月度归档：2021年01月

Mac系统修改VMware Fusion虚拟机IP段

Mac系统上虚拟机软件有很多款，不过萝卜青菜各有所爱，我个人目前在用的是VMware家的Fusion虚拟机毕竟VMware更加专业。目前在使用上有一个不友好的点就是不能可视化的配置虚拟机的IP地址。

桥接模式网络连接

如果您的 Mac 位于以太网、无线网或 FireWire 网络中，则使用桥接网络连接通常是使您的虚拟机可以访问该网络的最简单方法。使用桥接网络连接，虚拟机将显示为与 Mac 相同的物理以太网网络中的其他计算机。

使用桥接网络连接的虚拟机可能会使用在该虚拟机桥接到的网络上提供的任何服务，其中包括文件服务器、打印机和网关。同样，配置有桥接网络连接的任意物理主机或其他虚拟机可以使用虚拟机上的资源，就好像该虚拟机是同一个网络中的物理计算机。

桥接网络适配器称为 vmnet0。在 Fusion 3.x 及更高版本中，该适配器使用 vmnet-bridge 和 vmnet-netifup 服务。

仅主机型网络 – vmnet1

当使用此类型的网络连接时，虚拟机将连接到虚拟专用网络中的 Mac，这在 Mac 以外通常不可见。在同一个 Mac 中配置有仅主机网络的多个虚拟机将位于同一个网络中，并且互相可见。

仅主机网络适配器称为 vmnet1。在 Fusion 3.x 及更高版本中，该适配器使用 vmnet-dhcpd 服务。

网络地址转换 (NAT) 网络 – vmnet8

如果要使用 Mac 拨号网络连接的方法将虚拟机连接到 Internet 或其他 TCP/IP 网络，或者无法向虚拟机提供 Mac 的网络中的 IP 地址，则此类型通常是使您的虚拟机可以访问网络的最简单方法。此类型还允许虚拟机访问 Mac 已连接到的 VPN。

虚拟机在外部网络中没有自己的 IP 地址。相反，会在 Mac 中设置单独的专用网络。虚拟机从 VMware 虚拟 DHCP 服务器中获取该网络上的地址。除非虚拟机启动连接，否则无法直接通过除 Mac 以外的任意计算机或网站连接该虚拟机。

NAT 网络适配器称为 vmnet8。在 Fusion 3.x 及更高版本中，该适配器使用 vmnet-natd、vmnet-dhcpd 和 vmnet-netifup 服务。

自定义网络 IP 地址段

VMware Fusion 有三个网络配置文件：networking、dhcpd.conf 和 nat.conf。

全局：

/Library/Preferences/VMware\ Fusion/networking

vmnet1：

/Library/Preferences/VMware\ Fusion/vmnet1/dhcpd.conf
/Library/Preferences/VMware\ Fusion/vmnet1/nat.conf

vmnet8：

/Library/Preferences/VMware\ Fusion/vmnet8/dhcpd.conf
/Library/Preferences/VMware\ Fusion/vmnet8/nat.conf

修改 IP 地址段步骤如下，在 VMware Fusion 11.5 版本中测试通过。

停止 vmnet 网络服务

执行命令：

sudo /Applications/VMware\ Fusion.app/Contents/Library/vmnet-cli --stop

备注：这步是可选的，直接下一步也可以

只需要修改 networking 配置文件

执行命令：

sudo vi /Library/Preferences/VMware\ Fusion/networking

示例：将 vmnet1 中的 IP 段修改为 192.168.1.0，将 vmnet8 中的 IP 段修改为 10.10.1.0

VERSION=1,0
answer VNET_1_DHCP yes
answer VNET_1_DHCP_CFG_HASH 305D3393C78096F94C8C979DF2321B14BEE94AB1
answer VNET_1_HOSTONLY_NETMASK 255.255.255.0
answer VNET_1_HOSTONLY_SUBNET 172.16.178.0  # 修改为 192.168.1.0
answer VNET_1_VIRTUAL_ADAPTER yes
answer VNET_8_DHCP yes
answer VNET_8_DHCP_CFG_HASH DE662EAB01380DE3338128A859C717A8F863F3CF
answer VNET_8_HOSTONLY_NETMASK 255.255.255.0
answer VNET_8_HOSTONLY_SUBNET 172.16.24.0  # 修改为 10.10.1.0
answer VNET_8_NAT yes
answer VNET_8_VIRTUAL_ADAPTER yes

