CentOS und Rocky-Vorlagen

Die Vorlagen, die im öffentlichen Katalog zur Verfügung gestellt werden, haben die folgenden Eigenschaften:

• Neueste Aktualisierungen installiert
• VMware® durch installierte Broadcom-Tools
• YUM-Repository aktiviert und mit dem YUM-Repository des privaten IBM Netzes als Ziel konfiguriert
• NTP-Server, der mit dem NTP-Server des privaten IBM Netzes als Ziel konfiguriert ist

Microsoft Windows-Vorlagen

Die im öffentlichen Katalog bereitgestellten Microsoft Windows-Vorlagen weisen die folgenden Merkmale auf:

• Neueste Aktualisierungen installiert
• Windows-Updates aktiviert und mit dem Server für Windows-Aktualisierungen des privaten IBM Netzes als Ziel konfiguriert
• VMware durch installierte Broadcom-Tools
• Windows Remote Desktop inaktiviert
• Firewall aktiviert
• Windows Defender aktiviert
• NTP-Server, der mit dem NTP-Server des privaten IBM Netzes als Ziel konfiguriert ist
• Konfigurierte Windows-Lizenz zum Aktivieren und Empfangen von Updates mithilfe von IBM Service Network Microsoft Key Management Server (KMS) und nicht mithilfe des im Internet verfügbaren KMS von Microsoft

Red Hat Enterprise Linux-Vorlagen

Die Red Hat Enterprise Linux (RHEL)-Vorlagen, die im öffentlichen Katalog zur Verfügung gestellt werden, haben die folgenden Eigenschaften:

• Neueste Aktualisierungen installiert
• VMware durch installierte Broadcom-Tools
• Firewall aktiviert
• NTP-Server, der mit den Servern des privaten IBM Netzes als Ziel konfiguriert ist

Nach dem Bereitstellen der virtuellen Maschine im Tenant-Portal müssen Sie die Red Hat-VM mit Ihrem RHEL-Aktivierungsschlüssel in IBM RHEL Capsule Server registrieren. Damit Sie die Red Hat-VM mit Ihrem RHEL-Aktivierungsschlüssel registrieren können, müssen Sie den VM-Zugriff aktivieren, um eine Verbindung zum IBM Servicenetz herzustellen. Weitere Informationen finden Sie unter VM-Zugriff auf IBM Cloud Services über das private Netz aktivieren.

Führen Sie die folgenden Schritte aus, um die Red Hat-VM mit Ihrem RHEL-Aktivierungsschlüssel zu registrieren.

1. Klicken Sie in der Konsole VMware Solutions in der linken Navigationsleiste auf Ressourcen > VCF as a Service.
2. Suchen Sie auf der Registerkarte Virtuelle Rechenzentren den Namen der Cloud Director-Instanz und klicken Sie darauf.
3. Suchen Sie auf der Registerkarte Zusammenfassung den Red Hat-Aktivierungsschlüssel in der Anzeige Sitedetails und klicken Sie dann auf das Symbol In Zwischenablage kopieren.
4. Führen Sie die folgenden Befehle von der Red Hat-VM aus.
   1. uuid=$(uuidgen)
   2. echo {\"dmi.system.uuid\": \"$uuid\"} > /etc/rhsm/facts/uuid_override.facts
   3. cat /etc/rhsm/facts/uuid_override.facts Stellen Sie sicher, dass der Inhalt von 'uuid_override.facts' eine generierte UUID aufweist.
   4. subscription-manager register --org="customer" --activationkey="ACTIVATION_KEY" --force Dabei ist ACTIVATION_KEY der Red Hat-Aktivierungsschlüssel, den Sie in die Zwischenablage kopiert haben.

Sie können auch eine andere Instanz von RHEL Capsule Server oder einen Satellitenserver verwenden, wenn Sie bereits über ein RHEL-Abonnement außerhalb von IBM verfügen. Die Kosten für die RHEL-Lizenz fallen für RHEL-VMs an, die in einem VDC ausgeführt werden.

