PracticU

דיסקים של iSCSI
בשרת 2022

בלי כתוביותעם כתוביות
PracticU › קורס וירטואליזציה - VMware ESXi 8 › דיסקים של iSCSI בשרת 2022
מילון מושגים:
iSCSI - פרוטוקול שמאפשר לגשת להתקני אחסון מרוחקים דרך רשת IP, כאילו היו דיסקים מחוברים מקומית.
Windows Server - גרסת מערכת ההפעלה Windows המיועדת לשרתים, לניהול רשת, שירותים ומשתמשים בארגון.
ESXi - מערכת ההפעלה (היפרווייזר) של VMware שמותקנת ישירות על השרת ומריצה עליו מכונות וירטואליות.
SSD - כונן אחסון מבוסס זיכרון מהיר, ללא חלקים נעים, המהיר בהרבה מכונן קשיח מכני (HDD).
SMB - פרוטוקול של Windows לשיתוף קבצים ומדפסות ברשת ולגישה למשאבים מרוחקים.
vCenter - כלי ניהול מרכזי של VMware לניהול מספר שרתי ESXi והמכונות הווירטואליות שעליהם ממקום אחד.
אדם בתווך - מתקפה שבה גורם עוין מיירט ואולי משנה את התקשורת בין שני צדדים בלי שהם מודעים לכך.
HDD - כונן קשיח מגנטי מכני לאחסון נתונים, זול יותר אך איטי יותר מכונן SSD.
דיסקים של iSCSI בשרת 2022
יוצרים ב-Windows Server 2022 ארבעה דיסקים וירטואליים של iSCSI בשני Targets נפרדים, כל אחד עם הרשאות משלו, ובהרצאה הבאה מחברים אותם ל-ESXi.
השלבים העיקריים
1. פתיחת הוויזארד: ב-Server Manager, File and Storage Services, iSCSI, לוחצים Tasks ו-New iSCSI Virtual Disk.
2. מיקום הדיסק: בוחרים את כונן C. נוצרת בו תיקייה iSCSI Virtual Disks, ובתוכה קבצי VHD.
3. שם וגודל: הדיסק הראשון נקרא iSCSI SSD Disk בגודל 150 ג'יגה. אפשר לבחור Fixed size, שתופס הכל מראש ומשפר ביצועים, אבל אין מספיק מקום, לכן הדיסק מתרחב דינמית ו-ESXi חושב שיש לו 150 ג'יגה.
4. Target חדש: ה-Target הוא כמו שם של שיתוף ב-SMB. נותנים לו שם (iSCSI SSD Disks) ומציינים את ה-Initiators, כלומר הלקוחות. מוסיפים את ה-IQN של הבקר, שמעתיקים מ-vCenter: הנוד הראשון, Configure, Storage Adapters, ה-iSCSI Adapter.
5. אימות CHAP: מוסיפים שם משתמש וסיסמה לאימות ה-ESXi מול ה-Storage, וגם Reverse CHAP, שבו ה-Storage מזדהה מול הלקוח. יחד זה אימות הדדי (mutual authentication) שמגן מפני התקפות Man in the Middle, כולל שרת מזויף.
6. דיסק שני באותו Target: דיסק SSD נוסף של 120 ג'יגה, מתרחב דינמית, מחובר ל-Target הקיים עם אותו שם וסיסמה. הלקוח יראה את שני הדיסקים אחרי ההתחברות.
7. Target שני עבור HDD: דיסק iSCSI HDD בגודל 7 טרה (בפועל יש כ-0.23 טרה), ב-Target חדש בשם iSCSI HDD Disks עם IQN, שם וסיסמה שונים וגם Reverse CHAP. דיסקי HDD זולים וגדולים יותר לכל ג'יגה, והם מתאימים למה שלא קריטי. אחר כך נוסף דיסק HDD שני של 5 טרה לאותו Target.
8. אימות: בסוף יש ארבעה דיסקים: שניים ב-Target של SSD ושניים ב-Target של HDD. בתיקייה בכונן C הקבצים קטנים כי עוד לא נכתב בהם מידע. לדיסק יש מזהה משלו.
הגדרות
- מאפייני ה-Target, בלחיצה ימנית על Properties, מאפשרים להוסיף IQN של ESXi נוספים ולשנות סיסמה.
- את ה-IQN של ה-ESXi השני והשלישי מוסיפים בהמשך.
אחרי ההרצאה יש ב-Windows ארבעה דיסקי iSCSI בשני Targets עם אימות הדדי, מוכנים לחיבור ל-ESXi.
השיעור הבא בקורס: הגדרת iSCSI על VMware ESXi

