Erstkonfiguration

Einstellung des Vertriebs: Ab dem 31. Oktober 2025 stehen Neukunden keine neuen Bereitstellungen von „ VMware Solutions “-Angeboten mehr zur Verfügung. Bestehende Kunden können ihre aktiven „ VMware® “-Workloads weiterhin auf IBM Cloud® nutzen und erweitern. Weitere Informationen finden Sie unter Ende der Vermarktung für VMware auf IBM Cloud.

Die VMware Cloud Foundation for Classic - Automated Automatisierung konfiguriert die VMware vCenter® Server Appliance (VCSA) mit einem Standard-Gateway, das auf den IBM Cloud Backend Customer Router (BCR) eingestellt ist. Es gibt jedoch keine Verbindung zum Internet über die BCR. Der Standardweg zum Internet von der VCF for Classic - Automated-Instanz für die Verwaltungskomponenten ist über die Dienste T0. Da es nicht ratsam ist, die Konfiguration der VCSA oder der Dienste T0 zu ändern, wird eine Proxy-Server-Implementierung auf dem Kundensubnetz empfohlen, um VMware Update Manager (VUM) zu aktivieren.

Bei diesem Ansatz müssen Sie weder die VCSA noch die Dienste T0 neu konfigurieren, allerdings muss eine kleine virtuelle Maschine (VM) installiert werden. Ein Proxy-Server ist ein System, das sich zwischen zwei Endpunktgeräten befindet und als Zwischeneinheit dient. In diesem Fall befindet er sich zwischen der VCSA und den Update-Servern auf VMware.

Wenn VUM eine Ressource vom Verbuchungsserver unter VMware anfordert, wird die Anforderung zuerst an den Proxy-Server gesendet, und der Proxy-Server sendet die Anforderung dann an den Verbuchungsserver. Sobald die Ressource vom Proxy-Server empfangen wurde, sendet er die Ressource an VUM. Ein Proxy-Server kann verwendet werden, um Sicherheitsfunktionen, Verwaltungssteuermechanismen und Caching-Services zu unterstützen.

Sie können einen Proxyserver verwenden, der auf Linux und Squid basiert. Squid Proxy ist ein Open-Source-Caching-Proxy für das Web, der zahlreiche Protokolle (wie z. B. HTTP und HTTPS) unterstützt. Es steht eine Reihe von VM- und Appliance-basierten Proxys zur Verfügung und Sie müssen den gewünschten Proxy entsprechend Ihren Unternehmensanforderungen auswählen und ihn nach der Anleitung des Anbieters installieren und konfigurieren. Wenn Sie sich für eine Implementierung von Squid entscheiden, fahren Sie mit dem folgenden Verfahren fort.

  • Laden Sie die ISO-Datei Linux auf einen Jump-Server herunter.
  • Erstellen Sie eine vCenter-Bibliothek.
  • Laden Sie die ISO in die vCenter-Bibliothek hoch.
  • Erstellen Sie eine VM, installieren und konfigurieren Sie Linux, und installieren Sie Squid.

Teilnetzinformationen suchen

Bevor Sie mit dieser Task beginnen, sammeln Sie die erforderlichen Informationen für die folgende Tabelle. Überprüfen Sie die vorgeschlagenen Werte und stellen Sie sicher, dass sie für Ihre Umgebung geeignet sind.

Führen Sie die folgenden Schritte aus, um die Details Ihres privaten tragbaren Subnetzes zu finden:

  1. Klicken Sie in der „ VMware Solutions “-Konsole im linken Navigationsbereich auf „Resources“ > „ VCF for Classic “.

  2. Wählen Sie die gewünschte Instanz aus.

  3. Klicken Sie auf die Registerkarte Infrastruktur und wählen Sie den gewünschten Cluster aus.

  4. Wählen Sie Private VLAN aus und suchen Sie das Teilnetz mit der Bezeichnung Private subnet for customer workload edge.

  5. Wählen Sie das Teilnetz aus, um die Seite mit den Teilnetzdetails anzuzeigen, auf der die IP-Adressen und ihre Zuweisungen aufgeführt sind.

  6. Wählen Sie anhand der Informationen eine nicht zugewiesene IP-Adresse aus und aktualisieren Sie den Hinweis mit entsprechenden Kommentaren. Verwenden Sie diese IP-Adresse für den Parameter für die proxy ip in der folgenden Tabelle.

