VMWARE VCSA výmena certifikátu data-encipherment
Výmena expirovaných certifikátov VCSA servera. Vylistovanie certifikátov: Aktualzácia certifikátu pomocou skritpu od vmware KB88548 (https://kb.vmware.com/s/article/88548?lang=en_US)
Check_mk inštalácia nextcloud pluginu
Monitorovanie nextcloud systému pomocou checmk je možne s využitím API kde sa získavajú údaje z nextcloud systému. Komunikácia s nextcloud je možné s využitím: prihlasovacieho mena a hesla pomocou autorizačného tokenu Prvý krok je stiahnutie pluginu do checmk_mk Nastavenie check_mk pluginu: Možné nastavenia: Username – prihlasovacie meno Pasword – prihlasovacie heslo Authentification token – token…
Inštalácia check_mk
Inštlácia check_mk začína vybratím verzie na inštaláciu. Na nainštalovanie je možné zvoliť verziu: RAW – táto verzia je plne zadarmo, umožnuje monitorovať neobmedzené množstvo hostov a služieb. Funkcionalita tejto verzia je limitovaná aj využitým jadrom kde sa používa nagios pre monitorovanie čo neumožnuje monitorovať veľké množstvo služieb súčastne. Free – táto verzia obsahuje všetky platené…
Checkpoint zvečšenie partície LOG
Rozšírenie disku MDS servera ktorý slúži aj ako LOG server je potrebné pre správnu funkcionalitu spracovanie LOGov v systéme. Pre rozšírenie disku je potrebné postupovať pomocou týchto krokov: zvýšenie kapacity disku vo vmware Rozšírenie LVM: 3. Rozšírenie partície
Vmware ESXI vytvorenie vlastného inštalačného média
Pre vytvorenie vlastného inštalačného média .iso súboru pre inštaláciu ESXI s dodatočným softvérom prípadne ovládačmi je potrebné stiahnuť script: Zo stránky vmware je potrebné stiuahnúť: Použitie scriptu: V zložke “C:\Users\Administrator\Downloads\Cisco\” je potrebné nahrať inštalácie dodatočných balíkov v formáte .zip. Ostatné súbory nebudú importované. Príklad balíkov: Pri použití scriptu je potrebné zvoliť verziou importovaného ESXI images:…
Read More “Vmware ESXI vytvorenie vlastného inštalačného média” »
Vrealize Automation 7 Windows 10 šablóna
Pri inštalácií operačného systému Windows 10 pre automatizačný systém vmware Autmation 7 je potrebné aplikovať nastavenia ktorými sa umožní meniť prístupové heslo operačného systému prípadne zrušiť predvolené procesy, ktoré vyťažujú systémové prostriedky virtuálizácie. Nastavenie napájania operačného systému Zapnutie Remote Desktop Nastavenie času dialógu so zobrazením voľby operačného systému Nastavenie NTP servera Nastavenie Firewall Aktivovanie používateľa…
Active Directory nastavenie NTP servera
Všetky počítače a zariadenia v doméne štandardne synchronizujú systémový čas pomocou hierarchie domény. Členovia domény synchronizujú čas s radičmi domény, ktoré zase synchronizujú čas s radičom domény s rolou emulátora PDC. Emulátor PDC koreňovej domény lesa je na vrchole hierarchie domény, a preto je konfigurácia tohto radiča domény na synchronizáciu času s hierarchiou domény neplatná….
Zabezpečenie AD server vypnutím možnosti AllowNT4Crypto
Systém Windows Server 2008 alebo novší štandardne zakazuje klientom s operačnými systémami iných ako Microsoft alebo operačnými systémami Windows NT 4.0 vytvárať zabezpečené kanály pomocou slabých kryptografických algoritmov v štýle Windows NT 4.0. Akákoľvek operácia závislá od bezpečnostného kanála, ktorá je iniciovaná klientmi so staršími verziami operačného systému Windows alebo s operačnými systémami iných výrobcov…
Read More “Zabezpečenie AD server vypnutím možnosti AllowNT4Crypto” »
Inštalácia šablóny Centos stream 9 pre VRA 7.6
Vytvorenie šablóny operačného systému CENTOS stream pre systém vmware automation musí spĺňať určité požiadavky či už zabezpečenia prípadne implementovanie bezpečnostných politík danej organizácie alebo špecifických nastavení. Medzi hlavné nastavenia, ktoré je potrebné urobiť je zamedzenia vykonávania operačného systému periodických operácií, ktoré vyťažujú systémové zdroje. Pri klonovaných VM by dochádzalo napríklad k vytvoreniu rovnakých serverov s…
Read More “Inštalácia šablóny Centos stream 9 pre VRA 7.6” »
Povolenie replikácie Windows DNS a Linux DNS
Pre zabezpečenie stabilnej služby DNS serverov je potrebné inštalovať niekoľko sekundárnych serverov, ktoré poskytujú DNS služby. Zabezpečenie kompatibility s inými riešeniami ako ponúka Windows je potrebné aktivovať protokol AXFR pomocou ktorého dochádza k replikácií vybraných DNS zón. Replikáciou týchto zón je možné zabezpečiť rozloženie záťaže primárnych DNS serverov. Krok 1 Nastavenie Windows DNS služby Pre…