Allgemeine Eigenschaften einer virtuellen Maschine ändern

Sie können den Namen, die Beschreibung, die Speicherrichtlinie und weitere allgemeine Eigenschaften einer virtuellen Maschine (VM) ändern.

Hardwareeigenschaften einer virtuellen Maschine ändern

Sie können die Hardwareeigenschaften einer VM, die Anzahl der CPUs, den Arbeitsspeicher, die Festplattenzuordnung und die Netzkonfiguration ändern.

Anpassungseigenschaften einer virtuellen Maschine für Gastbetriebssysteme ändern

Die Anpassung des Gastbetriebssystems (Guest OS) ist für alle Plattformen optional. Sie ist für VMs erforderlich, die in eine Windows-Domäne eingegliedert werden müssen, wenn sie eingeschaltet werden.

Wenn Sie eine IBM-Vorlage zur Erstellung der VM verwenden, verwenden Sie das Panel Gastbetriebssystem-Anpassung, um das eindeutige Passwort für die Betriebssysteminstanz zu erhalten oder festzulegen. Stellen Sie sicher, dass die Option Gastanpassung aktivieren ausgewählt ist und verwenden Sie dann eine der Optionen für das Zurücksetzen des Kennworts, um die Anfangsberechtigungsnachweise für den Administrator einzurichten.

Weitere Informationen finden Sie unter "Anpassung des Gastbetriebssystems einer virtuellen Maschine ändern ".

Erweiterte Eigenschaften einer virtuellen Maschine ändern

In den erweiterten Einstellungen können Sie die Einstellung für die Ressourcenzuordnung (gemeinsam genutzte Ressourcen, Reservierung und Begrenzung) konfigurieren, um die für eine VM bereitgestellten Kapazitäten für vCPU, Arbeitsspeicher und Speicherressourcen festzulegen.

Weitere Informationen finden Sie unter "Gästeigenschaften einer virtuellen Maschine bearbeiten ".

Erstellung eines routenbasierten IPsec-VPN gegen das VDC-Edge-Gateway über das öffentliche Internet für VCF as a Service

Die folgenden Schritte skizzieren einen validierten Prozess. Es gibt viele verschiedene Konfigurationen, und je nach der Gegenseite des IPsec-Tunnels können unterschiedliche Konfigurationen erforderlich sein.

Bevor Sie beginnen, vergewissern Sie sich, dass alle öffentlichen Edge-Egress-Regeln nicht den Wert " Any " für die interne IP verwenden. Die Regeln müssen eine CIDR des internen VDC-Netzwerks angeben, das SNAT-Egress unterstützt.

1. Klicken Sie im Mieterportal in der linken Navigationsleiste auf Rechenzentren.
2. Klicken Sie auf der Detailseite des virtuellen Rechenzentrums auf das VDC, in dem Sie ein routenbasiertes IPsec-VPN erstellen möchten.
3. Erweitern Sie im linken Navigationsbereich des VDC den Bereich Netzwerke und klicken Sie auf Kanten.
4. Klicken Sie im Abschnitt Dienste auf IPSec VPN.
5. Klicken Sie auf NEU und füllen Sie die folgenden Felder für den IPsec-VPN-Tunnel aus.

   1. Wählen Sie unter Allgemeine Einstellungen die folgenden Optionen aus und klicken Sie auf WEITER.

      • Geben Sie bei Name und Beschreibung Details an, die das VPN beschreiben.
      • Wählen Sie unter Typ die Option Routenbasiert.
      • Verwenden Sie für das Sicherheitsprofil die Standardeinstellung.
      • Für Status schalten Sie auf Aktivieren um.
      • Für die Protokollierung, deaktivieren Sie diese Option.

   2. Wählen Sie unter Peer-Authentifizierungsmodus die folgenden Optionen aus und klicken Sie auf WEITER.

      • Wählen Sie für den Authentifizierungsmodus Pre-Shared Key. Sie müssen diesen Wert auch auf der anderen Seite des VPN-Tunnels verwenden.
      • Geben Sie für Pre-Shared Key einen sicheren Wert ein, der auch auf der anderen Seite des VPN-Tunnels verwendet wird.

