Lesdiffrentesmthodespourseconnecter

IlyaplusieursmthodespourseconnecterlenvironnementvSphere4:

enconnexionlocalesurleserveurESX

avecvSphereClientpouruneconnexionsurvCenterServerousurunserveurhteESX

avecunlogicieldetypePuttypouruneconnexiondistancesurleserviceconsoleenSSH

avecWebAccesssurvCenterServerouserveurESX

avecRemoteDesktopdeWindowssurvCenterServer.

1.vSphereClient

LevSphereClientpermetdeseconnecterdirectementsurunserveurESXousurunvCenterServer.

ENI Editions - All rigths reserved - Guillaume DUBOIS - 1-



LorsdelinstallationdESX,uncompterootestcr.CecompteestadministrateurduserveurESXetpossdetous
lesdroits.Unagenthostdestinstall,ilestchargdercuprerlesinformationsduserveuretdecommuniqueravec
levSphereClient.Pourconnatreltatdelagenthostd:

SaisissezsurlaconsoleESX:service mgmt-vmware status.

Vousdevezvoirapparatrevmware-hostd (pid3081) is running

Sicenestpaslecassaisissezservice mgmt-vmware start

Lors de lintgration du Serveur ESX dans vCenter Server, un agent vpxa est install et un utilisateur est cr
vpxuser.LorsquevCenterServerseconnectesurleserveurESX,ilutiliselecomptevpxuserquipossdedesdroits
rootsurleserveur.Pourconnatreltatdelagentvpxa:

Saisissez:service vmware-vpxa status

Si ce service tourne, cela signifie que le serveur est intgr dans un vCenter Server. Sur vCenter Server le service
vpxdcorrespondauservicevCenterquivacommuniqueravecvpxaetinteragiravecceluici.
VpxclientestleservicesousWindowsquiselancelorsquelevSphereClientestutilis.

EstilprfrabledeseconnectersurvCenterServerousurleserveurESX?
SivousutilisezvCenterServer,VMwarerecommandedetoutconfigurerpartirdevCenterServerafindegarantir
uneconsistancedesdonnesetduparamtrage.Ilpeutarriverquedesparamtresconfigursdirectementsurle
serveurESXnesoientpasbienrpercutsdansvCenteretinversement.Lesdeuxmthodesdeconnexionutilisant
deuxagentsdiffrents,ilpeutyavoirdesdiffrences.LaccsauserveurhteESXdoitsefaireponctuellementpour
lesraisonssuivantes:

VousnavezpasmisenplacedevCenterServerdanslinfrastructure.

VoussouhaitezcrerdesutilisateurspourlaccsauserveurESX.

vCenterServernefonctionneplus.

DanstouslesautrescasprivilgiervCenterServer.

- 2- ENI Editions - All rigths reserved - Guillaume DUBOIS

2.UtilisationduvSphereClient

Pour se connecter au serveur ESX, il faut utiliser le compte root (configur linstallation). Pour se connecter
vCenter Server il faut un utilisateur ayant des droits Administrateurs ou ayant une permission (cf. chapitre
ConfigurationGestiondespermissions).

a.ConnexionauserveurESX

LancezlevSphereClient.

Pour se connecter au serveur ESX, il suffit de taper ladresse IP du serveur (ou son nom dhte) avec le nom
dutilisateuretlemotdepassedfinislinstallation.

IP:16.16.118.4

Username:root

Password:vmware

PuiscliquezsurLogin.

Les comptes utilisateurs crs linstallation peuvent se connecter localement sur le serveur ESX. Pour
quilspuissentseconnecterautraversduvSphereClient,ilfaudraleurdonnerdespermissions(cf.section
GestiondespermissionsdanslechapitreConfiguration).

Lapagedaccueilsuivantesaffichera:

ENI Editions - All rigths reserved - Guillaume DUBOIS - 3-



NousverronsdanslechapitreConfiguration(sectionGestiondespermissions)commentutiliserlinterface.

b.ConnexionvCenterServer

LancezlevSphereClient.

SaisissezladresseIPduvCenterServer.

vCenter Server utilise la stratgie de comptes utilisateurs de Windows. Pour sy connecter il faut utiliser soit les
compteslocauxduserveursurlequelilestinstallsoitlescomptesdelActiveDirectorydanslequelilsetrouve(cf.
chapitreConfigurationGestiondespermissions).

Ladresse IP rentrer sera celle du vCenter Server. Il est possible de cocher la case Use Windows session
Credentialspourseconnecteraveclecomptedelasessionactive.

IlestpossibleparlasuitederajouterdesutilisateursenleurdonnantdespermissionsvoirchapitreConfiguration
Gestiondespermissions.

Saisissez:

IP:16.16.118.1

Username:Administrateur

Password:vmware

PuiscliquezsurLogin.

SaisissezleloginetmotdepasseAdministrateur.

Pournepasavoirlemessageconcernantlecertificatchaqueouverturedesession:

CochezInstallthiscertificateanddonotdisplayanysecuritywarningsfor"16.16.118.1".

PuiscliquezsurIgnore.

