「VMWare」カテゴリーアーカイブ

Catalystとetherchannelとジャンボフレームと私

ども。こんばんは。

やっとリプレース終わりました。

正直リプレース自体は抜線、結線含めても2、3時間の話なのですが、
ESXiからNASが見えなくなるという。。。当然仮想マシンイメージはNASの上という。。。

いや正確には見えるけど、通信ができない。というか、なんというかもうあれな状態。
ちなみにNASは一応、IP-SAN的に別セグメントにしている。

NASもESXiももともとリンクアグリゲーションをしていました。

んで、そのノリだったのですが、CiscoとESXi(今回は5.5)では、
etherchannelのonモードのみしか使えない模様。最初はactive(=LACP)にしていて失敗。
※ProcurveではTrunkモードだったのであんまり気にしていなかった。。

参考:ESXi/ESX および Cisco/HP スイッチによる EtherChannel/リンク集約コントロール プロトコル (LACP) のサンプル構成 (2052973)

まぁ、これはいいんです。さほどの話ではない。

問題はここから。

結局etherchannelをちゃんと設定しても全然ダメ。
NFSもマウントはされているけど、参照しようとすると切られる。。。

iSCSIもターゲットは見つかってるけどLUNが見えない。

5,6時間は調査しましたね。。

結論。ジャンボフレーム。

んあ。。。
えええええええええええええええええええ。

vlanでMTU 9000にしてたのに?!なんで?!

3750(config)# system mtu jumbo 9000
3750(config)# exit
3750# reload

知るかあああああああ!!!!!
※参考:http://www.cisco.com/cisco/web/support/JP/100/1003/1003323_148.html

じゃぁVLANで設定できるMTUって何よ?!

と思いつつ。。。

reloadかましたらキタ━━━━(゚∀゚)━━━━!!

疲れた。。。。

Catalyst 3750G

 

無事できましたとさ。OSPFもちゃんと回ったし、とりあえずリプレース終わり!

ではでは。またの機会に。

メモ:
Switch Ports Model SW Version SW Image
—— —– —– ———- ———-
* 1 24 WS-C3750G-24T 12.2(37)SE1 C3750-ADVIPSERVICESK

Security Onion 入れてみたよ

ども。こんばんは。

なんかやりたいなと思って入れてみました。

元々はSNORTでも入れようかといろいろ探して、
「Razorback Appliance」っていうVMアプライアンスを入れてみたのですが、
どうもSNORTをちゃんと動かすことが出来ず・・・ClamAVとかも入ってて良さそうだったのになー。

探しなおしてSecurity Onionってのを見つけました。
UbuntuベースのLinuxですね。

IDS(Snort or Suricataを選択)とイベント管理などのいろんなツールが入っていますし、
あれこれしなくても一気に設定が出来ます。

とりあえず、SRXの内側のポートをミラーして渡しています。
PPPoEってこういう時不便ですねー。外側にどんな通信きているか見てみたいものです。
※ちなみにVM上で動かしているので、余ったインターフェースをプロミスキャスモードに設定して利用中。

うーん。毎度こういうの入れると最初は面白くて眺めてるんだけど、
しばらくしたら飽きそうだな。。。

あ、SNORTってCISCOに買収されちゃったぽいね。
SNORTってかSourceFireか。

ではでは。またの機会に。

IPv6の世界に行く

ども。こんばんは。

だいぶ前にチャレンジしてほったらかしなIPv6対応をしてみました。

えと、VM上に新しいネットワークを足してそれを1812Jと直結。

新しくCentOSをつくって、eth0をIPv6用、eth1をIPv4用途することに。

1812Jは既に設定済みだったので、とりあえずぶっさす。

一番苦労したのはCiscoのACL。。。

結局inspect(CBAC)ってのでやってみた。
参考:http://www.infraexpert.com/study/acl9.htm

 

その後BINDとSquidを構築。

うーん。できたけど、だから何?って話だな・・・。
内部にはIPv4アドレスを持っているけど、デフォルトゲートウェイはv6側に向けているので、
明日からv6オンリーな世界になっても大丈夫!・・・なはず。

あと、思ったより見れないサイト多すぎ。。。

AAAAレコード持ってても、そもそもDNSサーバのIPアドレスがv6じゃないサイトが多い気がする?

