Difference between revisions of "VMware vSphere/NTP-Server"

From wiki.krogloth.de
Jump to: navigation, search
Line 22: Line 22:
 
  esxcli network firewall refresh
 
  esxcli network firewall refresh
  
Da dies nach einem Reboot wieder verschwinden würde, hilft es, dass o.g. File als VIB-File direkt am ESX-Host zu installieren - das ist dann rebootfest:
+
Da dies nach einem Reboot wieder verschwinden würde, hilft es, dass o.g. File als [[VMware/eigene VIB-Files bauen|VIB-File]] direkt am ESX-Host zu installieren - das ist dann rebootfest:
  
 
  esxcli software acceptance set --level CommunitySupported
 
  esxcli software acceptance set --level CommunitySupported
 
  esxcli software vib install -v http://krogloth.de/alex/repository/vmware/firewall-ntp-1.0.vib
 
  esxcli software vib install -v http://krogloth.de/alex/repository/vmware/firewall-ntp-1.0.vib

Revision as of 11:53, 23 July 2013

Soll der ESX(i)-Server auch als NTP-Server fungieren (z. B. um seine Zeit zu monitoren), muss dies erst in der Firewall freigeschalten werden.

Hierzu legt man /etc/vmware/firewall/ntpd.xml an:

<ConfigRoot>
  <service>
      <id>NTP Daemon</id>
      <rule id='0000'>
          <direction>inbound</direction>
          <protocol>udp</protocol>
          <porttype>dst</porttype>
          <port>123</port>
      </rule>
      <enabled>false</enabled>
      <required>false</required>
  </service>
</ConfigRoot>

Anschließend die Firewall noch reloaden:

esxcli network firewall refresh

Da dies nach einem Reboot wieder verschwinden würde, hilft es, dass o.g. File als VIB-File direkt am ESX-Host zu installieren - das ist dann rebootfest:

esxcli software acceptance set --level CommunitySupported
esxcli software vib install -v http://krogloth.de/alex/repository/vmware/firewall-ntp-1.0.vib