   3. Treffen Sie unter Endpunktkonfiguration die folgenden Auswahlen und klicken Sie auf WEITER.

      • Geben Sie für Lokaler Endpunkt eine verfügbare und nicht verwendete öffentliche IP-Adresse ein. Die öffentliche IP-Adresse muss auch in IP-Spaces Floating IPs zugewiesen werden.
      • Geben Sie für Remote Endpoint eine öffentliche IP-Adresse von der entfernten Seite des VPN ein. Die Adresse auf der entfernten Seite des VPNs wird als lokale IP-Adresse bezeichnet. Lassen Sie das Feld Remote-ID leer.
      • Für virtuelle Tunnelschnittstellen (VTI) setzen Sie den Wert auf ein " /30 oder " /31-Netzwerk in den link-lokalen Bereichen169.254.0.0/16). Verwenden Sie nicht dieselben Tunnelschnittstellen wieder. Betrachten Sie die folgenden Beispiele.

      Beispiele für Tunnelschnittstellen

      Lokale Schnittstelle	Remote-Schnittstelle
      169.254.101.1/30	169.254.101.2/30
      169.254.110.5/30	169.254.110.6/30
      169.254.120.9/30	169.254.120.10/30
      169.254.139.13/30	169.254.130.14/30

   4. Überprüfen Sie die Einstellungen auf ihre Richtigkeit und klicken Sie auf FINISH.

6. Klicken Sie im Abschnitt Routing im linken Navigationsbereich auf Statische Routen.
7. Klicken Sie auf NEU und füllen Sie die folgenden Felder für die neue statische Route aus.
   1. Treffen Sie auf der Registerkarte Allgemein die folgenden Auswahlen.
      • Geben Sie für Name und Beschreibung Details an, die die statische Route beschreiben.
      • Geben Sie unter Netzwerk das entfernte Netzwerk ein, mit dem sich das VPN verbindet. Beispiel: 192.168.47.0/24.
      • Vergewissern Sie sich, dass das Feld " Route Advertised" ausgeschaltet ist.
   2. Treffen Sie auf der Registerkarte Next Hops die folgenden Auswahlen.
      • Geben Sie bei IP-Adresse die Tunnel-IP-Adresse des entfernten Tunnels ein. Beispiel: 169.254.101.1.
      • Für Admin Distance geben Sie 1 ein.
      • Für Scope lassen Sie das Feld leer.
   3. Klicken Sie auf SPEICHERN.

Erstellung eines routenbasierten IPsec-VPN gegen das VDC-Provider-Gateway über das öffentliche Internet für VCF as a Service

Sie können das VMware Cloud Director-Mieterportal verwenden, um einen routenbasierten IPsec-VPN-Tunnel auf einem Provider-Gateway automatisch zu konfigurieren. Die Konfiguration erstellt automatisch einen IPsec-VPN-Tunnel, einen IP-Space-Uplink und die zugehörigen BGP-Präfixe, Maps und Nachbarn in VMware Cloud Director. VMware Cloud Director verwendet IP-Bereiche zur Definition der Netzwerke, die über den IPsec-VPN-Tunnel beworben werden.

Alle Egress-NAT-Regeln des Edge-Gateways haben Vorrang. Wenn das Edge Gateway beispielsweise eine SNAT-Egress-Regel hat, um den Zielverkehr an einen anderen Ort als den IPsec-Tunnel zu senden, hat diese Regel Vorrang und der Verkehr benutzt nicht den IPsec-Tunnel.

Die folgenden Schritte skizzieren einen validierten Prozess. Es gibt viele verschiedene Konfigurationen, und je nach der Gegenseite des IPsec-VPN-Tunnels können unterschiedliche Konfigurationen erforderlich sein.

