vCenter Update Manager zerbitzari bat badugu eta honek Internetera sarbiderik ez badu (Arrazoi batengatik: Segurtasun gaiak…) Gure vSphere inguruko segurtasun patch-ak deskargatzeko, bitartekari zerbitzari bat erabili dezakegu, update-ak jeitsiko dituena eta ondoren vCenter Update Manager zerbitzarira igaroko dituena, Dokumentu honetan VMware vSphere Update Manager Download Services instalazioa eta konfigurazioa ikusiko dugu (UMDS).

Kontuan izan behar dugu Update Manager Download Service gure Update Managerrekin bateragarria den bertsioa izatea; Instalatzeko, exekutatu beharko dugu 'VMware-UMDS.exe'’ 'umds' karpetan aurkituko dugu’ vSphere DVD-aren barruan 5. Seleccionamos el idioma de instalación,

“Next” vCenter Update Manager Download Services instalazio laguntzailea hasteko (UMDS),

“Next”,

“Lizentzia-kontratuaren baldintzak onartzen ditut” & “Next”,

UMDS-erako DB bat beharko dugu, SQL Express tokian bertan instalatu dezakegu edo gure sareko dagoeneko dagoen DB zerbitzari bat erabili (horretarako, Instalazioa baino lehen DSN bat sortu beharko dugu 32 bits-ekin '%windir%SysWOW64odbcad32.exe' erabiliz),

Zerbitzari honek proxy bat behar badu nabigatzeko, hori konfiguratu beharko dugu,

Instalazio bideak, lehenetsitako ‘%ProgramFiles(x86)%VMwareInfrastructure’ eta beste direktorio bat hautatuko dugu patch-ak gordetzeko. “Next” instalazioa hasteko,

… esperamos unos segundos mientras instala…

“Finish”, une hauetan Update Manager Download Service instalatuta daukagu baina konfiguratu gabe,

Komando lerrotik ‘%ProgramFiles(x86)%VMwareInfrastructureUpdate Manager’ ‘vmware-umds.exe -h’ erabiliz’ konfigurazio tresnaren laguntza aterako dugu, non posible diren parametro guztiak lortuko ditugun. Hasieratu aurretik, UMDS-en egungo konfigurazioa ikusiko dugu ‘vmware-umds.exe -G’ erabiliz’ eta gure interesen arabera pertsonalizatu beharko dugu (Get-config). ‘vmware-umds -S’ erabiliz’ konfigurazio bat zehaztuko dugu (Set-config) aplikatzeko.

‘vmware-umds.exe’ erabiliz –list-host-platform’ veremos las plataformas para las que podrá descargar parches UMDS, deberemos seleccionar cuales nos interesan descargar, horretarako, deshabilitaremos primero todas ellas con ‘vmware-umds.exe -S –disable-host’; y ahora habilitaremos únicamente las plataformas que nos interese parchear, en mi caso todos los ESX(i) 4.1 así que lo habilitamos con ‘vmware-umds.exe -S -e esx-4.1.0 embeddedEsx-4.1.0’.

Una vez configurado correctamente VMware vSphere Update Manager Download Services nos bajamos los parches ya de internet con ‘vmware-umds.exe -D’ al directorio de descargas.

Esperamos mientras baja… posteriormente deberemos indicar el directorio de intercambio donde vCenter Update Manager cogerá los parches, para ello los exportaremos a un directorio con ‘vmware-umds.exe -S –default-export-store PATH’ indicaremos donde y para realizar dicha copia de forma inmediata ejecutaremos ‘vmware-umds.exe -E’.

Si no nos interesa que descargue los parches para los virtual appliances también podremos descargarlo (claro que antes de bajarnos los paches!) con ‘vmware-umds.exe -S –disable-va’. Y finalmente confirmamos que nuestra configuración ya es correcta ejecutando de nuevo ‘vmware-umds.exe -G’ obteniendo la configuración actual, con esto UMDS lo tendremos listo!

Y finalmente sólo quedaría indicarle a vSphere Update Manager que no baje él los parches de internet, si no que utilice un repositorio compartido. Lo más habitual será la transferencia mediante HTTP/HTTPS entre UMDS y UM por lo que en el servidor UMDS habilitaremos un servidor web. Desde el cliente de VMware vSphere, en la vista ‘Update Manager’, pestaña ‘Configuration’, en las opciones ‘Download Settings’ marcamos ‘Use a shared repository’, validaremos la URL & aplicaremos los cambios.

Guretzat interesgarria bada, podremos crear un script/tarea programada en el servidor UMDS que nos descargue de forma periódica los parches de Internet en el UMDS y los exporte con la configuración que ya tenemos aplicada con un simple batch, que ejecute:

vmware-umds -D

vmware-umds -E