Windows Azure Pack. Ограничение пропускной способности сети для соединений NAT

Периодически администраторы инфраструктуры IaaS, построенной на базе Windows Azure Pack, сталкиваются с проблемами сети, связанными с вредоносной активностью виртуальных машин клиентов. Типичная ситуация - была создана ВМ с простым паролем и настроен NAT на стандартный SSH (22) или RDP (3389) порт. Очень быстро данную брешь обнаруживают многочисленные ботнеты и захватывают контроль над сервером. После чего занимаются такими полезными делами как DDoS, брутфорс и рассылка спама. В некоторых случаях от этого могут страдать другие клиенты Windows Azure Pack.

Логирование использования внешних адресов пользователями в Windows Azure Pack

В одном из проектов облака на базе Windows Azure Pack для государственной организации, в техническом задании было требование - логирование активации внешних IP адресов для клиентов. Изначально данная задача выполнялась с помощью скрипта PowerShell, который запускался один раз в час и отлавливал события в SCVMM. Но, к сожалению, этот вариант имеет много недостатков. Поэтому было принято решение использовать функционал Windows Azure Pack и SMA (Runbook).

Кастомизация сервисов интеграции (Integration Services) для виртуальных машин Windows Azure Pack

На одной из инсталляций WAP появилась интересная задача - для некоторых новых ВМ отключить возможность активации операционной системы с помощью механизма AVMA.  Сделать это можно отключив "Data Exchange" в параметрах Integration Services виртуальной машины. Выполнить это через настройки шаблона нельзя, поэтому будем писать SMA Runbook. Заодно научим WAP создавать виртуальные машины для PDC с отключенной функцией синхронизации времени с хостом Hyper-V.

Microsoft Exchange. Настройка Sender Based routing.

Периодически у администраторов Microsoft Exchange возникают задачи, которые связаны с необходимостью отправки почты с различных IP адресов, в зависимости от домена или почтового адреса отправителя. Еще совсем недавно данная проблема считалась практически не решаемой, но сегодня все изменилось! Благодаря разработанному мной решению, настроить Sender Based маршрутизацию в Microsoft Exchange сможет даже ваш начальник!

Управление Windows Azure Pack с помощью Powershell. Массовое добавление подписки пользователям.

Данная тема не является сильно сложной, но есть особенности, которые надо знать. Я решил написать эту статью больше как конспект для себя. Как раз появилась задача по массовому добавлению пользователям сервисного плана 5nine. В данной заметке не будет серьезной проработки вопроса, только how-to.

Ошибка работы Windows Server 2016 Hyper-V Cluster (v.9) с SCVMM 2016

Столкнулся на одной из площадок с очень странной проблемой. После обновления Cluster Functional Level до версии 9 (Windows Server 2016) часть хостов стала работать с System Center Virtual Machine Manager 2016 UR2.1 некорректно. Error 12711 (0x1002).

System Center Operations Manager 2016. Не отображается Dashboard "All Active Alerts"

После обновления SCOM 2012R2 до SCOM 2016 столкнулся с проблемой отображения dashboard "All Active Alerts". Так же обнаружил, что добавить новый тоже не получается - меню не активно. Возможно, решение опубликованное в данном посте окажется кому-либо полезным и сэкономит немного времени.

System Center SMA 2016. Ошибка при старте Runbooks после переустановки сервера.

На днях я решил немного оптимизировать свою песочницу Windows Azure Pack. Для этого необходимо было перенести компонент SMA на другой сервер. Задача вроде банальная, но, как оказалось, есть особенности. После удаления старого сервера и развертывания SMA на новом я получил неработающие RunBooks в WAP.

Skype For Business для macOs и Lync Server 2013

Столкнулся с проблемой - при подключении к Lync Server 2013 с помощью клиента Skype For Business для macOs, полностью отсутствует возможность управления контактами. Так же невозможно создать группы. Вероятно, кто-то кроме меня тоже столкнется с данной проблемой, поэтому я решил опубликовать информацию в виде небольшой статьи.

Балансировка нагрузки для клиентских сервисов Windows Azure Pack с помощью Nginx

В этой статье приведено готовое решение по балансировке нагрузки для клиентских сервисов WAP с помощью Nginx. При всей моей любви к lvs (ipvs), в данном случае его использование совсем неоправдано. Простота конфигурирования, удобство поиска ошибок, высокая надежность, шикарная документация, возможность балансировки нагрузки - все это есть в Nginx. К тому же было очень интересно попробовать его в качестве балансировщика.

После установки обновления KB3206632 для Windows Server 2016, не запускаются Shielded VM.

В одной из предыдущих статей я описывал создание защищенных виртуальных машин в Windows Azure Pack. Прошло совсем немного времени, и я словил ошибку - после обновления операционной системы Shielded VM перестали запускаться.

System Center Virtual Machine Manager 2016. Настройка QoS для диска ВМ.

В новой версии SCVMM была заявлена поддержка конфигурирования QoS для дисков виртуальных машин. Раньше эту настройку можно было выполнить только через консоль Hyper-V хоста (кластера). Теперь же данный пункт появился в консоли. Но, к сожалению, работает этот функционал не корректно.

Windows Azure Pack. Создание Shielded VM.

Shielded VM (экранированные виртуальные машины) – принципиально новая технология Windows Server 2016, которая позволяет владельцу виртуальной машины включить шифрование томов внутри гостевой ОС. Cодержимое ВМ становится недоступным как для вредоносного кода на узле Hyper-V, так и для администратора этого узла. В Windows Azure Pack возможность создания экранированных машин появилась начиная с версии Update Rollup 10.

SCVMM 2016 не распознает шаблоны VHDX Shielded VM

Столкнулся с проблемой - после подготовки Shielded образов виртуальных машин, System Center VMM видит их как обычные VHDX. Выглядит проблема следующим образом.

Windows Server 2016. Ошибка "Local certificates not found" при развертывании Host Guardian Service (HGS).

В Windows Server 2016 Datacenter появилась возможность создания защищенных виртуальных машин Hyper-V - Shielded VMs, доступ к которым может получать только их владелец. Одним из этапов его включения на хостах является настройка Host Guardian Service.