こりゃv6普及しねーだろうなあ。。。

今はDHCPなのでゆくゆくはちゃんと固定iPにします。

ではでは。またの機会に。

ML115が退役した日

ども。こんばんは。

新しいNASへのデータコピーも終わり・・。

ついにML115 G1退役の日がきました!

えーと。結局P2Vには苦労しまくりで・・・。

Acronisのバックアップとか、vCenter Converterとかもろもろチャレンジ・・・

おかしいなー。会社でやった時は一発だったのに何がいけないんだよー・・・。
※LVM環境だと・・・・って事例はいっぱいあるけど、こいつはLVMじゃない・・・。

拡張パーティションがいけないのか・・・?(sda6まであった)

でまぁ、vCenter ConverterでP2V後、DVDからレスキューモードで起動して
mkinitrd -fでinitrdの再作成をして何とか起動しました。

LVMじゃないけどやったことはここと同じ
https://communities.vmware.com/thread/325984

しばらくはML115 G1はそのままおいておく感じですね。

初めてちゃんと作ったLinuxサーバ。いろんなことを勉強したし、トラブルも多かったなー。
これからも仮想マシンとしてCentOS 5のサポート切れまで動きます。
約6年間、満身創痍な状態で良く耐えぬいた!お疲れ様!

ではでは。またの機会に。

ホスト名のネタ切れ

ども。こんばんは。

SATAカードは22時頃に届きました・・・。ということで今日は諦めて
ひたすらデータのコピーをしています。

QNAP上のiSCSIに保存していたデータをQNAP上にコピーするという・・・。

んでまあ、NFSやらCIFSやらにまみれてもう権限がぐちゃぐちゃ。
あとで整理しないとなー。

それと、もうホスト名がネタ切れですねー。

今回のReadyNASは「stratos4」にしました。
ディスクが4発だから・・・。
※QNAPは「SPRING-8」です・・。ディスクが8発だから・・・。

もうね。ホスト名がいろんなところからきているからわけがわからないよ。

自分の整理も込めて。。。

・dgw
SRX。もう適当。Default Gatewayの略。

・cobra
Procurve。ハブ→ヘビ→コブラって格好いい!
超適当。

・tachikoma
メインのLinuxサーバ。攻殻機動隊から。

・tachikoma-ng
tachikomaのリプレース先にするつもりだったCentOS。
New Generation・・・。

・max
サブのLinuxサーバ。
ホスト名考えるのが面倒くさくて、ムサシ、マックス、ロキ、コナンのどれかからつけようとしていた名残。
なんやかんやでマックスだけ採用・・・。

・jigabachi-av
Windowsテレビ録画サーバ。
まぁ、タチコマ(Linux)の敵ということで・・・・。これも攻殻機動隊から。

・oniyanma-ng
Windows Server。
jigabachi-avと来ればoniyanma。。。
これも攻殻機動隊から。
※oniyanmaという2008サーバが過去にいました。
NGはこれまたNew Generation的な・・・。

