I. Thiết lập môi trường:
Mô hình triển khai trong bài Lab 1 gồm hai thành phần chính:
II. Triển khai nội dung chính:
1. Thêm ESXi Host vào LDAP Server
Thêm Forward Lookup Record (Bản ghi A) - bản ghi này giúp biến tên máy chủ (Hostname) thành địa chỉ IP.
Tiến hành ping thử để kiểm tra:
Sau khi tạo xong bản ghi tiến hành tạo group:
Thêm thông tin vào group vừa tạo:
Thực hiện thoái ra khỏi màn hình Active Directory Users and Computers và tạo mới 1 user: nhandn
Tiếp tục thêm user có quyền Admin vào group vừa tạo:
ESXi Host đã thành công join vào domain NGOCNHAN.LOCAL:
2. Đăng nhập ESXi Host bằng tài khoản LDAP
Dùng tài khoản root ban đầu của ESXi Host thực hiện cấp quyền admin:
Nhấn Actions
Chọn Permissions
Bấm vào Add user và tiến hành thêm quyền cho user trước đó của LDAP Server:
Chọn Role là Administrator:
Điền thông tin user và nhấn Add user:
Đã thêm quyền thành công:
Tiến hành đăng nhập thử:
Kết quả UI hiển thị thành công:
3. Bật dịch vụ SSH và vSphere ESXi Shell
Tiến hành cấu hình bằng cách nhấn nút F2:
Đăng nhập vào bằng tài khoản root:
Chọn phần Troubleshooting Options:
Tiến hành bật các dịch vụ gồm ESXi Shell và SSH:
Sau khi bật xong sẽ như hình dưới:
Kiểm tra lại ở giao diện quản lý sẽ có cảnh báo về hai dịch vụ này (đã bật thành công):
Lưu ý: Hai dịch vụ này bật khi và chỉ khi thật sự cần thiết, sau khi dùng xong hãy dừng để đảm bảo tính bảo mật.
4. Cấu hình ESXi Host thành NTP Client
Vào phần Manage -> System -> Time & date -> Chọn Edit NTP Settings:
Ngoài ra thiết lập thêm NTP để đồng bộ time:
Lấy IP của LDAP Server để làm NTP Server:
Ấn Save và kiểm tra kết quả đã thành công hay chưa:
Lưu ý: Để áp dụng trạng thái chuyển sang Running cần khởi chạy lại ESXi tại phần Services
Tìm mục ntpd và chọn Start nó:
Kết quả thành công:
Hết rồi nè, cảm ơn anh Pv.Tài vì bài hướng dẫn vô cùng chi tiết hehe, chỗ setup ban đầu hơi khó tí =))
Mô hình triển khai trong bài Lab 1 gồm hai thành phần chính:
- ESXi Host (10.30.194.88): đã được xây dựng và cấu hình xong
- AD Domain (10.30.194.87): được xây dựng sẵn trên hệ điều hành Windows Server 2019 với domain NGOCNHAN.LOCAL
II. Triển khai nội dung chính:
1. Thêm ESXi Host vào LDAP Server
Thêm Forward Lookup Record (Bản ghi A) - bản ghi này giúp biến tên máy chủ (Hostname) thành địa chỉ IP.
- Mở công cụ Quản lý DNS: Trên Domain Controller, vào Start > Administrative Tools > DNS.
- Chọn Zone: Mở rộng mục Forward Lookup Zones và chọn tên miền của bạn (ví dụ: NGOCNHAN.LOCAL).
- Thêm Host mới: Chuột phải vào vùng trống hoặc tên miền, chọn New Host (A or AAAA)....
- Name: Nhập tên của ESXi host (ví dụ: esxi). Lúc này FQDN sẽ tự động hiển thị là esxi.NGOCNHAN.LOCAL.
- IP address: Nhập địa chỉ IP tĩnh của máy chủ ESXi.
- Nhấn Add Host.
Tiến hành ping thử để kiểm tra:
Sau khi tạo xong bản ghi tiến hành tạo group:
Thêm thông tin vào group vừa tạo:
Thực hiện thoái ra khỏi màn hình Active Directory Users and Computers và tạo mới 1 user: nhandn
Tiếp tục thêm user có quyền Admin vào group vừa tạo:
- Truy cập ESXi Host (Dùng ESXi Host Client Login với thông tin root kèm pass vừa tạo)
- Chuyển sang tab Configure.
- Trong menu bên trái, tìm mục System và chọn Authentication Services.
- Tham gia Domain:
- Nhấp vào liên kết Join Domain... ở góc trên bên phải.
- Domain: Nhập tên miền LDAP.
- Credentials: Nhập User và mật khẩu của tài khoản quản trị domain (chính là tài khoản quyền tối cao nhất trên Windows Server).
- Nhấn OK và đợi hệ thống xử lý.
ESXi Host đã thành công join vào domain NGOCNHAN.LOCAL:
2. Đăng nhập ESXi Host bằng tài khoản LDAP
Dùng tài khoản root ban đầu của ESXi Host thực hiện cấp quyền admin:
Nhấn Actions
Chọn Permissions
Bấm vào Add user và tiến hành thêm quyền cho user trước đó của LDAP Server:
Chọn Role là Administrator:
Điền thông tin user và nhấn Add user:
Đã thêm quyền thành công:
Tiến hành đăng nhập thử:
Kết quả UI hiển thị thành công:
3. Bật dịch vụ SSH và vSphere ESXi Shell
Tiến hành cấu hình bằng cách nhấn nút F2:
Đăng nhập vào bằng tài khoản root:
Chọn phần Troubleshooting Options:
Tiến hành bật các dịch vụ gồm ESXi Shell và SSH:
Sau khi bật xong sẽ như hình dưới:
Kiểm tra lại ở giao diện quản lý sẽ có cảnh báo về hai dịch vụ này (đã bật thành công):
Lưu ý: Hai dịch vụ này bật khi và chỉ khi thật sự cần thiết, sau khi dùng xong hãy dừng để đảm bảo tính bảo mật.
4. Cấu hình ESXi Host thành NTP Client
Vào phần Manage -> System -> Time & date -> Chọn Edit NTP Settings:
Ngoài ra thiết lập thêm NTP để đồng bộ time:
Lấy IP của LDAP Server để làm NTP Server:
Ấn Save và kiểm tra kết quả đã thành công hay chưa:
Lưu ý: Để áp dụng trạng thái chuyển sang Running cần khởi chạy lại ESXi tại phần Services
Tìm mục ntpd và chọn Start nó:
Kết quả thành công:
Hết rồi nè, cảm ơn anh Pv.Tài vì bài hướng dẫn vô cùng chi tiết hehe, chỗ setup ban đầu hơi khó tí =))
Sửa lần cuối: