Microsoft ऑफ़लाइन वर्चुअल मशीन सर्विसिंग टूल, WSUS और NAP के साथ वर्चुअल मशीन को सुरक्षित और अद्यतित रखें

वर्चुअलाइजेशन एक तेजी से सामान्य सर्वर पार्क समेकन प्रौद्योगिकी बन रहा है। कई संगठनों ने संकट को इसके व्यापक उपयोग के लिए प्रेरित किया। आईडीसी के अनुसार, 2009 की अंतिम तिमाही में 350,000 सर्वर जारी किए गए थे, जिनमें से 18.2% का वर्चुअलाइजेशन किया गया था।



पहली नज़र में, वर्चुअलाइजेशन सभी पक्षों पर अद्भुत है। आपको उपकरणों के निपटान का अनुकूलन करने और बुनियादी ढांचे के लचीलेपन को बढ़ाने की अनुमति देता है। लेकिन यदि आप बारीकी से देखते हैं, तो यह पता चलता है कि उसके पास गैर-स्पष्ट नकारात्मक प्रभाव हैं। आइए उनमें से एक को देखें।



जैसे ही वर्चुअलाइजेशन तकनीकें संगठन में पर्याप्त संख्या में लोगों के लिए उपलब्ध हो जाती हैं, उत्सुकता पैदा होती है। अब आवश्यक सेवाओं के साथ आभासी मशीनों का एक सेट तैनात करना एक भौतिक सर्वर की तुलना में आसान परिमाण का एक क्रम है। संसाधन लगभग असीमित लगते हैं, इसलिए प्रत्येक विभाग अपनी आभासी मशीनों को तैनात करना शुरू कर देता है। इस बिंदु पर, आभासी मशीनों का अनियंत्रित प्रसार शुरू होता है। कुछ समय बाद, हर कोई उलझन में हो जाता है कि अब क्या है, जो एक विशेष वर्चुअल मशीन के लिए जिम्मेदार है और यह कहां स्थित है। नतीजतन, समय के साथ, आपके बुनियादी ढांचे के अंदर बहुत सारे अनाथ आभासी मशीनें दिखाई देती हैं। उनमें से कुछ अनियंत्रित रूप से काम करना जारी रखते हैं, उनमें से कुछ को बंद कर दिया जाता है, और कुछ महीनों के लिए निष्क्रिय स्थिति में होते हैं। इस तथ्य के कारण कि इन परीक्षण आभासी मशीनों का अद्यतन कॉन्फ़िगर नहीं किया गया है, यह पता चलता है कि बुनियादी ढांचे के अंदर कॉर्पोरेट सुरक्षा नीति के अधीन नहीं होने वाले बिंदु। यदि संगठन के पास कॉन्फ़िगरेशन के प्रबंधन के लिए एक प्रक्रिया नहीं है और बहुत जल्द ही परिवर्तन होता है, तो इसमें सुरक्षा घटनाएं शुरू हो जाएंगी।



सभी तरीके जो मैं नीचे लिखूंगा, मुख्य रूप से विंडोज वर्चुअल मशीनों पर लागू होते हैं, लेकिन आंशिक रूप से लिनक्स / यूनिक्स पर लागू होते हैं।



वर्चुअल मशीनों के अंदर अपडेट की कमी से निपटने के कई तरीके हैं। वर्चुअल मशीन छवियों, जैसे SCVMM लाइब्रेरी की तैनाती के लिए एक एकीकृत भंडारण प्रणाली को लागू करें। वर्चुअल मशीन टेम्प्लेट में पहले से ही ऑटो-अपडेट के तरीके पहले से निर्दिष्ट होने चाहिए। वर्चुअल मशीन के मालिक को अपडेट एजेंट को डिस्कनेक्ट करने से रोकने के लिए, नेटवर्क एक्सेस प्रोटेक्शन तकनीक को लागू किया जा सकता है जो भौतिक और आभासी मशीनों को अलग करने की अनुमति देता है यदि वे हमारे नेटवर्क की नीतियों का पालन नहीं करते हैं। अपडेट एजेंट की प्रणाली में नीतियों में से एक काम हो सकती है और अंतिम अपडेट की अवधि एक्स दिनों या घंटों से अधिक पुरानी नहीं है। उसी तरह, आप एक एंटीवायरस की उपस्थिति, उसके अपडेट और स्थिति, और अन्य सिस्टम प्रक्रियाओं की उपस्थिति को नियंत्रित कर सकते हैं जिनकी हमें आवश्यकता है।



