Od dłuższego czasu zajmuję się rozwiązaniem NSXowym, ale swego czasu odkryłem bardzo fajne i przydatne rozwiązanie pod nazwą VMware vRealize Network Insight. Pytanie w czym może pomóc ten soft: Na podstawie zebranego ruchu z protokołu NETFLOW zostaną zbudowane propozycje dla: Security TAG Security Gruoups Reguł Firewall Przeprowadzić audyt z perspektywy IP i konfiguracji rozwiązania NSX jeżeli […]
Vmware NSX Service Composer
We wcześniejszym wpisie zrobiłem wprowadzenie do mikrosegmentacji. Dziś natomiast skupię się na service composer (temat ten będzie rozwinięciem poprzedniego wpisu). Zapraszam. Co to jest Service Composer? Service Composer jest to narzędzie, które dostajemy w NSX’ie, pozwalające na automatyczne przypisywanie zdefiniowanych przez nas polityk fw do grup maszyn. Grupy te tworzymy na podstawie jakiegoś wzorca. Można […]
Vmware NSX mikrosegmentacja wprowadzenie
W poprzednich wpisach mówiłem w wdrożeniu samego NSX i jego funkcjonalności, ale przyszedł czas na słynną mikrosegmentacja. Co to jest mikrosegmentacja? Zacznijmy od podstaw, na chwilę obecną mikrosgmentację realizujemy przez tworzenie wielu vlanów per app czy funkcja a ruch pomiędzy vlanami filtrujemy za pomocą ACL’ek czy reguł FW, takim przypadku jest ciężko blokować ruch w tym […]
NSX Load Balancer
Były już wpisy o ESG, a jedną ze składowych jest NSX Load Balancer, na którym skupię się w dzisiejszym wpisie. Przygotowanie środowiska Do celów testowych mam już 2 wirtualne maszyny z Photon OS, na którym uruchomię nginx jak kontener – tu trochę zabawy oraz poznanie Dockera. Będą one nam służyły jak serwery do których będziemy balansować ruch. […]
Jak zaktualizować vCenter 6.5 w HA
Parę dni temu Vmware wypuściło nową aktualizacje dla vCenter 6.5. A w dzisiejszym wpisie skupię się jak zaktualizować VCSA które mamy uruchomione w natywnym HA. Poniżej 8 kroków które wykonamy podczas aktualizacji naszego vCenter. Krok 1 Musimy ściągnąć ze strony Vmware plik iso z najnowszymi aktualizacjami następnie wgrywamy go na datastore z którego będziemy mogli […]