Astaro, le célèbre éditeur de Firewall, vient d’ajouter une “nouvelle” version à son catalogue : Astaro Security Gateway Essential Firewall edition for VMware. C’est en réalité une nouvelle licence dédiée à la version VMware (appliance au format ovf) totalement gratuite pour les professionnels mais brider à la simple fonction de firewall.
Pour avoir eu à administrer durant plusieurs années des firewall Astaro, nous pouvons vous assurer que c’est une très bonne alternative à VMware vShield Zones même si elle n’est pas intégré à vCenter comme l’est l’appliance payante de VMware. C’est également un sérieux concurrent des firewall Open Source tel que pfSense.
VMware vient de mettre en ligne une kb expliquant en détail le process d’un snapshot ainsi que des links vers d’autres kb se rapportant à des best pratices et autres problèmes concernant les snapshots.
Dans le report de vCheck, une section est dédiée au listage des VM dont les VMTools ont le status “Not Installed” ou “Not Running”. Toutes les autres, dont le status est “OK” ou “Old”, sont considérés comme viables. A tort…
Nous avons constaté que dans certains cas, les VMTools remontent un status “OK” ou “Old” alors que le service VMware Tools est arrêté, que les VMTools sont trop “anciens” pour le host sur lequel les VM sont placées ou pire : manquantes.
Ce script permet de lister les VM dont les VMTools ne remontent pas toutes les informations qui devraient l’être (IP, Hostname, OSFullName, etc…) :
Sur ce screenshot, les VMTools d’une des VM ne remonte que l’IP de cette dernière, une fois les VMTools mis à jour, elle n’apparait plus dans le listing. Les VM dont les VMTools ne remontent aucune info sont celles dont le services est arrêté ou manquant :
Fortement inspiré par un script similaire trouvé sur peetersonline.nl, voici un one-liner qui vous permet de lister les VM (avec VM tools) dont l’espace disque libre représente moins de 5% de l’espace disque total :
Il y a quelques mois, VMware annonçait le très prometteur “Project Onyx” : Un composant qui intercepte les commandes passées par le VI Client et les retranscrit sous forme de script à 99% exploitable en l’état. Aujourd’hui ce composant est disponible gratuitement chez VMware et devient instantanément incontournable :