Si disponem de un servidor vCenter Update Manager y éste no tiene acceso a Internet (por la raó que sea: temas de seguretat…) para descargarse los parches de seguridad del nostre entorn vSphere podrem utilitzar un servidor intermediari que se baje los updates y posteriorment se los pasará al servidor vCenter Update Manager, en aquest document veurem la instal·lació i configuració de VMware vSphere Update Manager Download Services (UMDS).

Debemos tener en cuenta que Update Manager Download Service sea una versión compatible con nuestro Update Manager; para instalarlo deberemos ejecutar ‘VMware-UMDS.exe’ que encontraremos dentro de la carpeta ‘umds’ del DVD de vSphere 5. Seleccionamos l'idioma de instal·lació,

“Next” para comenzar el asistente de instalación de vCenter Update Manager Download Services (UMDS),

“Next”,

“I accept the terms in the license agreement” & “Next”,

Necesitaremos una BD para UMDS, podremos instalar SQL Express en local o utilizar ya un servidor de BD existente en nuestra red (per a això, previo a la instalación deberemos generar un DSN de 32 bits con ‘%windir%SysWOW64odbcad32.exe’),

Si este servidor necesita un proxy para navegar se lo configuraremos,

Rutes d'instal·lació, predeterminat ‘%ProgramFiles(x86)%VMwareInfrastructure’ i seleccionarem un altre directori per emmagatzemar els pegats. “Next” per començar la instal·lació,

… esperem uns segons mentre instal·là…

“Finish”, en aquests moments disposem de Update Manager Download Service instal·lat però encara falta configurar,

Des de la línia de comandaments en ‘%ProgramFiles(x86)%VMwareInfrastructureUpdate Manager’ amb ‘vmware-umds.exe -h’ obtindrem l'ajuda de l'eina de configuració, on obtindrem tots els paràmetres possibles. Abans de començar veurem la configuració actual de UMDS amb ‘vmware-umds.exe -G’ que haurem de personalitzar segons ens interessi (Get-config). Amb ‘vmware-umds -S’ especificarem una configuració (Set-config) a aplicar.

Con ‘vmware-umds.exe –list-host-platform’ veremos las plataformas para las que podrá descargar parches UMDS, deberemos seleccionar cuales nos interesan descargar, per a això, deshabilitaremos primero todas ellas con ‘vmware-umds.exe -S –disable-host’; y ahora habilitaremos únicamente las plataformas que nos interese parchear, en mi caso todos los ESX(i) 4.1 así que lo habilitamos con ‘vmware-umds.exe -S -e esx-4.1.0 embeddedEsx-4.1.0’.

Una vez configurado correctamente VMware vSphere Update Manager Download Services nos bajamos los parches ya de internet con ‘vmware-umds.exe -D’ al directorio de descargas.

Esperamos mientras baja… posteriormente deberemos indicar el directorio de intercambio donde vCenter Update Manager cogerá los parches, para ello los exportaremos a un directorio con ‘vmware-umds.exe -S –default-export-store PATH’ indicaremos donde y para realizar dicha copia de forma inmediata ejecutaremos ‘vmware-umds.exe -E’.

Si no nos interesa que descargue los parches para los virtual appliances también podremos descargarlo (claro que antes de bajarnos los paches!) con ‘vmware-umds.exe -S –disable-va’. Y finalmente confirmamos que nuestra configuración ya es correcta ejecutando de nuevo ‘vmware-umds.exe -G’ obteniendo la configuración actual, con esto UMDS lo tendremos listo!

Y finalmente sólo quedaría indicarle a vSphere Update Manager que no baje él los parches de internet, si no que utilice un repositorio compartido. Lo más habitual será la transferencia mediante HTTP/HTTPS entre UMDS y UM por lo que en el servidor UMDS habilitaremos un servidor web. Desde el cliente de VMware vSphere, en la vista ‘Update Manager’, pestaña ‘Configuration’, en las opciones ‘Download Settings’ marcamos ‘Use a shared repository’, validaremos la URL & aplicaremos los cambios.

Si ens interessa, podremos crear un script/tarea programada en el servidor UMDS que nos descargue de forma periódica los parches de Internet en el UMDS y los exporte con la configuración que ya tenemos aplicada con un simple batch, que ejecute:

vmware-umds -D

vmware-umds -E