Erstellen eines richtlinienbasierten IPsec-VPN gegen das VDC-Edge-Gateway über das öffentliche Internet für VCF as a Service

Die folgenden Schritte skizzieren einen validierten Prozess. Es gibt viele verschiedene Konfigurationen, und je nach der Gegenseite des IPsec-Tunnels können unterschiedliche Konfigurationen erforderlich sein.

Bevor Sie beginnen, vergewissern Sie sich, dass alle öffentlichen Edge-Egress-Regeln nicht den Wert " Any " für die interne IP verwenden. Die Regeln müssen eine CIDR des internen VDC-Netzwerks angeben, das SNAT-Egress unterstützt.

1. Klicken Sie im Mieterportal in der linken Navigationsleiste auf Rechenzentren.
2. Klicken Sie auf der Detailseite des virtuellen Rechenzentrums auf das VDC, in dem Sie ein richtlinienbasiertes IPsec-VPN erstellen möchten.
3. Erweitern Sie im linken Navigationsbereich des VDC den Bereich Netzwerke und klicken Sie auf Kanten.
4. Klicken Sie im Abschnitt Dienste auf IPSec VPN.
5. Klicken Sie auf NEU und füllen Sie die folgenden Felder für den IPsec-VPN-Tunnel aus.
   1. Wählen Sie unter Allgemeine Einstellungen die folgenden Optionen aus und klicken Sie auf WEITER.
      • Geben Sie bei Name und Beschreibung Details an, die das VPN beschreiben.
      • Wählen Sie für Typ die Option Richtlinienbasiert.
      • Verwenden Sie für das Sicherheitsprofil die Standardeinstellung.
      • Für Status schalten Sie auf Aktivieren um.
      • Für die Protokollierung, deaktivieren Sie diese Option.
   2. Wählen Sie unter Peer-Authentifizierungsmodus die folgenden Optionen aus und klicken Sie auf WEITER.
      • Wählen Sie für den Authentifizierungsmodus Pre-Shared Key. Sie müssen diesen Wert auch auf der anderen Seite des VPN-Tunnels verwenden.
      • Geben Sie für Pre-Shared Key einen sicheren Wert ein, der auch auf der anderen Seite des VPN-Tunnels verwendet wird.
   3. Treffen Sie unter Endpunktkonfiguration die folgenden Auswahlen und klicken Sie auf WEITER.
      • Geben Sie für Lokale Endpunkt-IP-Adresse eine verfügbare und nicht verwendete öffentliche IP-Adresse ein. Die öffentliche IP-Adresse muss auch in IP-Spaces Floating IPs zugewiesen werden.
      • Geben Sie bei Lokale Endpunktnetzwerke die CIDR des lokalen VDC-Netzwerks ein, das über das VPN gemeinsam genutzt werden soll. Beispiel: 192.168.19.0/24.
      • Geben Sie bei IP-Adresse des entfernten Endpunkts eine öffentliche IP-Adresse von der entfernten Seite des VPN ein. Die Adresse auf der entfernten Seite des VPNs wird als lokale IP-Adresse bezeichnet.
      • Geben Sie bei Remote Endpoint Networks die CIDR des VDC-Netzwerks ein, das über das VPN gemeinsam genutzt werden soll. Beispiel: 192.168.47.0/24.
      • Lassen Sie das Feld für Remote ID leer.
   4. Überprüfen Sie die Einstellungen auf ihre Richtigkeit und klicken Sie auf FINISH.

Erstellung eines L2 gegen das VDC-Edge-Gateway über das öffentliche Internet für VCF as a Service

Die folgenden Schritte skizzieren einen validierten Prozess. Es gibt viele verschiedene Konfigurationen, und je nach der Gegenseite des L2 sind unterschiedliche Konfigurationen erforderlich.

Bevor Sie beginnen, vergewissern Sie sich, dass alle öffentlichen Edge-Egress-Regeln nicht den Wert " Any " für die interne IP verwenden. Die Regeln müssen eine CIDR des internen VDC-Netzwerks angeben, das SNAT-Egress unterstützt.