Overblog
Editer l'article Suivre ce blog Administration + Créer mon blog
1 avril 2010 4 01 /04 /avril /2010 12:58

VMware

 

Dans l'infrastructure VMware, le client vSphere est incontournable pour gérer et administrer les serveurs.

 

Peut-être en avez-vous marre d'entrer vos login et mot de passe alors que vous les avez déjà saisis au démarrage du PC ? Alors voici 2 solutions qui pourront vous satisfaire :

  1. L'activation du SSO
    • Dans les propriété du raccourcis du client vSphere, ajouter à la fin de la ligne de commande : -passthroughAuth -s <Nom du serveur vCenter ou ESX>
      NB : Le nom du serveur peut être soit le nom de la machine soit son IP.
    • Dans le fichier VpxClient.exe.config qui se trouve dans le répertoire d'installation du client (par défaut C:\Program Files\VMware\Infrastructure\Virtual Infrastructure Client\Launcher), ajouter la ligne : <sspiProtocol>Kerberos</sspiProtocol>
      • Exemple :
        <config>
         ...
          <vpxd>
             ...
             <sspiProtocol>Kerberos</sspiProtocol>
          </vpxd>
        ...
        </config>
    • L'ajout de cette ligne permet de forcer le niveau de sécurité au Kerberos. Par défaut, le client utilise le niveau de sécurité à "Negotiate" fournit par le SSPI de Microsoft. L'utilisation de Kerberos permet, dans un environnement Microsoft, d'utiliser un seul et même protocol d'authentification. C'est plus sympa pour les gens du réseau
  2. Conenxion explicite
    • La connexion explicite n'est pas recommandé car le login et le mot de passe est en clair. Mais dans certains cas, ça peut être utile. Pour cela, on utilise les paramètres exploitables du client :
      -s servername
      -u username
      -p password
    • Donc, dans les propriété du raccourcis, on ajoute -s Server_name -u My_login -p My_Password
    • L'ajout de ces paramètres connecte automatiquement le client sur le serveur avec les authentification entrés. Il est bien évident que tous les paramètres ne sont pas obligatoires. En effet, si vous ne mettez pas le paramètre -p, le client remplira les champs connu et vous laissera entrer le mot de passe.
Partager cet article
Repost0

commentaires