פרקי ההרצאה: דיסקים של iSCSI בשרת 2022

  1. 00:00

    יצירת iSCSI Virtual Disk חדש

  2. 00:56

    דיסק דינמי מול Fixed Size

  3. 01:33

    הגדרת Target לחיבור VMware

  4. 02:09

    העתקת IQN מתוך vCenter

  5. 02:44

    אימות CHAP דו-כיווני

  6. 03:40

    סיכום הגדרות הדיסק

  7. 04:14

    יצירת דיסק SSD שני

תמלול ההרצאה: דיסקים של iSCSI בשרת 2022

הטקסט המלא של הדקות הראשונות בהרצאה «דיסקים של iSCSI בשרת 2022» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם, בהרצאה זו ניצור דיסקים של אייסקאזי ונחבר אותם ל-eSXים שלנו. אנחנו נכנסים לסרבר מנאג'ר, לוחצים על File and Storage Services ובוחרים אייסקאזי.

  2. 00:15

    כרגע אין לנו פה שום דיסק, אז נלחץ Task ונהיו אייסקאזי וירטואל דיסק. נפתח לנו הוויזארד, השף הגדרות שישאל שאלות ויגדיר עבורנו את כל הדברים.

  3. 00:27

    השאלה הראשונה, איפה אנחנו רוצים ליצור את הדיסק? נבחר לו קונן C והוא ייצור בתוכו תיקייה iSCSI וירטואל דיסק.

  4. 00:36

    תראו כרגע בקונן C שלי אין את התיקייה הזאת, אין תיקיית iSCSI. אחרי שנסיים נראה כאן את התיקייה iSCSI וירטואל דיסק ובפנים יהיה VHD harddisk וירטואלי שיהיה מחובר ל-iSCSI.

  5. 00:49

    לוחצים נקסט, שם של דיסק, איזה שם ניתן לו? נתחיל בדיסק ראשון ונקרא לו iSCSI SSD דיסק. ככה הוא ייראה בתוך ה-harddisk שלי. ניתן לו 150 ג'יגה.

  6. 01:01

    האמת, הוא לא יתפוס 150 ג'יגה כי הוא יתרחב דינמית לפי הצורך. אם לא נשים שם כלום, אז הוא יהיה ממש קטן. Fixed size אומר לתפוס את כל ה-150 בבת אחת, זה משפר את הביצועים, אבל אין לי מקום, יש לי רק 200 ג'יגה, אז שיתרחב דינמית עד 150. כאילו e6i יחשוב שיש 150, אבל הוא לא ידע שבפועל בסטורג' הם לא תפוסים באמת.

  7. 01:27

    אני עושה נקסט, ועכשיו מגיע הנושא של הטארגט. מה יראו מבחוץ מי שהולך להתחבר אליי? לאן הוא יתחבר אליי? כמו שם של שיתוף ב-SMB הרגיל, אני עושה target חדש, ניתן לו שם iSCSI SSD דיסקס, דיסקים של SSD המאירים דרך iSCSI, זה מה שיראה ה-VMWare כשהוא יבוא להתחבר אליי,

  8. 01:50

    ואני צריך לציין לו את ה-iSCSI Initiators, את הקליינטים שהולכים להתחבר לפה, אלו שיוזמים את התקשורת. אני עושה אד, ואני צריך עכשיו לציין את ה-IQN, את השם הזה שראינו בתוך ה-VMWare, זה המזהה בשפה של iSCSI, IQN, מזהה של האדפטר.