ये उपाय शामिल वर्चुअल मशीनों को अद्यतित रखने की समस्या को हल करते हैं। दुर्भाग्य से, इस समय, न तो WSUS और न ही SCCM केवल उन प्रणालियों को अपडेट कर सकते हैं जो चालू हैं। लेकिन एससीवीएमएम पुस्तकालय या हाइपर-वी मेजबानों पर रोक वाली मशीनों में संग्रहीत संदर्भ आभासी मशीनों के बारे में क्या? आमतौर पर स्लैंग पर ऐसी मशीनों को "स्लीपिंग" कहा जाता है। वे महीनों तक इस अवस्था में रह सकते हैं। इस समय सभी अद्यतन उन पर स्थापित नहीं हैं। स्विचिंग के समय, ऐसी मशीनें संभावित रूप से हमले के लिए स्प्रिंगबोर्ड के रूप में काम कर सकती हैं या महामारी फैला सकती हैं।



इन प्रणालियों को अद्यतित रखने के लिए, Microsoft ऑफ़लाइन वर्चुअल मशीन सर्विसिंग टूल उर्फ OVMST सिर्फ वही है जो हमें चाहिए। यह उपकरण आपको निम्नलिखित कार्य करने की अनुमति देता है:

• SCVMM लाइब्रेरी में शटडाउन वर्चुअल मशीनों को अपडेट करें।
• हाइपर-वी मेजबानों पर वर्चुअल मशीनों को रोकना और सोना बंद करना।
• वर्चुअल मशीन टेम्प्लेट अपडेट करें।
• संस्करण 3.0 से शुरू होकर, ऑफ़लाइन वर्चुअल मशीन सर्विसिंग टूल उपयोगिता आपको SCVMM लाइब्रेरी में संग्रहीत वर्चुअल हार्ड डिस्क की VHD फ़ाइलों में अपडेट फाइलें जोड़ने की अनुमति देती है।

यह समझने के लिए कि ओवीएसएमटी कैसे काम करता है, चलो निष्क्रिय आभासी मशीनों की सेवा के लिए आवश्यक बुनियादी ढांचे की विशिष्ट वास्तुकला पर एक नज़र डालें।







जैसा कि आप देख सकते हैं, हमारे बुनियादी ढांचे में एक पुस्तकालय और एक एससीवीएमएम सर्वर, आभासी मशीनों की सर्विसिंग के लिए एक सर्वर, एक डब्ल्यूयूएस या एससीसीएम अपडेट सर्वर शामिल है। यह ध्यान देने योग्य है कि ये सभी होस्ट आमतौर पर वीएलएएन का उपयोग करके मुख्य नेटवर्क से अलग-थलग हैं। केवल SCVMM वाले होस्ट की पहुंच मुख्य नेटवर्क तक है। इस मामले में, यह वीएलएएन के बीच प्रवेश द्वार है। ऐसा इसलिए किया गया था कि हम जिन वर्चुअल मशीनों को अपडेट कर रहे हैं, वे अपडेट की स्थापना के दौरान इसमें डेटा का आदान-प्रदान करके मुख्य नेटवर्क को खतरे में नहीं डाल सकते हैं।







आइए देखें कि चरण-दर-चरण कैसे वर्चुअल मशीनों को अपडेट किया जाता है?

1. SCVMM लाइब्रेरी से डेटा पढ़ना और वर्चुअल मशीन, टेम्प्लेट, डिस्क चुनना।
2. SCVMM से जुड़े हाइपर- V होस्ट पर "स्लीपिंग" वर्चुअल मशीन खोजें।
3. सेवा समूहों का निर्माण और आभासी मशीनों का प्लेसमेंट, पहले और दूसरे चरणों में एकत्र किए गए डिस्क टेम्पलेट।
4. हाइपर- V होस्ट से स्लीपिंग वर्चुअल मशीनों को स्थानांतरित करना या उन्हें अतिथि OS को अपडेट करने के लिए डिज़ाइन किए गए हाइपर- V होस्ट पर SCVMM लाइब्रेरी में संग्रहीत टेम्प्लेट से परिनियोजित करना।
5. हाइपर- V होस्ट पर अद्यतन मशीनों को जगाएं या सक्षम करें।
6. वर्चुअल मशीन द्वारा आवश्यक अपडेट के लिए बल जांच।
7. वर्चुअल मशीन पर अपडेट लागू करें।
8. अद्यतनों की स्थिति की जाँच करना।
9. वर्चुअल मशीन को बंद करना, यदि आवश्यक हो, तो इसे sysprep का उपयोग करके SCVMM लाइब्रेरी में वापस लाने की तैयारी है।
10. वापसी। मेजबान को कारें जहां यह मूल रूप से स्थित थी या इसे पुस्तकालय में रख रही थी, जहां से हमें मिला था

इसलिए हमने OVMST वर्किंग मैकेनिज्म का पता लगाया, मैं इस कॉम्प्लेक्स को लेख के अगले भाग में स्थापित करने के लिए चरण-दर-चरण एल्गोरिदम का वर्णन करूंगा, लेकिन अभी के लिए, आप अपने आप को OVMST वेबकास्ट से परिचित कर सकते हैं।