# RAPPORT VIRTU 01
### DURAND Victor - POLETTE Théo - ARABIAN Mickael - MOUMMED Anis

## Table des Matières

1 - [Connexion au VPN](#connexion-au-vpn)

2 - [Création ESXI](#creation-esxi)

3 - [Création TrueNas](#creation-truenas)

4 - [Accès réseau](#acces-reseau)

5 - [Configuration réseau des ESXI](#configuration-reseau-des-esxi)

6 - [Configuration du Contrôleur de Domaine](#configuration-du-contrôleur-de-domaine)

7 - [Membres de l'AD](#membres-de-lad)

8 - [Activation ISCSI](#activation-iscsi)

9 - [HA](#ha)

10 -[DRS](#drs)

11 - [Fault Tolerance](#fault-tolerance)

12 - [Update Manager](#update-manager)

13 - [Backup](#backup)

14 - [Mots de passe](#mots-de-passe)

## Connexion au VPN

- Insaller OpenVPN
- Placer le dossier vpn.virtu.cpe.fr.ovpn présent sur Teams dans le dossier /etc/openvpn
- Renseigner "192.168.16.10 vcenter.tpv.cpe.localdomain" dans le fichier /etc/hosts (les deux éléments étant séparés d'une tabulation)
- Se placer dans le dossier OpenVPN et taper "openvpn vpn.virtu.cpe.fr.ovpn" en tant que root dans un terminal de commandes (et renseigner son adresse mail cpe et le mot de passe correspondant)
- Accéder au vSphère à l'adresse "https://vcenter.tpv.cpe.localdomain"
- Se connecter avec les identifiants de groupe ([e-mail] // V&k2yNsZcFs$k)

## Création ESXi

- Créer une nouvelle machine virtuelle
- Choisir *luntp* pour le stockage
- Sélectionner la comptabilité *ESXi 7.0 U1 et versions ultérieures*
- Prendre *Autres* comme famille de systèmes d'exploitation invités et *VMWare ESXi 7.0 et versions ultérieures* pour la version
- Caractéristiques : 2 CPU // 8 Go de mémoire // 250 Go nouveau disque dur provisionné en dynamique (déplier le menu)
- Mettre 4 interfaces réseau (Management // Prod // Stockage // vMotion)
- Installer et lancer la machine (mot de passe VMWare1!)

## Création TrueNas

- Créer une nouvelle machine virtuelle
- Choisir *luntp* pour le stockage
- Sélectionner la comptatibilité avec *ESXi 7.0 U1 et versions ultérieures*
- Prendre *Autres* comme famille de systèmes d'exploitation invité et *FREEBSD 13 et versions ultérieures* pour la version
- Caractéristiques : 2 CPU // 8 Go de mémoire // 250 Go nouveau disque dur provisionné en dynamique (déplier le menu) - 325 Go nouveau disque dur provisionné en dynamique (déplier le menu)
- Mettre interfaces réseau (Management // Stockage)
- Installer et lancer la machine

#### Création volumes ZFS

- Création d'un pool sur le disque de 325 Go
- Création des Zvol01-02-03 de 200 Go, 80 Go et 20 Go (dans cet ordre là, pour éviter les problèmes d'espace)

## Accès réseau

#### Plan d'adressage réseau

| Machine | Management | Stockage | Prod | vMotion |
|:---------- |:-------------:|:---------------------:|:-------------------:|:-----------:|
| Passerelle | 192.167.17.1 | | 10.20.30.1 | |
| DomainC | 192.168.17.17 | | 10.20.30.1 | |
| ESXi 1 | 192.168.17.18 | 172.16.0.1 | | 10.50.100.1 |
| ESXi 2 | 192.168.17.19 | 172.16.0.2 | | 10.50.100.2 |
| ESXi 3 | 192.168.17.20 | 172.16.0.3 | | 10.50.100.3 |
| user01 | | | DHCP (10.20.30.101) | |
| user02 | | | DHCP (10.20.30.102) | |
| user03 | | | DHCP (10.20.30.103) | |
| VCSA | 192.168.17.24 | | | |
| TrueNas | 192.168.17.25 | 172.16.0.164 (Grp 10) | | |
| Port | dPort-ID817 | dPort-ID101 | dPort-ID102 | dPort-ID103 |

## Configuration réseau des ESXI

Chaque ESXi dispose de 4 cartes réseaux, 1 pour chaque réseau (Management, Prod, Stockage, vMotion).

Pour que les ESXi puissent communiquer il a fallu configurer les vSwitchs dans chaque ESXi de manière identique.

En premier lieu, l'ESXi 1 qui héberge le DC, dispose de 4 vmnik reliés à 4 vSwitchs (1 par réseau) __Attention à vérifier que le bon vmnik soit associé avec le bon vSwitch__.

Une fois les vSwitchs créés, il faut créer des groupes de ports pour que les VMs se raccordent aux vSwitchs via une nouvelle carte réseau.



## Configuration du Contrôleur de Domaine

Le DC héberge un service AD-DS, DNS, DHCP, et Routing pour faire le lien entre Internet (192.168.17.1) et le réseau Prod (10.20.30.xx). Il embarque donc 2 cartes réseaux, une sur le réseau de management et la seconde sur le réseau Prod.

Le service DHCP possède un pool d'adresses IP allant de 10.20.30.100/24 à 10.20.30.245/24, le DNS du réseau Prod ainsi que la passerelle sont l'IP du DC sur le réseau Prod à savoir 10.20.30.1.

