Wanneer je ESXi 8.0 of hoger installeert of bijwerkt, wordt de interne runtime-optie execInstalledOnly geactiveerd op je host. Deze optie helpt te beschermen tegen ransomware. Dit kan je de onderstaande melding geven “ExecInstalledOnly has been disabled. This allows the execution of non-installed binaries on the host. Unknown content can cause malware attacks similar to Ransomware.” […]
Tag: vmware
VMware ESXi 8.0U3c
Broadcom heeft VMware ESXi 8.0 Update 3c uitgebracht. Release notes: https://knowledge.broadcom.com/external/article/383774#esxi-8-0u3c-24414501-standard-resolved Deze installeer je weer gemakkelijk via ESXCLI. Enable eerst SSH en ESXCLI. Vergeet niet eerst lokaal http toegang toe te staan… esxcli network firewall ruleset set -e true -r httpClient esxcli software profile update -p ESXi-8.0U3c-24414501-standard \-d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml Op oudere niet officieel ondersteunde systemen […]
VMware ESX homelab server Minisforum MS-01 Fatal CPU mismatch PSOD
De installatie van VMware ESX op een Minisforum MS-01 gaat niet geheel zonder slag of stoot. De geinstalleerde moderne 13de generatie Intel CPU met power en efficiency cores geeft je een Fatal CPU mismatch PSOD (purple screen of death) bij de boot van de installer. Herstart en druk bij de boot melding meteen <SHIFT> + […]
VMware ESXi 8.0U3b
Broadcom heeft VMware ESXi 8.0 Update 3b uitgebracht. Deze installeer je weer gemakkelijk via ESXCLI. Vergeet niet eerst lokaal http toegang toe te staan… esxcli network firewall ruleset set -e true -r httpClient esxcli software profile update -p ESXi-8.0U3b-24280767-standard \-d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml Op oudere niet officieel ondersteunde systemen voeg je –no-hardware-warning toe aan je cli opdracht. […]
A problem with one or more vFAT bootbank partitions
Bij het updaten van een ESXi host naar versie 8.0 update 3 kreeg ik de onderstaande melding: [HardwareError]Hardware precheck of profile ESXi-8.0U3-24022510-standard failed with errors: <VFAT_CORRUPTION ERROR: A problem with one or more vFAT bootbank partitions was detected. Please refer to KB 91136 and run dosfsck on bootbank partitions.>Please refer to the log file for […]
VMware ESXi 8.0 Update 3
Broadcom heeft een nieuwe versie van hypervisor VMware ESXI 8.0 uitgebracht, ESXi 8.0U3. De installatie kan via ESXCLI: esxcli software profile update -p ESXi-8.0U3-24022510-standard \-d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml Op oudere systemen, zoals mijn proliant Gen 9, dien je mogelijk de “–no-hardware-warning” optie te gebruiken. De release notes van deze release vind je hier.
TPM Encryption Recovery Key Backup
Op een gloednieuwe HPE Proliant DL380 Gen11 server kreeg ik binnen mijn Broadcom/VMware vCenter een melding Host TPM attestation alarm / TPM Encryption Recovery Key Backup Alarm. Dismiss deze melding niet meteen, maar kijk eerst of TPM wordt gebruikt. Indien het antwoord op de vorige vraag ja is, raadpleeg de recovery key via esxcli dan […]
Broadcom VMware ESXi 8.0 U2c update
Broadcom heeft ESXi-8.0U2c-23825572-standard (ESXi 8.0U2c) uitgebracht. Deze versie biedt enkele bugfixes en verbeteringen. Overigens is er voor ESXi 7 eveneens een update uitgebracht ESXi 7.0 U3q. Dit betreft een update met bugfixes en een security update. Deze release heeft de naam ESXi-7.0U3q-23794027-standard gekregen. Controleer vooraf of je ESXCLI 500MB aan geheugen laat alloceren, zie net […]
VMware updates in het Broadcom tijdperk
Met alle aanpassingen van Broadcom met betrekking tot de overname van VMware zitten we in spanning te wachten wat er de komende tijd gaat gebeuren met betrekking tot het bijwerken van ESXi/vSphere hosts. Voorals nog lijkt het erop dat je nog steeds via ESXCLI aan de slag kunt, zelfs op hostupdate.broadcom.com. Verkeer toestaan voor de […]
P408i-a firmware update via ESXCLI
Download de CP058431.zip pak deze uit en kopieer deze via bijvoorbeeld WinSCP naar de /tmp op je esx host. Maak vervolgens de .vmexe64 daadwerkelijk uitvoerbaar met een CHMOD. chmod +x CP058431.vmexe64 Vervolgens voer je de patch uit: ./CP058431.vmexe64 Mogelijk krijg je de melding dat je niet meteen het commando mag uitvoeren. Schakel dan de execinstalledonly […]
VMWare vCenter [internal server error]
Na een update gaf mijn vCenter een HTTP Status 500 – Internal Server Error melding op de vsphere client pagina. De console pagina deed het zonder problemen. Dit probleem is ontstaan door het ineens ontbreken van een regel met het toegekende IP-adres in de /etc/hosts file. In mijn geval stond er na de update enkel: […]
VMWare vSphere 7.0U3p
Naar aanleiding van enkele CVE’s, CVE-2024-22252, CVE-2024-22253, CVE-2024-22254, en CVE-2024-22255, is er voor vSphere 7 U3 een update uitgebracht (bron: vmware). Deze update kun je via ESXCLI installeren. Voor vSphere 8 was er ook een update, hierover schreef ik al in dit artikel. Voer een zoekactie naar releases uit op het online depot: esxcli software […]