  9. 02:11

    אני נכנסתי ל-VCenter, בחרתי את הנוד הראשון, בנוד הראשון, ב-SXI הראשון, בחרתי Configation, Storage Adapter, כמו כרטיס רשת אבל מחובר ל-Storage, וב-Storage Adapters אני בוחר את האדפטר הווירטואלי שלנו, אייסקאזי ומעתיק את ה-IQN שלו,

  10. 02:30

    את המזהה שלו. זה כמו שם מחשב בעולם של אייסקאזי. חוזר חזרה לוויזארד שלנו ומכניס כאן את ה-IQN, את המזהה, וככה הוא יגיע.

  11. 02:41

    בשלב הבא אני יכול לתת לו אופציונלית שם וסיסמה, ולא רק לסמוך על המזהה הזה, וזה מה שאנחנו נעשה, נוסיף אימות בפרוטוקול צ'אפ, ושימו לב, יש לנו שני חלקים.

  12. 02:52

    החלק שבו ESX מזדהה מול ה-Storage, מול השרת שלנו, ואני כותב את היוזרניים ואת הסיסמה ויש את החלק ההופכי שבו הקליינט בודק את הסטורג' זאת אומרת הקליינט אומר לסטורג' בוא תעבור מול אי-אימות זה אימות מסטורג' לאי-סיקס אימות דו-כיווני שזה הכי מאובטח שיכול להיות לא רק השרת בודק את הקליינט גם הקליינט בודק את השרת זה נקרא רווירס צ'אפ אז פה האימות

  13. 03:20

    הרגיל קליינט מזדהה מול השרת ופה אימות הפוך השרת מזדהה מול הקליינט המטרה זה למנוע התקפות מן אנד המידל אפשר היה לא להגדיר את כל זה אבל אני רוצה ללמד אתכם ולהראות לכם איך כן מגדירים את העימות ההדדי mutual authentication עימות הדדי עושים נקסט יש לנו פה סיכום של כל מה שאנחנו הולכים לעשות לקחת את ה-VHD

  14. 03:44

    הזה את הדיסק הווירטואלי הזה ולפרסם אותו כטארגט של אייסקאזי בשם אייסקאזי SSD דיסק מי שיכול לגשת אליו זה רק המזהה הזה ה-IQN הזה של נוד אחד ויש פה גם סיקיוריטי.

  15. 03:57

    הכל קומפליטד, מצוין, קלוז. בואו נעשה עוד דיסק אחד בתוך אותו טארגט. נעשה task, New iSCSI virtual disk. אני רוצה להראות לכם איך זה נראה בסטוראג' גדול ואמיתי.

  16. 04:11

    ניצור הפעם דיסק שני של SSD, נקסט, כאילו הסטוראג' מציג כמה אופציות לקליינט שמתחבר אליו. והדיסק השני יהיה נניח 120 ג'יגה, הוא גם דיינמיקלי אקספנדינג, יתרחב דינמית לפי הצורך, נקסט.

  17. 04:27

    שימו לב, אני מחבר אותו לטארגט קיים. עם אותו שם וסיסמה, הקליינט שיתחבר, הווימוור שיתחבר, יראה את שני הדיסקים שיהיו מאחורי הטארגט הזה, ויבחר באיזה דיסק הוא רוצה להשתמש.

  18. 04:41

    אני עושה נקסט, ואני לא צריך להגדיר שם

לקורס המלא: קורס וירטואליזציה VMware ESXi 8

ההרצאה הקודמת: התקנת iSCSI - על שרת 2022

ההרצאה הבאה: הגדרת iSCSI - על VMware ESXi

הרצאות קשורות מקורסים אחרים

  • ניהול דיסקים LVM - חלק 1
  • דיסקים - הבדל בין RAID 5, 6, 10, 50, 60
  • תיקון תקלות בשרת
  • חידושים בשרת Hyper-V

קורסים נוספים במסלול

  • קורס וירטואליזציה - Hyper-V
  • קורס OpenStack