Plantillas CentOS y Rocky

Las plantillas que se ofrecen en el catálogo público tienen las siguientes características:

• Últimas actualizaciones instaladas
• VMware® por herramientas Broadcom instaladas
• Repositorio de YUM configurado en el repositorio de YUM de red privada de IBM
• Servidor NTP que está configurado en el servidor NTP de red privada de IBM

Plantillas de Microsoft Windows

Las plantillas de Microsoft Windows que se proporcionan en el catálogo público tienen las características siguientes:

• Últimas actualizaciones instaladas
• Actualización de Windows habilitada configurada en el servidor de actualización de Windows de red privada de IBM
• VMware por herramientas Broadcom instaladas
• Windows Remote Desktop inhabilitado
• Cortafuegos activado
• Windows Defender activado
• Servidor NTP que está configurado en el servidor NTP de red privada de IBM
• Licencia de Windows configurada para activar y recibir actualizaciones utilizando IBM Service Network Microsoft Key Management Server (KMS), y no Microsoft KMS de Internet

Plantillas de Red Hat Enterprise Linux

Las plantillas Red Hat Enterprise Linux (RHEL) que se proporcionan en el catálogo público tienen las siguientes características:

• Últimas actualizaciones instaladas
• VMware por herramientas Broadcom instaladas
• Cortafuegos activado
• Servidor NTP que está configurado en los servidores de red privada de IBM

Tras desplegar la máquina virtual en el portal de arrendatario, registre la VM de Red Hat con la clave de activación de RHEL en IBM RHEL Capsule Server. Para registrar la VM de Red Hat con la clave de activación de RHEL, debe habilitar el acceso de VM para conectarse a la red de servicio de IBM. Para obtener más información, consulte Habilitación del acceso de VM a IBM Cloud Services utilizando la red privada.

Complete los siguientes pasos para registrar la VM de Red Hat con la clave de activación de RHEL.

1. En la consola VMware Solutions, haga clic en Recursos > VCF as a Service en el panel de navegación izquierdo.
2. En la pestaña Centros de datos virtuales, localice y haga clic en el nombre de la instancia de Cloud Director.
3. En la pestaña Resumen, localice la clave de activación deRed Hat en el panel Detalles del sitio y pulse el icono Copiar en portapapeles.
4. Ejecute los mandatos siguientes desde la máquina virtual de Red Hat.
   1. uuid=$(uuidgen)
   2. echo {\"dmi.system.uuid\": \"$uuid\"} > /etc/rhsm/facts/uuid_override.facts
   3. cat /etc/rhsm/facts/uuid_override.facts Asegúrese de que el uuid_override.facts contenga un UUID generado.
   4. subscription-manager register --org="customer" --activationkey="ACTIVATION_KEY" --force Donde ACTIVATION_KEY es la clave de activación de Red Hat que ha copiado en el portapapeles.

Todavía puede utilizar otro RHEL Capsule Server o un servidor satélite si ya tiene una suscripción de RHEL fuera de IBM. Los cargos por la licencia RHEL se aplican a las máquinas virtuales RHEL que se ejecutan en un VDC.

Cambiar las propiedades generales de una máquina virtual

Puede cambiar el nombre, la descripción, la política de almacenamiento y otras propiedades generales de una máquina virtual.

Cambiar las propiedades de hardware de una máquina virtual

Puede cambiar las propiedades de hardware de una máquina virtual, el número de vCPU, la memoria, la asignación de disco duro y la configuración de red.

Cambiar las propiedades de personalización del sistema operativo invitado de una máquina virtual

La personalización del sistema operativo invitado es opcional para todas las plataformas. Es necesario para las máquinas virtuales que deben unirse a un dominio de Windows cuando se encienden las VM.

Cuando utilice una plantilla IBM para crear la VM, utilice el panel de personalización del SO invitado para adquirir o establecer la contraseña única para la instancia del SO. Asegúrese de que la opción Habilitar personalización de invitado esté seleccionada y utilice una de las opciones de Restablecimiento de contraseña para establecer la credencial inicial del administrador.

Para obtener más información, consulte Cambiar la personalización del SO invitado de una máquina virtual.

