Si vous disposez d’un serveur vCenter Update Manager et qu’il n’a pas accès à Internet (pour quelque raison que ce soit: Problèmes de sécurité…) pour télécharger les correctifs de sécurité de notre environnement vSphere, nous pouvons utiliser un serveur intermédiaire qui télécharge les mises à jour et les transmet ensuite au serveur vCenter Update Manager, Dans ce document, nous allons voir l’installation et la configuration des services de téléchargement de VMware vSphere Update Manager (L’UMDS).

Nous devons tenir compte du fait que le service de téléchargement d’Update Manager est une version compatible avec notre gestionnaire de mises à jour; Pour l’installer, nous devons exécuter 'VMware-UMDS.exe’ que nous trouverons à l’intérieur du 'umds folder'’ du DVD vSphere 5. Sélectionnez la langue d’installation,

“Prochain” pour démarrer l’assistant d’installation des services de téléchargement de vCenter Update Manager (L’UMDS),

“Prochain”,

“J’accepte les termes du contrat de licence” & “Prochain”,

Nous aurons besoin d’un DB pour UMDS, nous pouvons installer SQL Express localement ou utiliser déjà un serveur de base de données existant sur notre réseau (pour cela, avant l’installation, nous devons générer un DSN de 32 bits avec '%windir%SysWOW64odbcad32.exe'),

Si ce serveur a besoin d’un proxy pour naviguer, nous le configurerons pour vous,

Chemins d’installation, par défaut '%ProgramFiles'(x86)%VMwareInfrastructure’ et sélectionnez un autre répertoire pour stocker les correctifs. “Prochain” pour commencer l’installation,

… Patientez quelques secondes pendant l’installation…

“Finir”, pour le moment, nous avons installé le service de téléchargement Update Manager, mais en l’absence de configuration,

À partir de la ligne de commande dans '%ProgramFiles(x86)%VMwareInfrastructureUpdate Manager’ avec 'vmware-umds.exe -h’ Nous allons nous faire aider de l’outil de configuration, où nous obtiendrons tous les paramètres possibles. Avant de commencer, nous allons examiner la configuration actuelle de l’UMDS avec 'vmware-umds.exe-G’ que nous devons personnaliser en fonction de notre intérêt (Get-config). Avec 'vmware-umds -s’ Nous allons spécifier une configuration (Set-config) Pour postuler.

Avec vmware-umds.exe –liste-hôte-plateforme’ nous allons voir les plates-formes pour lesquelles vous pouvez télécharger des correctifs UMDS, Nous devons sélectionner ceux que nous souhaitons télécharger, pour cela, nous allons tous les désactiver d’abord avec 'vmware-umds.exe -S –disable-host'; Et maintenant, nous n’activerons que les plates-formes que nous souhaitons patcher, dans mon cas, tous les ESX(Je) 4.1 nous l’activons donc avec 'vmware-umds.exe -S -e esx-4.1.0 embeddedEsx-4.1.0'.

Une fois que les services de téléchargement de VMware vSphere Update Manager sont correctement configurés, nous téléchargeons les correctifs à partir d’Internet avec 'vmware-umds.exe -D’ vers le répertoire de téléchargement.

Nous attendons qu’il tombe… puis il faut indiquer le répertoire d’échange où vCenter Update Manager prendra les correctifs, pour cela, nous les exporterons dans un répertoire avec 'vmware-umds.exe -S –CHEMIN d’accès default-export-store’ nous indiquerons où et pour faire cette copie immédiatement, nous exécuterons 'vmware-umds.exe -E'.

Si nous ne sommes pas intéressés par le téléchargement des correctifs pour les appliances virtuelles, nous pouvons également les télécharger (Bien sûr, avant de ralentir le rythme!) avec 'vmware-umds.exe -S –disable-va'. Et enfin, nous confirmons que notre configuration est maintenant correcte en exécutant à nouveau 'vmware-umds.exe -G’ Obtention de la configuration actuelle, avec cet UMDS, nous l’aurons prêt!

Et enfin, il ne reste plus qu’à dire à vSphere Update Manager de ne pas télécharger lui-même les correctifs Internet, mais qui utilise un référentiel partagé. Le plus courant sera le transfert via HTTP/HTTPS entre UMDS et UM, donc sur le serveur UMDS, nous activerons un serveur Web. À partir du client VMware vSphere, dans la vue 'Gestionnaire de mises à jour', Onglet 'Configuration', dans les options 'Paramètres de téléchargement'’ check 'Utiliser un dépôt partagé', nous validerons l’URL & Nous appliquerons les modifications.

Si nous sommes intéressés, nous pouvons créer un script/tâche planifiée sur le serveur UMDS qui télécharge périodiquement les correctifs d’Internet dans l’UMDS et les exporte avec la configuration que nous avons déjà appliquée avec un simple lot, qui exécute:

vmware-umds -D

vmware-umds -E