Bereitstellungswerte
Parameter Empfohlener Wert Anmerkungen
Proxy-CPU 1 vCPU Squid hat keine Mindestanforderungen.
Proxy-RAM 2 GB Squid hat keine Mindestanforderungen.
Proxy-Platte 25 GB Squid hat keine Mindestanforderungen.
Hostname Proxy01
Adresse Proxy-IP Eine Ersatz-IP-Adresse sollte aus dem privaten portierbaren Teilnetz des Kunden verwendet werden, die während des Bereitstellungsprozesses zugewiesen wird.
Netzmaske 255.255.255.192 Keine
Gateway Kunde T0 uplink1 virtuelle IP-Adresse Dieser Parameter ist die Standard-Gateway-Einstellung für den Proxy-Server, die die private Uplink-IP-Adresse des Kunden T0 ist. Die IP-Adresse kann durch Überprüfen der Details in der IBM Cloud for VMware Solutions-Konsole ermittelt werden, indem Sie zum portablen privaten Subnetz für den Kunden-Workload-Edge navigieren.
DNS-Server AD/DNS-IP Diese IP-Adresse finden Sie in der Konsole IBM Cloud for VMware Solutions, indem Sie die Seite Ressourcen > VCF for classic > Zusammenfassung aufrufen.
BCR-IP BCR-IP Notieren Sie sich auf derselben Seite, auf der Sie die Proxy-IP ausgewählt haben, die Adresse, die mit Gatewaygekennzeichnet ist. Diese Adresse ist die IP-Adresse des IBM Cloud Backend Customer Routers und ist das Gateway für 10.0.0.0/8, 161.26.0.0/16 und 166.8.0.0/14. Sie verwenden diese Adresse später auf einer statischen Route im Proxy-Server so, dass sie den VCSA und den AD/DNS-Server erreichen kann.
NAT-IP Adresse für T1-SNAT Die öffentliche T1 SNAT-Adresse des Kunden-Workload-Edge dient als öffentliche NAT-Adresse für den Proxy. Diese IP-Adresse kann durch Überprüfen der Details in der IBM Cloud for VMware Solutions-Konsole ermittelt werden, indem das öffentliche Subnetz Portable für den Kunden-Workload-Edge aufgerufen wird.

NSX konfigurieren

Ein VMware NSX-T-Kundenarbeitsplatz T0 Firewall- und NAT-Einstellungen sind erforderlich, um den Proxyserververkehr zu ermöglichen.

Firewall konfigurieren

Fügen Sie eine Gateway-Firewall-Richtlinie und eine Regel hinzu, indem Sie die Parameter in der folgenden Tabelle verwenden. Weitere Informationen finden Sie unter Hinzufügen einer Gateway-Firewall-Richtlinie und -Regel.

Firewallregel
Parameter Empfohlene Werte
Name Outbound Proxy01
Quelle Proxy-Server-IP
Ziel Any
Service HTTP/HTTPS/ICMP Echo
Aktion Zulassen

NAT-Regel definieren

Fügen Sie eine NAT-Regel hinzu, indem Sie die Parameter in der folgenden Tabelle verwenden. Weitere Informationen finden Sie unter Hinzufügen eines NSX NAT64.

NAT-Regel
Parameter Empfohlene Werte
Name Proxy01 SNAT
Aktion SNAT
Quellen-IP Proxy-Server-IP
Destination IP Ziel-IP Any
Übersetzte IP-Adresse NAT-IP
Aktiviert Ja

Proxy-Server installieren und konfigurieren

Die folgenden Schritte stellen eine Linux VM bereit, die Squid aus der Content Library hostet. In diesem Beispiel wird ein Windows® VSI für die Verwendung als Jump Server bereitgestellt, und der Zugriff auf den Jump Server erfolgt über das Remotedesktopprotokoll auf der öffentlichen Schnittstelle des VSI.

  • Laden Sie die Linux ISO-Datei aus dem Repository der Distributionen herunter.
  • Konfigurieren Sie eine vCenter Inhaltsbibliothek und füllen Sie sie mit der Linux ISO-Datei.
  • Konfigurieren Sie die VM und installieren Sie Linux und Squid.

Herunterladen der Linux ISO-Datei

Laden Sie die erforderliche Linux-ISO-Datei mit einem Browser auf Ihren Jump-Server herunter.

Inhaltsbibliothek konfigurieren und mit CentOS-ISO-Datei füllen

Erstellen Sie eine lokale vCenter Inhaltsbibliothek, siehe Erstellen einer Bibliothek. Die Bibliothek ist nur in der Instanz VCF for Classic - Automated zugänglich, in der sie erstellt wurde. Befüllen Sie die Bibliothek mit der Linux ISO. Siehe Elemente in eine Inhaltsbibliothek importieren.

Konfigurieren Sie die VM und installieren Sie CentOS und Squid

  1. Erstellen Sie eine VM. Weitere Informationen finden Sie unter "Erstellen einer virtuellen Maschine mit dem Assistenten für neue virtuelle Maschinen ".
  2. Legen Sie die ISO-Datei mit Hilfe der Option Content Library ISO File in das CD/DVD-Laufwerk der VM ein. Weitere Informationen finden Sie unter "Wie füge ich ein CD- oder DVD-Laufwerk für eine virtuelle Maschine hinzu oder ändere es?".
  3. Installieren Sie Linux, indem Sie den Anweisungen des Linux-Distributors folgen.
  4. Installieren Sie Squid. Die Installation von Squid variiert je nach Linux Distribution. Verwenden Sie den folgenden Code nur als Beispiel:
yum -y update
yum -y install epel-release
yum -y update
yum clean all
yum -y install squid
systemctl start squid
systemctl enable squid
systemctl status squid
firewall-cmd –add-port=3128/tcp –permanent
firewall-cmd –reload

VUM erstmalig konfigurieren

VCSA für die Verwendung des Proxys konfigurieren Weitere Informationen finden Sie unter Konfigurieren der DNS-, IP-Adress- und Proxy-Einstellungen.