VMware [Module 3 - Lab 1]: Cài đặt và Cấu hình ESXi

I. Thiết lập môi trường:
Mô hình triển khai trong bài Lab 1 gồm hai thành phần chính:
  • ESXi Host (10.30.194.88): đã được xây dựng và cấu hình xong
  • AD Domain (10.30.194.87): được xây dựng sẵn trên hệ điều hành Windows Server 2019 với domain NGOCNHAN.LOCAL
1791803561631.png


II. Triển khai nội dung chính:
1. Thêm ESXi Host vào LDAP Server

Thêm Forward Lookup Record (Bản ghi A) - bản ghi này giúp biến tên máy chủ (Hostname) thành địa chỉ IP.

  • Mở công cụ Quản lý DNS: Trên Domain Controller, vào Start > Administrative Tools > DNS.
  • Chọn Zone: Mở rộng mục Forward Lookup Zones và chọn tên miền của bạn (ví dụ: NGOCNHAN.LOCAL).
  • Thêm Host mới: Chuột phải vào vùng trống hoặc tên miền, chọn New Host (A or AAAA)....
    • Name: Nhập tên của ESXi host (ví dụ: esxi). Lúc này FQDN sẽ tự động hiển thị là esxi.NGOCNHAN.LOCAL.
    • IP address: Nhập địa chỉ IP tĩnh của máy chủ ESXi.
    • Nhấn Add Host.
1791803622387.png

Tiến hành ping thử để kiểm tra:
1791803633009.png

Sau khi tạo xong bản ghi tiến hành tạo group:
1791803642152.png

Thêm thông tin vào group vừa tạo:
1791803647157.png

Thực hiện thoái ra khỏi màn hình Active Directory Users and Computers và tạo mới 1 user: nhandn
1791803659917.png

Tiếp tục thêm user có quyền Admin vào group vừa tạo:
1791803667014.png

  • Truy cập ESXi Host (Dùng ESXi Host Client Login với thông tin root kèm pass vừa tạo)
    • Chuyển sang tab Configure.
    • Trong menu bên trái, tìm mục System và chọn Authentication Services.
1791803675539.png

  • Tham gia Domain:
    • Nhấp vào liên kết Join Domain... ở góc trên bên phải.
    • Domain: Nhập tên miền LDAP.
    • Credentials: Nhập User và mật khẩu của tài khoản quản trị domain (chính là tài khoản quyền tối cao nhất trên Windows Server).
    • Nhấn OK và đợi hệ thống xử lý.
1791803685644.png

ESXi Host đã thành công join vào domain NGOCNHAN.LOCAL:
1791803694710.png




2. Đăng nhập ESXi Host bằng tài khoản LDAP
Dùng tài khoản root ban đầu của ESXi Host thực hiện cấp quyền admin:
Nhấn Actions
1791803713396.png

Chọn Permissions
1791803726410.png

Bấm vào Add user và tiến hành thêm quyền cho user trước đó của LDAP Server:
1791803731919.png

Chọn Role là Administrator:
1791803766844.png

Điền thông tin user và nhấn Add user:
1791803773827.png

Đã thêm quyền thành công:
1791803787096.png

Tiến hành đăng nhập thử:
1791803798358.png

Kết quả UI hiển thị thành công:
1791803840898.png

3. Bật dịch vụ SSH và vSphere ESXi Shell
Tiến hành cấu hình bằng cách nhấn nút F2:
1791803810435.png

Đăng nhập vào bằng tài khoản root:
1791803898954.png

Chọn phần Troubleshooting Options:
1791803911425.png

Tiến hành bật các dịch vụ gồm ESXi Shell và SSH:
1791803916486.png

Sau khi bật xong sẽ như hình dưới:
1791803922557.png

Kiểm tra lại ở giao diện quản lý sẽ có cảnh báo về hai dịch vụ này (đã bật thành công):
1791803936249.png

Lưu ý: Hai dịch vụ này bật khi và chỉ khi thật sự cần thiết, sau khi dùng xong hãy dừng để đảm bảo tính bảo mật.
4. Cấu hình ESXi Host thành NTP Client
Vào phần Manage -> System -> Time & date -> Chọn Edit NTP Settings:
1791803951809.png

Ngoài ra thiết lập thêm NTP để đồng bộ time:
Lấy IP của LDAP Server để làm NTP Server:
1791803960910.png

Ấn Save và kiểm tra kết quả đã thành công hay chưa:
1791803966119.png

Lưu ý: Để áp dụng trạng thái chuyển sang Running cần khởi chạy lại ESXi tại phần Services
Tìm mục ntpd và chọn Start nó:
1791803981470.png

Kết quả thành công:
1791803986347.png

Hết rồi nè, cảm ơn anh Pv.Tài vì bài hướng dẫn vô cùng chi tiết hehe, chỗ setup ban đầu hơi khó tí =))
 
Sửa lần cuối:
Back
Top