevant ist, mussu wissen.
HA ist bei mir nur lokal oder von WireGuard aus erreichbar, zudem hab ich schon auf PXE migriert... =)

 

[asche77]

... Andererseits: wenn man die bisherigen Updates eingespielt hat, warum dann nicht auch einfach dieses?
(Ausser man ist schon auf proxmox o.ä. umgestiegen natürlich...)

 

[Weltherrscher]

Das ist doch "nur" ein Patch?
Updates sind (bei vfront) noch keine zu sehen.

 

[asche77]

Das ist doch "nur" ein Patch?
Updates sind (bei vfront) noch keine zu sehen.

Hm. Bezeichnet wird es zunächst als "patch", aber esxcli beschwerte sich dann über einen "version change" der zunächst zu die Installation verhinderte.

Die release notes bezeichnen es dann als "update" und es gibt eine neue Versionsnummer:

VMware ESXi 8.0 Update 2b Release Notes​

Ich hatte das ZIP-Depot heruntergeladen und dann installiert mit

esxcli software profile update --no-hardware-warning --depot=file:///vmfs/volumes/datastore/VMware-ESXi-8.0U2b-23305546-depot.zip --profile=ESXi-8.0U2b-23305546-standard

 

[Weltherrscher]

Ok, krass, dass des noch nicht bei V-Front aufgetaucht ist...

 

[asm@s24]

Das 8.0U2b behebt eine ganze Reihe von Bugs, darunter bei CBT, was zu erheblichem Datenverlust führen konnte.
Das 7.0U3p ist seit drei Tagen im Lifecyclemanager. Das erste Update seit 'nem halben Jahr.
Wie die Qualität ist, nach der Übernahme, mit all den Entlassungen... Dürfen wir jetzt austesten. 😬

 

[Eye-Q]

Wer von ESXi auf Proxmox umsteigen möchte: es gibt wohl jetzt die Möglichkeit, über einen "Import Wizard" die VMs zu migrieren: https://www.heise.de/news/Jetzt-ver...igration-von-ESXi-VMs-zu-Proxmox-9670044.html

 

[besterino]

Sehr cool und m.E. sehr clever von den Proxmox Entwicklern!

Wenn Broadcom sich da mal nicht verkalkuliert hat - ich würde es mir ja schon ein bisschen wünschen.