over IT, eten en plaatjes draaien
Unieke tokens zijn nu vereist om VMware software binaries te downloaden voor VCF, vCenter, ESX en vSAN File Services. Huidige download-URL’s blijven werken tot 23-04-25. Raadpleeg het KB-artikel, verkrijg uw unieke token en werk de in-product-URL’s bij. Dit token dien je te genereren. Ga naar support.broadcom.com en login. Ga vervolgens naar VMware Cloud Foundation. Scroll […]
Broadcom heeft vandaag drie kwetsbaarheden in verschillende VMware-producten gedicht waarvan misbruik al voor het uitkomen van de patches heeft plaatsgevonden. Via de kwetsbaarheden kunnen aanvallers vanuit een virtual machine toegang tot de onderliggende hypervisor krijgen. De impact van een van deze kwetsbaarheden is op een schaal van 1 tot en met 10 beoordeeld met een […]
Wanneer je ESXi 8.0 of hoger installeert of bijwerkt, wordt de interne runtime-optie execInstalledOnly geactiveerd op je host. Deze optie helpt te beschermen tegen ransomware. Dit kan je de onderstaande melding geven “ExecInstalledOnly has been disabled. This allows the execution of non-installed binaries on the host. Unknown content can cause malware attacks similar to Ransomware.” […]
Broadcom heeft VMware ESXi 8.0 Update 3c uitgebracht. Release notes: https://knowledge.broadcom.com/external/article/383774#esxi-8-0u3c-24414501-standard-resolved Deze installeer je weer gemakkelijk via ESXCLI. Enable eerst SSH en ESXCLI. Vergeet niet eerst lokaal http toegang toe te staan… esxcli network firewall ruleset set -e true -r httpClient esxcli software profile update -p ESXi-8.0U3c-24414501-standard \-d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml Op oudere niet officieel ondersteunde systemen […]
Bij het updaten van een ESXi host naar versie 8.0 update 3 kreeg ik de onderstaande melding: [HardwareError]Hardware precheck of profile ESXi-8.0U3-24022510-standard failed with errors: <VFAT_CORRUPTION ERROR: A problem with one or more vFAT bootbank partitions was detected. Please refer to KB 91136 and run dosfsck on bootbank partitions.>Please refer to the log file for […]
Op een gloednieuwe HPE Proliant DL380 Gen11 server kreeg ik binnen mijn Broadcom/VMware vCenter een melding Host TPM attestation alarm / TPM Encryption Recovery Key Backup Alarm. Dismiss deze melding niet meteen, maar kijk eerst of TPM wordt gebruikt. Indien het antwoord op de vorige vraag ja is, raadpleeg de recovery key via esxcli dan […]
Broadcom heeft ESXi-8.0U2c-23825572-standard (ESXi 8.0U2c) uitgebracht. Deze versie biedt enkele bugfixes en verbeteringen. Overigens is er voor ESXi 7 eveneens een update uitgebracht ESXi 7.0 U3q. Dit betreft een update met bugfixes en een security update. Deze release heeft de naam ESXi-7.0U3q-23794027-standard gekregen. Controleer vooraf of je ESXCLI 500MB aan geheugen laat alloceren, zie net […]
Met alle aanpassingen van Broadcom met betrekking tot de overname van VMware zitten we in spanning te wachten wat er de komende tijd gaat gebeuren met betrekking tot het bijwerken van ESXi/vSphere hosts. Voorals nog lijkt het erop dat je nog steeds via ESXCLI aan de slag kunt, zelfs op hostupdate.broadcom.com. Verkeer toestaan voor de […]
Met de veranderingen in pricing bij VMware na de overname door Broadcom overwegen veel partijen hun hypervisor. Een zeer voor de handliggende keuze is Microsoft Hyper-V maar er is ook nog PROXMOX. Nu is er voor de laatste release een nieuwe import tool beschikbaar die inspeelt op het ontstane gat in de markt… Na het […]
Naar aanleiding van enkele CVE’s, CVE-2024-22252, CVE-2024-22253, CVE-2024-22254, en CVE-2024-22255, is er voor vSphere 7 U3 een update uitgebracht (bron: vmware). Deze update kun je via ESXCLI installeren. Voor vSphere 8 was er ook een update, hierover schreef ik al in dit artikel. Voer een zoekactie naar releases uit op het online depot: esxcli software […]
Bij het online willen installeren van ESXi-8.0U2b-23305546 liep ik tegen “[MemoryError]” meldingen aan. Het verhelpen van deze melding lees je onderaan het artikel. Je kunt dan nog altijd de offline bundel downloaden bij VMWare en deze als bron gebruiken. Download de VMware-ESXi-8.0U2b-23305546-depot.zip via het my.vmware.com portal. Zet deze vervolgens via bijvoorbeeld WinSCP op een datastore […]
Een remote desktop session host server heeft veel performance baat bij het toevoegen van een GPU kaart. Wanneer je RDSH server een VM is, denk je meteen aan PCI passtrough. Dat wordt onder andere bemoeilijkt door NVIDIA’s licentie beleid. Zo zul je kun je bij een HPE ProLiant ML350 Gen11 een NVIDIA A16 64GB Accelerator […]