Cambiar las propiedades avanzadas de una máquina virtual

En Configuración avanzada, puede configurar los valores de asignación de recursos (acciones, reserva y límite) para determinar la cantidad de recursos de CPU virtual (vCPU), memoria y almacenamiento que se proporcionan para una máquina virtual.

Para obtener más información, consulte Editar las propiedades de invitado de una máquina virtual.

Creación de una VPN IPsec basada en rutas contra la puerta de enlace de borde VDC a través de la Internet pública para VCF as a Service

Los siguientes pasos esbozan un proceso validado. Muchas configuraciones diferentes funcionan y dependiendo del lado remoto del túnel IPsec, pueden requerirse diferentes configuraciones.

Antes de empezar, asegúrese de que ninguna regla de salida pública de borde utiliza " Any " para el valor de IP interna. Las reglas deben especificar un CIDR de la red VDC interna que admite la salida SNAT.

1. En el portal del inquilino, haga clic en Centros de datos en el panel de navegación izquierdo.
2. En la página de detalles del Centro de Datos Virtual, haga clic en el VDC en el que desea crear una VPN IPsec basada en rutas.
3. En el panel de navegación izquierdo del VDC, expanda Redes y haga clic en Bordes.
4. En la sección Servicios, haga clic en IPSec VPN.
5. Haga clic en NUEVO y rellene los siguientes campos para el túnel VPN IPsec.

   1. En Configuración general, complete las siguientes selecciones y haga clic en SIGUIENTE.

      • Para Nombre y Descripción, proporcione detalles que ayuden a describir la VPN.
      • En Tipo, seleccione Basado en ruta.
      • Para Perfil de seguridad, utilice el predeterminado.
      • Para Estado, active la casilla.
      • Para el registro, desactívelo.

   2. Para el Modo de autenticación de pares, complete las siguientes selecciones y haga clic en SIGUIENTE.

      • En Modo de autenticación, seleccione Clave precompartida. También debe utilizar este valor al otro lado del túnel VPN.
      • En Clave precompartida, introduzca un valor seguro que también se utilice al otro lado del túnel VPN.

   3. En Endpoint Configuration, complete las siguientes selecciones y haga clic en NEXT.

      • Para Local Endpoint, introduzca una dirección IP pública disponible y no utilizada. La dirección IP pública también debe estar asignada en IP Spaces Floating IPs.
      • Para Remote Endpoint, introduzca una dirección IP pública desde el lado remoto de la VPN. La dirección en el lado remoto de la VPN se denomina Dirección IP local. Deje vacío el campo ID remoto.
      • Para " Interfaces de túnel virtual (VTI) Interfaz de túnel" , ajuste el valor a una red de " /30 o " /31 " en los rangos link-local (169.254.0.0/16). No reutilices las mismas interfaces de túnel. Considere los siguientes ejemplos.

      Ejemplos de interfaz de túnel

      Interfaz local	interfaz remota
      169.254.101.1/30	169.254.101.2/30
      169.254.110.5/30	169.254.110.6/30
      169.254.120.9/30	169.254.120.10/30
      169.254.139.13/30	169.254.130.14/30

   4. Revise los ajustes para comprobar que son correctos y haga clic en FINALIZAR.

6. En la sección Enrutamiento del panel de navegación izquierdo, haga clic en Rutas estáticas.
7. Haga clic en NUEVO y rellene los siguientes campos para la nueva ruta estática.
   1. En la pestaña General, complete las siguientes selecciones.
      • Para Nombre y Descripción, proporcione detalles que ayuden a describir la ruta estática.
      • En Red, introduzca la red remota con la que se conecta la VPN. Por ejemplo, 192.168.47.0/24.
      • Asegúrese de que el campo Ruta anunciada está desactivado.
   2. En la pestaña Saltos siguientes, complete las siguientes selecciones.
      • En Dirección IP, introduzca la dirección IP del túnel remoto. Por ejemplo, 169.254.101.1.
      • Para Distancia de administración, introduzca 1.
      • Para Ámbito de aplicación, deje el campo vacío.
   3. Pulse Guardar.

