Dopo gli attacchi di questi giorni ai server con host VMware VSphere ESXi, vediamo come aggiornare correttamente questo software di virtualizzazione tra i più utilizzati.
In questo articolo andremo ad aggiornare un host VMware VSphere ESXi versione 6.7. La versione più vulnerabile in questo momento. Per le altre versioni la procedura è la stessa.
Prima di tutto collegati al sito di VMWare per andare a scaricare gli aggiornamenti (è necessaria una registrazione gratuita). Il link è questo: Product Patches – VMware Customer Connect.
Puoi anche vedere una lista di tutti gli aggiornamenti di VMware VSphere a questo indirizzo: VMware ESXi 8.0 Patch History.
Ora scarica l’ultimo aggiornamento disponibile per la tua versione scegliendo come prodotto ESXi Embedded and Installable. Nello specifico ho detto versione 6.7. Adesso clicca sul tasto Search e procedi con il download.
Quindi ti descrivo la procedura per aggiornare VMware VSphere ESXi.
Procedura passo a passo per aggiornare VMware VSphere ESXi
Caricare il file dell’aggiornamento sul host VMware ESXi
- Dopo aver effettuato l’accesso tramite un browser all’host, nel menù a sinistra se non lo è già dirama la sezione Storage e seleziona il nome del tuo Datastore. Scegline uno se ne hai più.
- Ora nella parte di destra, in alto clicca nella voce Browser datastore
- Nella finestra che si apre clicca in alto su Carica e cerca il file aggiornamento che hai scaricato prima. Una volta finito chiudi la finestra
- Adesso senza lasciare questa sezione, prendi nota, magari facendo copia per incollare successivamente tutto il percorso del Datastore. Lo trovi nel campo Posizione o Location se è in inglese, ti servirà più avanti
Attivazione del servizio SSH sull’host VMware VSphere ESXi
Ora bisogno attivare il servizio SSH perchè procederemo da linea di comando con un client SSH. Io suggerisco Putty ma tu sei vuoi puoi usare quello che preferisci.
- Nel menù a sinistra se non lo è già dirama la sezione Host e seleziona Gestisci
- A destra clicca sul segnalibro Servizi
- Ora cerca il servizio TSM-SSH e avvialo, basta cliccarci sopra con il tasto destro e dal menù scegliere Avvia. Oppure dopo averlo selezionato puoi cliccare in alto sul tasto Avvia
Installazione aggiornamento
Entriamo nella parte viva per Aggiornare VMware VSphere ESXi.
- Avvia il client SSH che preferisci, io utilizzo Putty, e accedi al server inserendo il suo indirizzo IP locale
- Ora dovrai inserire il comando per procedere con l’aggiornamento. La formula è: esxcli software vib update –depot /percorsodatastore/nomefilediaggiornamento.zip
Il percorso del datastore l’hai copiato prima come ti avevo detto o se non l’hai fatto fallo ora.
Il nome del file è quello del file che hai scaricato da VMware e che hai caricato nel datastore.
Quindi, nel nostro caso, che il percorso del datastore è /vmfs/volumes/5e551317-7f8a1dcc-27b6-e4115be615b0 e il nome del file è ESXi670-202210001.zip il comando sarà
esxcli software vib update –depot /vmfs/volumes/5e551317-7f8a1dcc-27b6-e4115be615b0/ESXi670-202210001.zip
Il comando e i suoi parametri vanno scritti così come sono. Stessa cosa per il nome del file: va scritto esattamente com’è, rispettando maiuscole e minuscole come per qualsiasi sistema Unix Like.
- Riavvi il server con il comando
reboot -f
