EN
Ivanti Security Controls jest narzędziem pozwalającym na zarządzanie instalacją poprawek na VMware ESXi. Według dokumentacji[1] obsługiwane są wersje od 6.0 wzwyż
Aby sprawdzić, czy będzie możliwe zainstalowanie poprawek właściwych dla ESXi 6.0 przygotowany został układ laboratoryjny zawierający kontroler domeny, serwer SQL oraz serwer Ivanti Security Controls (maszyny wirtualne), osobno zaś ESXi 6.0 jako maszyna wirtualna pod kontrolą innego wirtualizatora.
W przypadku gdy zarówno serwer Ivanti Security Controls oraz skanowany ESXi miały dostęp do Internetu, skanowanie kończyło się pomyślnie ujawniając brakujące poprawki:
Następnie wybraną poprawkę można zainstalować:
Instalacja jest raportowana na serwer, co umożliwia zapoznanie się z dziennikiem instalacji:
Instalacja jest raportowana na serwer, co umożliwia zapoznanie się z dziennikiem instalacji:
Na liście poprawek znajduje się także informacja o przewidywanym wpływie na świadczenie usługi przez wirtualizator. Gdy konieczne jest przejście w tryb serwisowy (Maintenance), pokazuje się informacja z możliwością wyboru postępowania (w prostym układzie laboratoryjnym migracja maszyny wirtualnej nie była możliwa):
Warto zauważyć, że dziennik procesu instalacyjnego zawiera między innymi takie zapisy:
Możliwość skanowania hostów ESXi oraz instalacji na nich poprawek jest interesującą cechą Ivanti Security Controls.
[1] https://help.ivanti.com/iv/help/en_US/isec/94/Topics/vCenter_Server_and_ESXi_Hypervisor_Requirements.htm?Highlight=ESXi