- 4- ENI Editions - All rigths reserved - Guillaume DUBOIS

 VousarrivezsurlapagedaccueilduvCenterServer:

3.Putty

Putty est le logiciel bien connu des administrateurs Linux permettant de se connecter distance sur une console.
Putty va permettre de se connecter distance sur le service console dESX4 avec le protocole de communication
scurise SSH (Secure SHell), il est possible dutiliser dautres logiciels du march. Vous pouvez le tlcharger
gratuitement ladresse:http://www.chiark.greenend.org.uk/~sgtatham/putty/download.htmloutapezputtydans
Google.
Pourdesraisonsdescurit,VMwaredsactivelaccsdistancetoututilisateurycomprislecompteroot.

IlyadeuxfaonsdeseconnecterviaPuttyenutilisantleprotocoleSSH:

1)Crerunutilisateurayantdesdroitsdaccsdistance.

2)Autoriserrootseconnecterdistance(fortementdconseillpourdescontraintesdescurit).

a.CrerunutilisateurayantdesdroitsSSH

LamthodeprivilgierpourseconnecterauserveurESXconsistecrerunutilisateurayantledroitdutiliserSSH
puisunefoisconnectchangerlutilisateurenroot.VMwarerecommandecettemthodecarelleapporteunmeilleur
niveaudescurit.

IlfautdabordseconnecteraveclevSphereClientsurleserveurhteESX.

AllezdansUsersandGroups.

ENI Editions - All rigths reserved - Guillaume DUBOIS - 5-



FaitesunclicdroitsurlcranetcliquezsurAdd...

Ajoutezunnouvelutilisateur:Ericavecunmotdepasse.

CochezGrantshellaccesstothisuser.

- 6- ENI Editions - All rigths reserved - Guillaume DUBOIS

 CliquezsurOK.

AllezdanslongletPermissions.

FaitesunclicdroitsurlafentreetcliquezsurAddPermission.

CliquezsurAddetslectionnezEric.

CliquezsurAddetsurOK.

ENI Editions - All rigths reserved - Guillaume DUBOIS - 7-



DanslapartieAssignedRole:

ChoisissezAdministrator.

CliquezsurOK.

VouspouvezlancerlaconsolePutty.
PuisconnectezvousaveclutilisateurEric.

Puissaisissezsu -pourhriterdesdroitsroot(aveclemotdepasseroot).

Voustesconnectaveclutilisateurroot.

b.Autoriserlecompteroot

Cettemthodeestrarementutiliseenproductionpourdesraisonsdescurit.

- 8- ENI Editions - All rigths reserved - Guillaume DUBOIS

 Connectezvousenlocalsurlamachinepuissaisissezcd /etc/sshetvi sshd_config.

RetrouvezleparagrapheAuthenticationpuismodifiezlalignePermitRootLoginenyes:

Pourpouvoirmodifierdanslditeurvi,appuyez2foissurlatouche[Inser],faiteslamodificationpuisappuyezsur
latouche[Echap]poursortirdumodemodification.

Poursauvegarderetsortir :appuyezsur[Shift]et2foislatouchezetsaisissezservice sshd restart.

MaintenantvouspouvezvousconnecterdistanceviaPutty.LancezPutty.

ENI Editions - All rigths reserved - Guillaume DUBOIS - 9-



SaisissezladresseIPduserveurESX,cochezSSHetcliquezsurOpen.

Connectezvousentantqueroot.

4.WebAccess

WebAccessestdsactivpardfautsousvSphere4pourdesraisonsdescurit.

Pour lactiver, connectezvous sur le serveur ESX directement ou via Putty et tapez service vmware-webAccess
start

Pourautomatiser,saisissezchkconfig --level 345 vmware-webAccess on.

- 10 - ENI Editions - All rigths reserved - Guillaume DUBOIS



IlestmaintenantpossibledutiliserlevSphereWebAccess.

Pourvrifierltat,saisissezservice-webAccess status.

VousdevezvoirapparatrewebAccess (pid 16566) is running...

Sous Windows, lancez un navigateur Internet, saisissez ladresse IP du serveur ou son nom DNS :
https://16.16.118.4parexemple.

CliquezsurLogintoWebAccess.

Saisissezleloginetmotdepasse.

PuiscliquezsurLogIn.

ENI Editions - All rigths reserved - Guillaume DUBOIS - 11 -



Voustesconnect.NousreviendronsdanslechapitreConfigurationWebAccesssurlutilisationdecetteinterface.

5.WinSCPouVeeamFastSCP

Ce sont des logiciels qui permettent de se connecter distance sur le serveur ESX en utilisant le protocole SSH.
LinterfacegraphiquepermetdenaviguerdanslesrpertoiresduserveurESXcequifacilitelescopies,lestransferts
defichiersentreleserveurESXetleserveurWindows.
IlestpossibledditerlesfichiersetdelesmodifierdefaongraphiquesansavoirpasserparPuttyouenlignede
commandesousESX.

- 12 - ENI Editions - All rigths reserved - Guillaume DUBOIS



LutilisationcidessusprsenteVeeamFastSCP,ilestpossibledecopierlesfichiersduserveurESXversWindowset
inversement.

ENI Editions - All rigths reserved - Guillaume DUBOIS - 13 -