Wenn Sie über einen vCenter Update Manager-Server verfügen und dieser keinen Internetzugang hat (aus welchen Gründen auch immer: Sicherheitsaspekte…) Um die Sicherheitspatches unserer vSphere-Umgebung herunterzuladen, können wir einen Zwischenserver verwenden, der die Updates herunterlädt und sie dann an den vCenter Update Manager-Server weiterleitet, In diesem Dokument befassen wir uns mit der Installation und Konfiguration von VMware vSphere Update Manager Download Services (UMDS).

Wir müssen berücksichtigen, dass der Update Manager Download Service eine Version ist, die mit unserem Update Manager kompatibel ist; Um es zu installieren, müssen wir 'VMware-UMDS.exe ausführen’ die wir im 'UMDS-Ordner' finden’ der vSphere DVD 5. Wählen Sie die Installationssprache aus,

“Nächster” , um den Installationsassistenten für vCenter Update Manager Download Services zu starten (UMDS),

“Nächster”,

“Ich akzeptiere die Bedingungen der Lizenzvereinbarung” & “Nächster”,

Wir werden eine DB für UMDS benötigen, Wir können SQL Express lokal installieren oder bereits einen vorhandenen Datenbankserver in unserem Netzwerk verwenden (hierfür, Vor der Installation müssen wir eine DSN von 32 Bits mit '%windir%SysWOW64odbcad32.exe'),

Wenn dieser Server einen Proxy zum Durchsuchen benötigt, konfigurieren wir ihn für Sie,

Installationspfade, default '%ProgramFiles'(x86)%VMwareInfrastruktur’ und wählen Sie ein anderes Verzeichnis zum Speichern der Patches aus. “Nächster” So starten Sie die Installation,

… Warten Sie während der Installation einige Sekunden…

“Beenden”, Im Moment haben wir den Update Manager Download Service installiert, aber ohne Konfiguration,

Von der Befehlszeile in '%ProgramFiles(x86)%VMwareInfrastructureUpdate Manager’ mit 'vmware-umds.exe -h’ Wir werden die Hilfe des Konfigurationstools in Anspruch nehmen, wo wir alle möglichen Parameter erhalten. Bevor es losgeht, schauen wir uns das aktuelle UMDS-Setup mit 'vmware-umds.exe-G an’ die wir nach unseren Interessen anpassen müssen (Get-config). Mit 'vmware-umds -S’ Wir werden eine Konfiguration festlegen (Set-config) Bewerben Sie sich.

Mit 'vmware-umds.exe –list-host-plattform’ Wir schauen uns die Plattformen an, für die Sie UMDS-Patches herunterladen können, Wir müssen auswählen, welche wir herunterladen möchten, hierfür, Wir werden sie alle zuerst mit 'vmware-umds.exe -S deaktivieren –disable-host'; Und jetzt werden wir nur die Plattformen aktivieren, die wir patchen möchten, in meinem Fall alle ESXs(Ich) 4.1 also aktivieren wir es mit 'vmware-umds.exe -S -e esx-4.1.0 embeddedEsx-4.1.0'.

Sobald VMware vSphere Update Manager Download Services korrekt konfiguriert ist, laden wir die Patches mit 'vmware-umds.exe -D aus dem Internet herunter’ zum Download-Verzeichnis.

Wir warten, bis es runtergeht… dann müssen wir das Exchange-Verzeichnis angeben, in das vCenter Update Manager die Patches nimmt, Dazu exportieren wir sie in ein Verzeichnis mit 'vmware-umds.exe -S –default-export-store PFAD’ Wir werden angeben, wo und um diese Kopie sofort zu erstellen, werden wir 'vmware-umds.exe -E' ausführen..

Wenn wir nicht daran interessiert sind, die Patches für die virtuellen Appliances herunterzuladen, können wir sie auch herunterladen (Natürlich, bevor wir uns auf Herz und Nieren festlegen!) mit 'vmware-umds.exe -S –disable-va'. Und schließlich bestätigen wir, dass unsere Konfiguration jetzt korrekt ist, indem wir 'vmware-umds.exe -G erneut ausführen’ Abrufen der aktuellen Konfiguration, mit diesem UMDS werden wir es fertig haben!

Und schließlich müssen Sie vSphere Update Manager nur noch anweisen, die Internet-Patches nicht selbst herunterzuladen, aber das verwendet ein gemeinsames Repository. Am gebräuchlichsten ist die Übertragung über HTTP/HTTPS zwischen UMDS und UM, daher werden wir auf dem UMDS-Server einen Webserver aktivieren. Über den VMware vSphere-Client, in der Ansicht "Update Manager", Registerkarte "Konfiguration", in den Optionen "Download-Einstellungen"’ Aktivieren Sie "Freigegebenes Repository verwenden"., Wir werden die URL validieren & Wir werden die Änderungen übernehmen.

Wenn wir Interesse haben, Wir können ein Skript/eine geplante Aufgabe auf dem UMDS-Server erstellen, die periodisch die Patches aus dem Internet in den UMDS herunterlädt und sie mit der Konfiguration exportiert, die wir bereits mit einem einfachen Batch angewendet haben, die ausgeführt wird:

vmware-umds -D

vmware-umds -E