配置网络

执行命令：

sudo /Applications/VMware\ Fusion.app/Contents/Library/vmnet-cli --configure

vmnet-cli 将根据上述修改的地址段自动修改 dhcpd.conf 和 nat.conf 中的 IP 地址。

查看 dhcpd.conf 和 nat.conf 配置文件：

cat /Library/Preferences/VMware\ Fusion/vmnet1/dhcpd.conf
cat /Library/Preferences/VMware\ Fusion/vmnet1/nat.conf

cat /Library/Preferences/VMware\ Fusion/vmnet8/dhcpd.conf
cat /Library/Preferences/VMware\ Fusion/vmnet8/nat.conf

可以看到配置已经修改成功。

启动网络服务

执行命令：

sudo /Applications/VMware\ Fusion.app/Contents/Library/vmnet-cli --start

验证

执行命令：

ifconfig

可以看到 vmnet1 和 vmnet8 的 IP 地址已经更改成功。

虚拟机重新获取配置

虚机如果是手动配置的 IP，直接修改即可。

虚机如果是 DHCP，可以直接重启 vmware fusion 和 虚机系统，也可以直接在虚机重新获取地址，比如 Linux 命令行中执行 sudo dhclient -v -r eth0 ，eth0 为对应网卡。

使用ZeroTier组网访问局域网设备

使用ZeroTier组网后通过目标设备访问整个局域网设备这时我们需要在目标设备设置iptables进行转发。

管理路由

开启以太网桥

点击小扳手图标展开勾选Allow Ethernet Bridging.如图所示

开启以太网桥

iptables配置NAT

iptables -A FORWARD -d ?.?.?.0/24 -j ACCEPT
iptables -t nat -A POSTROUTING -s ?.?.?.0/24 -j MASQUERADE
iptables -t nat -A POSTROUTING -d ?.?.?.0/24 -j MASQUERADE
iptables -A FORWARD -s S.S.S.0/24 -j ACCEPT
iptables -t nat -I POSTROUTING -o INTERFACE -j MASQUERADE
iptables -I FORWARD -i INTERFACE -j ACCEPT
iptables -I FORWARD -o INTERFACE -j ACCEPT
iptables-save

?.?.?.0替换为局域网网段

S.S.S.0替换为ZeroTier分配的IP网段

INTERFACE替换为ZeroTier分配的网卡接口

惠普iLO序列号亲测可用

iLO是Integrated Ligths-out的简称，是HP服务器上集成的远程管理端口，它是一组芯片内部集成vxworks嵌入式操作系统，通过一个标准RJ45接口连接到工作环境的交换机。只要将服务器接入网络并且没有断开服务器的电源，不管HP服务器的处于何种状态（开机、关机、重启），都可以允许用户通过网络进行远程管理。简单来说，iLO是高级别的远程KVM系统，可以将服务器的显示信息显示在本地，并且使用本地的键盘鼠标控制、操作服务器，并可以将本地的光盘镜像、文件夹作为虚拟光驱映射并加载到服务器中。使用iLO，可以完成低层的BIOS设置、磁盘RAID配置、操作系统的安装等底层的工作，并且可以在完成系统安装后实现系统的远程控制与管理。

iLO4序列号

32CRX-V7BXC-D2MZN-L2DYZ-LZ88W

35395-JZ6HT-LP7QS-RG3V3-H59R2

iLO2序列号

什么是iLO2高级使用许可？

Integrated Lights-Out 2（iLO2）分为两种级别：标准版和高级版。iLO2标准版只具备iLO2的基本功能：

1虚拟电源按键，虚拟UID指示器，虚拟KVM字符模式

2服务器事件日志，可集成于HP 统一智能管理平台SIM

3集成的远程控制台，内置系统健康状况检查

4远程串行终端，支持共享高速工作网络接口

 

而Advanced Pack(iLO 2高级包)则具备对ProLiant服务器全面的Lights-Out远程管理能力。 iLO高级包可以使HP Proliant服务器用户非常简单地升级iLO标准版的功能，包括虚拟图形界面远程控制台、 Microsoft Terminal Services 集成、 虚拟软驱、虚拟光驱、 目录服务。全面的远程管理功能使IT 经理轻松管理跨地域的数据中心和分支机构。  使用iLO高级包，IT经理可以进行远程部署、诊断、ROM升级、配置和系统维护，无需赶到现场。