・medusa
FortiGate。これも攻殻機動隊から。

・connect
Cisco 1812J。
つながる的な・・・。

・gate
サブプロキシ。元SSL-VPN。
入り口的な・・・。

・ARX-8
Windows 8クライアント。
フルメタル・パニックから・・・。
Windows 8にちなんで。。。

・TDD-1
Windows 7クライアント。
フルメタル・パニックから・・。深い意味はない。

・frontier
ESXiサーバ。マクロスから。

・oct
テスト用Windows 8クライアント。
octet(8)から・・・。

・nino
Zabbixサーバ。もともとninoっていう監視ソフトが動いていた。

・SPRING-8
QNAP。ディスクが8発。後は、実在の施設だけど、一応攻殻機動隊から。

・stratos4
ReadyNAS。
ディスクが4発だから。。割りと好きなアニメのタイトル。

・big-brother
Splunkのテスト用サーバ。
攻殻機動隊から。。。

・wgate
無線アクセスポイント。
Wireless Gate的な意味。。。

うーん。。適当。というか統一感がない。

ホスト名はちゃんと考えてつけましょう。。。

意外と動いているなー。

本当にこんだけいるのか・・・という疑問が湧いてきた。。。

ではでは。またの機会に。

VMware ESXi 5.1へのパッチ適用

ども。こんばんは。

まぁ平日のこんな時間にやるような作業じゃないですねw

ESXi510-201210001.zip
ESXi510-201212001.zip

内容は以下の方の記事が簡潔でわかりやすい。

http://kometchtech.blog45.fc2.com/blog-category-28.html

この後BIOSとかの更新もやります。

ちなみにパッチの当て方メモ。

http://communities.vmware.com/people/gowatana/blog/2013/01/08/esxi-5x-%E3%83%91%E3%83%83%E3%83%81%E9%81%A9%E7%94%A8%E3%81%A8vib%E3%81%AE%E7%A2%BA%E8%AA%8D

ではでは。またの機会に。

仮想マシン1台死亡

ども。こんにちは。

ESXi 5.1にしたら1台死にました。

5.1が悪いというか、なんだろう。よくわかりませんが、
該当のマシンを起動するとパープルスクリーンに・・・。

なんか仮想ディスク周りかなぁ。
バージョンアップ前にシャットダウンにちょっと失敗したんだよなぁ。

まぁどうでもいい奴なので消しましたとさ。

でもなんか悔しい。

ではでは。またの機会に。

ext4をRead-Onlyでマウントする

ども。こんにちは。

ファイルサーバをVMware上につくりなおし中。

とりあえず、iscsiを読み込み専用でマウントさせていろいろ試してみようかと。

QNAP側のACLで新しいサーバのiqnのみ、読み込み専用にして、マウント。

あれ、マウントできねー。

調べたところ、mountの-rオプションでも実はなんかいじるらしい。

ro ファイルシステムをリードオンリーでマウントする。ext4 はリードオンリーでマウントした場合にもジャーナルのリ プレイを行う (従ってパーティションに書き込みを行う) ことに注意してください。マウントオプション “ro,noload” をファイルシステムへの書き込みを阻止す るために使用することができます。

ということで、ro,noloadにしたらいけた。

ではでは。またの機会に。

 

iLOにうまくアクセス出来ないなー。

ども。こんばんは。

ESXi上にCentOS 6.2をインストールしてみました。

んー、5とはだいぶ変わったな・・・。

インストールパッケージとかも結構変わってる・・・。

てかインストール時にIPとか全然聞かれないんだな。

setupコマンドで設定してみたらOnBoot noになっててハマったww恥ずかしいw

てか最初minimalでインストールしたらなんにも入ってなくて焦った。
perlなくてVMWaretool入らんかった・・・。

悩んでまぁこんな感じでインストールしてみた。
spamassassinはあえて外したのと、KDEじゃなくてGNOMEってくらいかな。
ちなみにGNOMEは英語だったorz

@base
@cifs-file-server
@client-mgmt-tools
@console-internet
@core
@development
@mail-server
@ftp-server
@general-desktop
@internet-browser
@japanese-support
@mysql-client
@mysql
@network-server
@network-file-system-client
@php
@perl-runtime
@system-management-snmp
@server-policy
@web-server
@x11
@storage-client-iscsi
mtools
sgpio
genisoimage
logwatch
wodim
ftp
xferstats
perl-DBD-MySQL
bind-chroot
bind
php-mysql
perl-DBD-SQLite
perl-Date-Manip
squid
-spamassassin

このまま移行して本番サーバにしようと思ったけと、ちょっと不安だな・・・。

使いながらいろいろ調べてみないと・・・。

あ、主題の件、なんかうまくアクセス出来ない・・・。

Bondingしている他のサーバからだとアクセスできるんだがなー。

普通のクライアントからだと繋がらん。ちゃんとiLOのMACは取れてるけど、
キャプチャとってみたらSYNに対して応答がない感じ。

スイッチとかの設定も絡んでんかなー。か、ESXi側のBondingの設定が悪さしてるんだろうか?

これも謎だ・・・。

まぁ、プロキシ経由でアクセスできるのでとりあえずはいいけど。

ではでは。またの機会に。