#### Problèmes rencontrés

Dans un premier temps, le DC n'était pas correctement relié aux réseaux de Prod et Management, en effet, il a fallu changer le type de carte réseau de e100 vers __vmxnet__.
__Les VMWare Tools ont dû être installés pour que les cartes réseaux vmxnet fonctionnent__

## Membres de l'AD

Pour les deux clients Windows (user01 et user02), il a fallu se rendre dans le panneau de configuration pour rejoindre le domaine virtu-01.tpv.cpe.localdomain.

Pour l'utilateur 3 sous Fedora,

# Ajouter les packages nécessaires
yum install sssd realmd oddjob oddjob-mkhomedir adcli samba-common samba-common-tools krb5-workstation openldap-clients policycoreutils-pytho

# Joindre le domaine
realm join --user=Administrator virtu-01.tpv.cpe.localdomain

---

#### Problèmes rencontrés

Les commandes ci-dessus n'ont pas suffit à joindre l'AD.
En effet, les protocoles utilisés par Windows Server 2016 ne sont pas directement supportés par notre distribution de Fedora. Il a fallu ajouter la ligne suivante dans le fichier `/etc/crypto-policies/back-ends/krb5.config`

[libdefaults]
permitted_enctypes = aes256-cts-hmac-sha1-96 aes256-cts-hmac-sha384-192 camellia256-cts-cmac aes128-cts-hmac-sha1-96 aes128-cts-hmac-sha256-128 camellia128-cts-cmac +rc4

## Activation ISCSI

Penser à démarrer le service ISCSI dans Services au préalable et le lancer au démarrage du TrueNas
Se rendre sur le TrueNAS, dans l'onglet Sharing une fois les différents ZVol configurés.

- Cliquer sur *Wizard* et suivre les étapes
- Choisir le type *Device* et le ZVol souhaité (200Go)
- Créer un nouveau Portal sur l'adresse du TrueNas réservé à notre groupe (172.16.0.11:3101)
- Les initiators de l'ISCSI seront dans le réseau 172.16.0.0/24
- Confirmer ensuite la configuration

#### Rejoindre le partage ISCSI depuis les ESXI

- Se rendre sur l'interface de gestion de l'ESXI
- *Configurer* puis *Adapateur de Stockage*
- Ajouter un adaptateur ISCSI logiciel
- Ajouter ensuite une cible dynamique (172.16.0.11:3101)

#### Problèmes rencontrés

Les ESXi arrivent à communiquer avec le TrueNas sur le réseau de stockage (172.16.0.0/24) mais aucun périphérique de stockage ni chemin n'est detecté par l'ESXI. Aucune solution a ce problème n'a pu être trouvée à ce jour.

## HA

vSphere HA assure la disponibilité élevée des machines virtuelles en les rassemblant avec leurs hôtes respectifs dans un cluster. Les hôtes du cluster sont surveillés et, en cas de défaillance, les machines virtuelles de l’hôte sont redémarrées sur d'autres hôtes.

#### Installation du HA

- Dans vSphere Client, ajouter les hôtes dans un cluster
- Dans le cluster, cliquer sur *configurer*
- Cliquer sur *disponibilité vSphere* et modifier
- Choisir *vSphere HA*
- Activer la surveillance d'hôte
- Activer la surveillance des VMs

À l’aide des configurations avancées on peut définir:

- Les réponses aux pannes
- Le fonctionnectionement de proactive HA
- Le contrôle d'admission
- Les signaux de pulsation
- Les options avancées

## DRS

Nous avons ensuite mis en place la fonction DRS dans le cluster VMware afin d’équilibrer la charge des hôtes grâce au déplacement des machines virtuelles de manière automatique (vMotion). Les VMs seront ainsi réparties sur les différents hôtes du cluster en fonction de leur utilisation et de leurs ressources.

#### Mise en place du DRS

- Dans vSphere Client, sur le cluster contenant les hôtes, cliquer sur *configurer*
- Cliquer sur *services*
- Sélectionner *Storage DRS et modifier*
- Activer la mesure E/S du DRS de stockage

Ha et DRS sont maintenant mis en place sur le cluster

## Fault Tolerance

La fonction VMWare Fault Tolerance assure la disponibilité continue d'une machine virtuelle en créant et en maintenant une autre machine virtuelle identique et disponible en permanence pour la remplacer en cas de situation de basculement. Pour activier cette fonctionnalité, il faut suivre les étapes ci dessous:

- Se rendre dans le vSphere Client,
- Clic droit sur la machine souhaitée
- Et cliquer sur *Turn on Fault Tolerance*

## Update Manager

Update Manager est un module Client/Serveur permettant la mise à niveau et la correction logicielle des hôtes ESXi. Il permet par ailleurs de mettre à jour le logiciel tiers présents sur ces derniers (VMware ou Windows). Il permet, entre autres, de maintenir à jour les VMware Tools sur ces machines.

Malheureusement, nous n'avons pas eu le temps de mettre en place cette fonctionnalité sur notre architecture.

## Backup

Pour sauvegarder les configurations des hôtes ESXi, il faut exécuter la commande :

`vim-cmd hostsvc/firmware/sync_config`


La commande nous retourne un lien permettant de télécharger les fichiers de configuration.

__Note:__ Il faut penser à remplacer l'étoile par le nom pleinement qualifié de la machine ou son IP.

Le bundle pourra être restauré en cas de panne à l'aide de la commande suivante, après avoir activé le mode Maintenance sur l'ESXi :

`vim-cmd hostsvc/firmware/restore_config /backup_location/configBundle.tgz`

## Mots de passe

- ESXi 1, 2, 3 : root // VMWare1!
- Domaine : VMWare1!
- Free NAS : root/root