所有的功能可以通过标准的浏览器访问，如Internet Explorer，在服务器和管理端不需安装任何管理程序。通过TCP/IP网络的管理方式非常适用于大量服务器的管理，并可以节省出差成本，提高工作效率。

iLO高级包可以和企业的目录集成，因此具备更强的安全性。强大的远程管理功能使数据中心的无人部署成为可能，并可以节省键盘、鼠标、显示器、切换控制器和线缆的配置。

无论是在日常还是紧急情况下，您都可利用iLO 2 Advanced对ProLiant服务器实施远程控制。如果使用的是物理服务器，您可以执行任何任务，无论服务器或操作系统的情况如何，您都可随时对其进行远程管理。由于性能获得了大幅度的提升，iLO 2不仅仅是应付紧急情况的终极手段。这种工具还适用于日常管理，可以应付任何情况。购买了 HP ProLiant Essentials Integrated Lights-Out Advanced Pack之后，您可以在新一代HP ProLiant ML/DL 300和500、刀片系列服务器上应用iLO 2。

 

产品优势特点

iLO2在灵活性、安全性、远程管理性方面都有丰富的功能, 具有以下特点:

崭新功能：

a) Console replay ：控制台录像。iLO2可以自动记录服务器启动过程中的错误，形成录像，用户可以回放，便于监控和判断故障原因。用户也可以手动录像远程控制台的操作过程。

b)  Shared Remote Console ：多用户共享远程控制台;

c) HP SIM SSO：能够与SIM管理平台集成，采用SIM用户通过SIM管理平台即可直接链接并登录iLO2，无需再输入用户名、密码，便于集中管理;

d) 终端服务集成：能够集成Microsoft Terminal Services，用户通过iLO2即可进行远程桌面控制，减少对生产网卡的影响;

 

完全的远程控制：

a) 虚拟KVM: 集成的图形远程控制台;

b) 虚拟介质: 包括虚拟光驱, 虚拟软驱, 虚拟U盘, 虚拟镜像文件，虚拟文件夹等;

c) 虚拟电源: 可远程开机, 关机, 冷启动, 复位等;

d) 虚拟UID: 可控制远程服务器的UID灯;

e) 系统监控: 集成的系统监测, 信息及日志功能;

f) 电源管理: 集成功率调节器, 实时监测电源状态;

g) 脚本接口: 提供简单的脚本接口, 方便自定义功能;

h) 虚拟串口: 提供虚拟串行控制台功能, 方便CLI 管理.

 

可靠的安全性：

a) 数据加密: 使用128 位SSL 加密传输技术, 确保信息不泄漏;

b) 网络隔离: 完全的带外管理, 独立的网络接口, 更利于网络安全;

c) 目录认证: 支持微软活动目录认证功能, 能够与微软域AD管理集成;

d) 两种加密认证手段: 支持智能卡认证和USB Key认证方式;

 

 高度的灵活性：

a) 两种网络连接方式: 即可既可使用独立网卡, 也可共享系统网卡;

b) 多种接口: 支持CLI 和GUI 等多种连接方式, 还支持Telnet等网络协议;

c) 配置伸缩性: 可与RDP等远程部署软件集成, 提供自动化部署方案;

d) 非凡的集成性: 可集成在HP SIM, RDP, OA等多种管理工具中。

 

iLO 2的三种许可（License）有什么区别？
1.)HP ILO2 Standard具备基本的Lights-Out特性，如远程电源控制、串行控制台和设备定位指示灯；网络访问和安全特性，如SSL、Secure shell、专用及共享网络接口；此外。它还可提供时间日志、系统状态、功耗和配置等系统信息的访问。
2.)HP iLO Select Pack适用于分别由iLO 2 Standard Blade Edition和iLO 2 Standard的远程控制台管理ProLiant BL刀片服务器和ProLiant ML/DL服务器，升级到全面的Lights-Out功能。ProLiant BL刀片服务器标配有用于图形控制台访问的虚拟KVM控制台，而所有ProLiant ML、DL和BL服务器都标配有常用于命令行访问的远程串行控制台。HP iLO Select许可密钥可激活增强的控制台协作和重放、企业级安全性、虚拟介质和虚拟文件夹以及电源管理功能。
3.)HP iLO Advanced Pack 可以为ProLiant服务器环境轻松提供全面的Lights-Out功能。HP iLO Advanced许可密钥能够为支持iLO2 Standard的ProLiant服务器激活虚拟KVM远程控制台、增强的控制台协作和重现、虚拟介质与虚拟文件夹、增强的安全性以及电源管理功能。借助iLO Advanced Pack，能够远程实施所有硬件和系统管理任务。HP iLO Advanced Pack可支持iLO 和 ILO 2 两种管理处理器

