Veeam FastSCP and VMware ESX 3.5

by afokkema op december 31st, 2007

Dit werkt niet meer out of the box. Gelukkig poste wingman7512 de oplossing op vmug.nl.

De volgende stappen zijn nodig om FastSCP weer soepel te laten werken:

  1. Download het xml bestand: http://www.veeam.com/download/fastscp/FastSCP.xml
  2. Kopieer deze naar /etc/vmware/firewall
  3. voer het commando esxcfg-firewall -e FastSCP uit.
  4. Zoals Gabrie in de comments al zei: nog even service mgmt-vmware restart uitvoeren.
  5. Nu kun je via de VI client de nieuwe rule beheren.

Daarna werkt FastSCP weer als een zonnetje. Wingman7512 bedank voor de oplossing.

Custom firewall rules via XML files

by afokkema op december 31st, 2007Dit heb ik als volgt gedaan:

Download de XMLNotepad vanaf hier: http://www.microsoft.com/

Kopieer de FastSCP.xml en noem deze MgeUPS.xml

Open de MgeUPS.xml in XMLNotepad
ESXFirewallxml

Voeg de volgende code in:

<!– Firewall configuration information for MGE UPS Network Shutdown Module–>
<ConfigRoot>
<service>
<id>MgeUPS</id>
<rule id=”0000″>
<direction>outbound</direction>
<protocol>tcp</protocol>
<port type=”dst”>
<begin>80</begin>
<end>80</end>
</port>
<flags>-m state –state NEW</flags>
</rule>
<rule id=”0001″>
<direction>inbound</direction>
<protocol>tcp</protocol>
<port type=”dst”>
<begin>4679</begin>
<end>4680</end>
</port>
<flags>-m state –state NEW</flags>
</rule>
</service>
</ConfigRoot>

Daarna sla je het bestand op en kopieer je deze naar de /etc/vmware/firewall directory op je ESX server.

Als laatste voer je het commando: esxcfg-firewall -e MgeUPS uit. Let op dit is cAsEsEnEtIve. Deze naam is hetzelfde als het <id> in het bovenstaande xml bestand.

Daarna nog even het volgende commando uitvoeren: service mgmt-vmware restart.

Nu kun je in de VI client de nieuwe rule activeren.

ESXFirewallxml3

De nieuwe rules zijn geconfigureerd.

ESXFirewallxml2

Op deze manier kun je dus zelf kant en klare XML bestandjes klaarzetten en uitvoeren.