Creación de una VPN IPsec basada en rutas contra la puerta de enlace del proveedor de VDC a través de la Internet pública para VCF as a Service

Puede utilizar el portal de inquilinos de VMware Cloud Director para autoconfigurar un túnel VPN IPsec basado en rutas en una puerta de enlace de proveedor. La configuración crea automáticamente un túnel VPN IPsec, un enlace ascendente de espacio IP y los prefijos, mapas y vecinos BGP asociados en VMware Cloud Director. VMware Cloud Director utiliza espacios IP para definir las redes que se anuncian a través del túnel VPN IPsec.

Cualquier regla NAT de salida de la puerta de enlace de borde tiene prioridad. Por ejemplo, si la puerta de enlace de borde tiene una regla de salida SNAT para enviar el tráfico de destino a una ubicación distinta del túnel IPsec, esa regla tiene prioridad y el tráfico no utiliza el túnel IPsec.

Los siguientes pasos esbozan un proceso validado. Funcionan muchas configuraciones diferentes y dependiendo del lado remoto del túnel VPN IPsec, pueden ser necesarias configuraciones diferentes.

Creación de una VPN IPsec basada en políticas contra la puerta de enlace de borde VDC a través de Internet pública para VCF as a Service

Los siguientes pasos esbozan un proceso validado. Muchas configuraciones diferentes funcionan y dependiendo del lado remoto del túnel IPsec, pueden requerirse diferentes configuraciones.

Antes de empezar, asegúrese de que ninguna regla de salida pública de borde utiliza " Any " para el valor de IP interna. Las reglas deben especificar un CIDR de la red VDC interna que admite la salida SNAT.

1. En el portal del inquilino, haga clic en Centros de datos en el panel de navegación izquierdo.
2. En la página de detalles del Centro de Datos Virtual, haga clic en el VDC en el que desea crear una VPN IPsec basada en políticas.
3. En el panel de navegación izquierdo del VDC, expanda Redes y haga clic en Bordes.
4. En la sección Servicios, haga clic en IPSec VPN.
5. Haga clic en NUEVO y rellene los siguientes campos para el túnel VPN IPsec.
   1. En Configuración general, complete las siguientes selecciones y haga clic en SIGUIENTE.
      • Para Nombre y Descripción, proporcione detalles que ayuden a describir la VPN.
      • En Tipo, seleccione Basado en políticas.
      • Para Perfil de seguridad, utilice el predeterminado.
      • Para Estado, active la casilla.
      • Para el registro, desactívelo.
   2. Para el Modo de autenticación de pares, complete las siguientes selecciones y haga clic en SIGUIENTE.
      • En Modo de autenticación, seleccione Clave precompartida. También debe utilizar este valor al otro lado del túnel VPN.
      • En Clave precompartida, introduzca un valor seguro que también se utilice al otro lado del túnel VPN.
   3. En Endpoint Configuration, complete las siguientes selecciones y haga clic en NEXT.
      • Para Local Endpoint IP Address, introduzca una dirección IP pública disponible y no utilizada. La dirección IP pública también debe estar asignada en IP Spaces Floating IPs.
      • En Redes de terminales locales, introduzca el CIDR de la red VDC del VDC local que se compartirá a través de la VPN. Por ejemplo, 192.168.19.0/24.
      • Para Remote Endpoint IP Address, introduzca una dirección IP pública del lado remoto de la VPN. La dirección en el lado remoto de la VPN se denomina Dirección IP local.
      • Para Remote Endpoint Networks, introduzca el CIDR de red del VDC remoto que se compartirá a través de la VPN. Por ejemplo, 192.168.47.0/24.
      • Para ID remoto, deje el campo vacío.
   4. Revise los ajustes para comprobar que son correctos y haga clic en FINALIZAR.

Creación de una VPN L2 contra la puerta de enlace de borde VDC a través de la Internet pública para VCF as a Service

Los siguientes pasos esbozan un proceso validado. Funcionan muchas configuraciones diferentes y, dependiendo del lado remoto de la VPN L2, pueden ser necesarias configuraciones diferentes.

Antes de empezar, asegúrese de que ninguna regla de salida pública de borde utiliza " Any " para el valor de IP interna. Las reglas deben especificar un CIDR de la red VDC interna que admite la salida SNAT.