 

 

Insight Control and ProLiant Essentials Evaluation Keys

The HP Insight Control and ProLiant Essentials 60-day evaluation keys are listed below. All keys are for 10 nodes and 60 days unless otherwise noted. You may print this document for your records.

If you have not done so already, download and install the software you wish to evaluate from http://www.hp.com/go/insightcontrol.

Insight Control suites
Insight Control Environment
Number of licenses: 10
ICE (for ML/DL):
35T73-9ZCT6-V6752-8S6PW-4YMW3
iLO-iLO2 Advanced Pack:
35T6X-PVCHN-T8M96-7YH6J-KYQ62
RDP (30 day): Download your license file*

Insight Control Environment for BladeSystem
Number of licenses: 10
ICE (for BL):
37HHQ-22XM6-GVX7J-NKCL2-DNXXR
iLO Select:
37HHT-N6XX6-NS2B6-WL3W8-HC34W
RDP (30 day): Download your license file*

Insight Control Linux Edition
Number of licenses: 10
35T6X-HXBSC-T55GV-JDRM6-6TB37
iLO Power Management Pack
Number of licenses: 10
Insight Power Mgmt:
35T6X-HXG75-5QHDG-2DMS3-NRQBM
iLO-iLO2 Advanced Pack:
3Q9CJ-RCMGP-KY2BH-3WLBN-NRPZH
iLO Power Management Pack for BladeSystem
Number of licenses: 10
Insight Power Mgmt:
37HHT-V4SRY-77G8P-L627X-QJSCR
iLO Select:
3Q9CJ-Y9N5J-D3ZJ2-5VZJ8-TT6HM

ProLiant Essentials
Product License key
Accelerated iSCSI Pack
Number of licenses: 10
35DQ2-TM6Y2-MY2HK-QXZBB-XZV63
Insight Power Manager
Number of licenses: 10
325XH-WQGRR-SNYT6-99ZRS-XXNS6
Integrated Lights-Out Advanced Pack for ProLiant servers with iLO and iLO 2 management processors
Number of licenses: 10
3Q9CJ-RCPVY-J39N5-5NKCT-SH4ZH
Integrated Lights-Out Select Pack for ProLiant servers and iLO 2 management processors
Number of licenses: 10
3Q9CJ-Y9N4Y-GTQ5Z-7GPLW-VK376
Lights-Out 100i Advanced Pack for ProLiant DL100 Series servers
Number of licenses: 10
356LN-8Q3YS-D3PGY-RR7RZ-T9PGJ
Lights-Out 100i Select Pack for ProLiant DL100 Series servers
Number of licenses: 10
356LN-8Q6DK-J6GG8-PMMSR-8B4JS
Performance Management Pack
Number of licenses: 10
32Q8W-GKL92-Q2GV8-ZP45K-7ZSPX
Rapid Deployment Pack
Number of licenses: 10
Duration: 30 days
Download your license file*

Server Migration Pack – Universal Edition
X to ProLiant Migrations:
Number of licenses: 2
Duration: 60 days
35JZK-7D2MC-KBSGS-ST9VW-225BM

X to Virtual Migrations:
Number of licenses: 2
Duration: 60 days
35JZK-7D2MC-KBSGS-ST9VW-225NS
Virtual Connect Enterprise Manager
For c7000:
Number of licenses: 4
Duration: 90 days
35T8Q-8RM72-LYSRL-RSVML-KY84B

For c3000:
Number of licenses: 4
Duration: 90 days
35T8Q-JHRDD-H28QC-Q5QT2-D27MM
Virtual Machine Management Pack
Number of licenses: 5
35S9T-PVZGQ-73DQS-P2NBW-82GYX
Vulnerability & Patch Management
Number of licenses: 10
325XH-PDGQP-795KW-KCC2S-CM4ZJ
* Instead of using a license key, RDP uses a license file that must be downloaded and applied on your server.

35GNT DG5RB 6LHDM HPTKM 2WRQH