On trouve beaucoup de tutos sur le net, mais la redondance sur hyper-v avec carp demande quelques ajustements :
Pour mettre en place le load balcing avec CARP, on commence par créer deux pfsenses (avec des noms différents, c’est mieux). On leur met des IP sur le même réseau via leur interface LAN.
Poursuivre la lecture
La virtualisation imbriquée est une fonctionnalité qui vous permet d’exécuter un autre hyperviseur à l’intérieur d’une machine virtuelle (VM).
Par exemple, on peut faire tourner hyper-v sous vmware wk ou esx, ou hyper-v sous hyper-v ou encore virtual box dans hyper-v
Poursuivre la lecture
Le problème des VM est qu’elles occupent plus d’espace que nécessaire. Prenons l’exemple d’un serveur d’application. Il contient l’application et un système d’exploitation dédié. Ce dernier consomme de l’espace de stockage, de la mémoire, des cycles de CPU et d’autres ressources matérielles. ON ce retrouve vite avec des hôtes devant faire tourner un grand nombre de VM, chacune d’entre elles exécutant le même système d’exploitation.
Poursuivre la lectureQuelques commandes a avoir sous la main :
Créer un disque dur (tout ca parce que ca plante par l’interface hyper-v)
New-VHD -Dynamic -Path C:\vdisk\VHD02-DYN.vhdx -SizeBytes 5GB
(comme c’est un disque dynamic au départ il ne fera que 4Mo)
Ici une documentation (revue) sur comment Installer-windows-serveur mode core (ici un 16). Puis installer Active Directory avec Powershell et gérer l’ensemble depuis un client Windows 10 avec les outils RSAT.
Un OS totalement cloisonné, basé sur la virtualisation permet de répartir chaque tache entre les VM qui existe depuis 2012 et qui en est à sa 3ieme version .
Ainsi, consulté son courriel sans être connecté à une machine physique et surtout pas à des dossiers est la meilleure parade contre les randsomwares.
La manipulation n’est pas si simple, mais le principe est surement l’avenir.
Attention ce système ne peut pas être lui-même virtualisé, il faudra le tester sur un disque entier.
Pour en savoir plus :
https://www.qubes-os.org
http://www.lemondeinformatique.fr/actualites/lire-qubes-os-une-distribution-linux-ultra-securisee-50288.html
Entre les 2 cartes réseau minimum et leur câblage, les différents switchs et réseaux auxquelles on ajoute les cartes virtuelles liées et les cartes virtuelles internes, voila bien des sources de problèmes possibles dans nos labos.
Alors pour minimiser les problèmes merci de respecter ces quelques consignes :
