一次痛苦的P2V經(jīng)歷

姘存按發(fā)布于2019-04-25 17:48 / 2379人閱讀

摘要：操作過程嘗試一由于該企業(yè)防護(hù)措施嚴(yán)格，區(qū)域和公網(wǎng)區(qū)域在防火墻上做了隔離，實(shí)施開始前將軟件需要使用到的端口已向網(wǎng)絡(luò)組申請從防火墻上申請開通，并檢查系統(tǒng)防火墻相應(yīng)端口已開放。轉(zhuǎn)換現(xiàn)有虛擬機(jī)注意上述端口均屬于默認(rèn)端口。

背景介紹

某企業(yè)拓?fù)淙缦聢D所示，172.18.2.0/24網(wǎng)段可以訪問外網(wǎng)，使用3臺(tái)Esx4.1組成虛擬化資源池，vCenter5.5位于DMZ區(qū)的192.168.255.0/24網(wǎng)段管理3臺(tái)Esx主機(jī)，計(jì)劃將172.18.2.0/24網(wǎng)段中DNS服務(wù)器以P2V的方式遷移到虛擬化平臺(tái)中。

P2V操作過程

嘗試一：

由于該企業(yè)防護(hù)措施嚴(yán)格，DMZ區(qū)域和公網(wǎng)區(qū)域在防火墻上做了隔離，實(shí)施開始前將Convert軟件需要使用到的端口已向網(wǎng)絡(luò)組申請從防火墻上申請開通，并檢查系統(tǒng)防火墻相應(yīng)端口已開放。按照以往操作習(xí)慣，將Convert6.0軟件完全安裝到DNS服務(wù)器上后，進(jìn)行P2V操作時(shí)提示SSL證書失敗，經(jīng)查詢得知，由于P2V的目標(biāo)地址指向的是vCenter，Server2003無法直接連接vCenter5.5，連接需要安裝WindowsServer2003-KB948963-x86補(bǔ)丁，并安裝.netframework3.5，安裝補(bǔ)丁需要重啟服務(wù)器所以放棄該方法。

嘗試二：

在外網(wǎng)虛擬化平臺(tái)上創(chuàng)建了一臺(tái)Windows2008R2的虛擬機(jī)完全安裝Conver6.0軟件用于P2V操作，DNS服務(wù)器卸載Convert6.0軟件僅保留Convert-Agent，此時(shí)結(jié)構(gòu)如下圖所示：

再次執(zhí)行P2V操作，將目標(biāo)地址指向vCenter時(shí)提示網(wǎng)絡(luò)無法訪問，經(jīng)排查發(fā)現(xiàn)防火墻端口并沒有開放，由于小編所在的系統(tǒng)運(yùn)維組與網(wǎng)絡(luò)組不是同一個(gè)領(lǐng)導(dǎo)，溝通成本大，放棄該方法。

嘗試三：

使用Conver軟件在進(jìn)行P2V操作的時(shí)候，目的地址除了虛擬化架構(gòu)外，還可以選擇workstation，它是將P2V抓到本地文件系統(tǒng)上，此時(shí)需要本地文件系統(tǒng)提供一個(gè)everyone可讀寫的共享目錄用于存放P2V過來的物理機(jī)

再次執(zhí)行P2V操作，提示Unalbe to connect to the network share....，經(jīng)檢查發(fā)現(xiàn)比特幣勒索病毒爆發(fā)后，他們將服務(wù)器的445端口從策略上封堵，所以出現(xiàn)上面的報(bào)錯(cuò)信息，取消該策略指派，P2V操作正常

P2V后操作

P2V完成后，將本地文件系統(tǒng)抓取到的虛擬機(jī)文件上傳到共享存儲(chǔ)，并找到虛擬機(jī).vmx配置文件添加到清單，此時(shí)發(fā)現(xiàn)添加到清單的虛擬機(jī)為灰色，且顯示失效，考慮到.vmdk磁盤文件存在，于是想到新建一個(gè)虛擬機(jī)掛載現(xiàn)有的.vmdk磁盤文件，創(chuàng)建完成后打開虛擬機(jī)電源又出現(xiàn)報(bào)錯(cuò)，且確認(rèn)scsi控制器類型沒有選錯(cuò)

經(jīng)查詢，workstation下的.vmdk文件因?yàn)榧嫒菪栽虿荒苤苯佑糜贓sxi上，需要進(jìn)行轉(zhuǎn)換，于是打開該虛擬機(jī)所在Esxi物理主機(jī)的ssh連接并登陸，進(jìn)入對應(yīng)目錄，使用vmkfstools -i old.vmdk new.vmdk -d thin 命令進(jìn)行轉(zhuǎn)換，等待轉(zhuǎn)換完成后會(huì)生成一個(gè)新的new.vmdk磁盤文件，讓虛擬機(jī)掛載該磁盤文件再次啟動(dòng)，虛擬機(jī)順利啟動(dòng)。

進(jìn)入操作系統(tǒng)操作

虛擬機(jī)啟動(dòng)后登錄操作系統(tǒng)，由于原先IP地址被物理網(wǎng)卡使用，無法直接設(shè)置

在命令行模式下輸入set devmgr_show_nonpresent_devices=1，然后在輸入start devmgmt.msc

通過上述打開設(shè)備管理器，在查看選項(xiàng)中選擇顯示隱藏設(shè)備，找到并卸載原有網(wǎng)卡后，IP地址設(shè)置正常，至此全部P2V操作完成

補(bǔ)充說明

1.Convert-Agent

用于P2V的Convert軟件是一個(gè)C/S結(jié)構(gòu)的方式在工作，S端需要使用443、80、9089端口，所以Convert軟件不能安裝在vCenter上，因?yàn)関Center本身已需要用到443端口。C端只需要安裝Agent軟件，由于在運(yùn)行是S端會(huì)先去檢測C端是否有代理，并進(jìn)行安裝，所以C端的ADMIN$文件夾必須共享，否則因?yàn)闊o法向C端安裝Agent而報(bào)錯(cuò)，可以使用Net share ADMIN$命令開放該文件共享