VMware virtual Center 5.5 on Windows Server 2021 R2

Windows Server 2012 有沒有 R2 有差...
若要把 VMware vCenter 5.5 安裝在 Windows Server 2012 R2
必須依照底下參考網址中的說明
將一個檔案，從 Windows Server 2008 R2 or 2012
複製到 Windows Server 2012 R2
才能夠正常安裝...
否則會一直卡在 Installing Directory Service

參考網址：https://communities.vmware.com/thread/457814?start=15&tstart=0

步驟：

1. 移除所有已經安裝的 VMware 相關服務(SSO, WebClient, Invertory Service...etc.)
2. 從 Windows 2008 R2 or 2012 的 %windir%\system32 找到底下檔案
   OCSetup.exe 檔案大小約 192Kb
3. 把 OCSetup.exe 複製到 Windows Server 2012 R2 的 %windir%\system32
4. 確認登入安裝 vCenter 的帳號具有管理者權限
5. 放入安裝 vCenter 的光碟，將根目錄下的 autorun.exe ，相容性更改為 Win8
6. 在 autorun.exe 上按滑鼠右鍵，選擇用管理員權限執行

照以上步驟作

就能夠正常在 Windows Server 2012 R2 安裝 VMware Virtual Center 5.5

VMware Move it or Copy it

VMware 環境有搬移 VM 時
第一次開啟搬移後的  VM 都會詢問 Move it or Copy it
大部分情況下都可以使用居多
但若搬移的設備有對外提供服務
而搬移後的環境和原本相同，只是在不同主機的話
建議都還是用 Copy it 就好
兩者主要差別如下：

Move it: 會更改 MAC Address
Copy it: 不會更改 MAC Address

所以用 Move it 因為有更動 MAC address 的關係
有可能造成 switch 上的 arp table 被咬住
而導致搬移後的 VM 對外連線或者不同 vlan 之間的連線出狀況
這種狀況發生的時候，清除 switch 上的 arp table 就可以解決了

無法連線到 Webmin

Linux環境底下
使用 Webmin 進行管理是很方便的一件事情
不過這兩年關於 SSL 的使用
各家瀏覽器的要求也愈加嚴格
Firefox v.33 之後對遇到 Webmin 使用憑證的金鑰不足 2048 位元的話
會直接出現底下的錯誤訊息不給連線

The server certificate included a public key that was too weak.

然後就是有這麼剛剛好的事情
臨時有需要進入 webmin 處理
就一直不給登入

這狀況應該很多人都遇到了
所以就有解決方法了
參考網址列在最底下，
下方則是實際做法的紀錄的做法

1. Firefox不給連沒關係, ssh還是可以用的, 所以就用 ssh 登入
2. 修改到 /etc/webmin/miniserv.conf
   將設定檔中的 ssl=1 更改為 ssl=0
3. 重新啟動 webmin
   /etc/init.d/webmin restart
4. 這時候就可以正常透過 firefox 登入 webmin, 但千萬不要到這邊就停了, 網路很危險, 除非不連網不然請繼續做下去
5. 登入後，請點選『Webmin/Webmin組態/SSL加密』
   
   
6. 再點選 Self-Signed Certificate, 重新產生自簽憑證, 然後按下『馬上建立』, 接著還有
   
   
7. 點選『SSL Settings』, 在『如果可用SSL的話啟用？』請勾選『是』, 同時下方的『重新導向無SSL的要求到SSL模式』, 則是需求選擇『是』或『否』, 最後再按『儲存』即可
   

以上步驟完成後
算是可以繼續用 Webmin 管理了


Ref: Replace webmin self-signed certificate to avoid sec_error_invalid_key error, http://blog.rimuhosting.com/2014/11/18/webmin-sec-err-invalid-key/

隱藏 VM 中的 VMware Tools 圖示

需修改VM中的windows機碼(regedit)

修改機碼的路徑：
HKEY_CURRENT_USER\Software\VMware, Inc.\VMware Tools\ShowTray

把 ShowTray 的數值改成 0，然後重新登出並登入(或重新啟動亦可)
就不會在 VM 內看到 VMware Tools 圖示

Filezilla Server無法連線(FTPS)

Filezilla Server 升級到 0.9.53 beta 之後
手機上的 ES瀏覽器就無法直接透過 FTPS 連上

查了一下 Filezilla Server 的 Log
每次連線都會出現底下的錯誤訊息
450 TLS session of data connection has not resumed or the session does not match the control connection

確認是因為新版本(0.9.51~)開始
預設有開啟 "Require TLC session resumption on data connection when using PROT P"
而 FTP Client (Ex: ES檔案瀏覽器) 的還未支援此功能
所以就無法連線了...

所以，在 FTP Client 還沒支援此功能之前
先將下圖紅框內的選項取消勾選就解決囉

Ref. 450 TLS session of data connection has not resumed, https://forum.filezilla-project.org/viewtopic.php?t=36903

vCenter增加使用者

因業務上的需要，必須在vCenter中提供不同權限給新的使用者，所以才有這一篇...

前提：

1. 必須裝 VMware vCenter SSO，以及 vSphere Web Client，所以還是得有一台Windows Server
2. vCenter一樣可以用 VSA版本，不需額外安裝Windows Server版的vCenter。安裝 VMware vCenter SSO的步驟，直接參考安裝過程的說明即可

增加使用者及設定其權限的步驟如下：

Step 1
下圖中，登入vSphere Web Client後，選擇『管理』；此處需注意的是，登入時請用安裝VMware SSO時新增的帳號，若是用原本的 root 帳號，看到的內容會以下說明不一致。

vSphere Web Client設定起始

Aruba Controller 啟用DHCP

記錄一下
Aruba Controller 啟用DHCP可以依照下圖順序操作
新增的話則按『add』即可

Aruba Controller DHCP Configuration

若是要設定DHCP的IP發放範圍
則需要另外透過指令處理

Ref.: http://community.arubanetworks.com/t5/Controller-less-WLANs/How-to-configure-Internal-DHCP-server-in-an-Aruba-Instant/ta-p/187468
http://www.arubanetworks.com/techdocs/InstantHTML/Content/Chapter18%20DHCPConfiguration/DHCP%20Config.htm

移除遠端桌面受控端的桌面背景

發現原本使用的 Remote Desktop Connection Manager 有新版本(2.7)就安裝了
不過新版本一直無法移除受控端的桌面背景圖案
直接透過群組原則處理吧

1. 開啟群組原則編輯器
   打開命令列模式，接著輸入 gpedit.msc
2. 按照底下順序找到【強制移除遠端桌面底色圖案】，然後將此選項啟用即可
   本機電腦原則 / 電腦設定 / 系統管理範本 / Windows 元件 / 遠端桌面服務 / 遠端桌面工作階段主機 / 遠端工作階段環境

底下是操作範例圖

Ref.: http://www.webapper.com/blog/index.php/2007/10/18/enabling-desktop-wallpaper-on-remote-desktop-terminal-services/

光世代數據機帳號_D-Link DSL-6740C

記錄一下
有需要的時候可以用
中華電信光世代數據機 D-Link DSL-6740C
登入用的帳號/密碼有以下三組可以參考
照以前知道的順序，由上網下應該分別是北區、中區、南區
這兩天剛好有用到確定可用

cht／chtcvdsl
cht／chtnvdsl
cht／chtsvdsl

登入之後可以幹嘛？
直接設定PPPoE撥接(硬撥)、開啟Wifi(這個比較不確定)
設定vlan...等等