Horizon View Composer offline Update

Wichtiger KB:
http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=2081888

VMware Horizon View 6 Upgrade - View Manager nicht erreichbar

Es gibt derzeit einen Bug beim Upgrade auf VMware Horizon View 6 in Umgebungen in welchen "vCenter Operations for View" verwendet wird.

In diesen Umgebungen läuft auf den View Connection Servern der Dienst "vCenter Operations for View Broker Agent"

Der Dienst ist vor Beginn des Upgrades zwingend zu beenden, da er Dateien im Zugriff hat die andernfalls nicht aktualisiert werden.

Vergisst man dies, quitiert der View Manager das nach dem Upgrade mit Logeinträgen wie:

2014-03-25T20:06:36.074-04:00 ERROR (0EDC-0C38) [ws_java_bridgeDLL] Java Bridge Managed failed on serviceClass = jniEnv->FindClass(serviceClassName._mstr())

vCenter Operations - Max Number of Supported Resources

vCenter Operations kann in der Standardkonfiguration max. 10.000 Objekte verwalten. In hoch dynamischen Umgebungen, etwa mit virtuellen Desktops, in denen ständig neue VM's ausgerollt werden, entstehen leicht deutlich mehr Objekte.

Der Grund: vCenter Operations 'vergisst' nichts, und schleppt diese nicht existenten Objekte ewig mit.

Das Verhalten lässt sich leicht abschalten:

In der Analytics VM als root die Datei /usr/lib/vmware-vcops/user/conf/controller/controller.properties editieren. und die folgenden Eigenschaften anpasssen:

#Die automatische Löschung ungenutzter Objekte aktivieren
deleteNotExisting = true

#Dauer in Stunden die ein gelöschtes Objekt aufgehoben wird
deletionPeriodInHours=168

#In welchem Abstand in Stunden läuft der Müllsammler
deletionSchedulePeriod = 24

Checkpoint Experience CPX 2012 Berlin - Tag 2

Wie üblich gibt's an Tag zwei die Roadmap Präsentation, ich bin gespannt.

In 30 Minuten geht's los, Updates gibt's hier.

#1: Automatische Checks gegen diverse Compliancekriterien, inklusive Handlungsempfehlungen.
Produkt: easy2comply

#2: Identity Awareness bekommt noch mehr Quellen, Agents und Clients. Auch hier wird Compliance zunehmend zum Thema.

#3Threatcloud & Sensornet verteiltes Netzwerk zur Angriffsfrüherkennung, Ausbau der Erkennungsvektoren.

#4: AntiBot wird auf den Endpoint ausgedehnt.

#5: Trennung der Policys (IPS, AppControl, DLP) Policys lassen sich unabhängig voneinander installieren.

#6: Ausbau der Reportingfunktionen, SmartEvent etc..

#7: IPS wird es als ManagedService geben.

#8: DocumentSecurity: die "Dropbox for the Enterprise" Geschichte nun auch hier...

#9 Management: weiteres Zusammenwachsen vom neuen SmartLog & Smartevent.

Naja, alles in allem war das Ganze recht schwammig, wir werden sehen wie sich das das Gesagte in der Praxis niederschlägt.

Checkpoint Experience CPX2012 Keynote

Live von der CPXin Berlin. Nach dem Intro beginnt Gil Shwed mit dem Thema "keeping your edge in security"

Natürlich ist auch 2012 das Jahr der IT-Security ... Nix neues bis hier.

Die Antwort Nummer 1: Die Cloud. Bei Checkpoint heißt das ganze ThreatCloud. Die Idee: jeder kann sein Gateway dahin gefundene Malware und Angriffe reporten lassen. Also eine große "Mitmachdatenbank", um neue Angriffe schnell erkennen zu können.

Bots, bzw. Botnetze bekommen zukünftig verstärkte Aufmerksamkeit.

R75.4 ist wahrlich mehr als ein Hotfix. Neben Gaia, dem neuen Begriebssystem, gibts jede Menge Neues.

Eine davon: SmartLog: Logfiles sind nich länger nur Files, sondern wandern in eine Datenbank, und lassen sich dadurch flexibel und schnell verwalten ( Suche, Abfrage, Analyse)

Nächstes Thema ist Gaia, dazu werde ich in den nächsten Tagen gesondert was schreiben.

Nun was Neues zum Thema Performance: SecurityCore: ein Hardwaremodul mit 108 Rechenkernen, welche die Arbeit übernehmen. Ich hoffe das Teil gibts nachher im Lab zu sehen. Die Latency, um ein Paket durch den Kernel zu bringen, soll sich von jetzt ~44 Mikrosekunden auf ~ 5 drücken lassen, zudem doppelter Durchsatz... klingt wirklich gut, zumindest für den High End Markt.

Noch ein Wort zu R75.4: ich habe nie verstanden, warum so ein großes Release nicht ein Major Release (R80?) wird. Antwort von Checkpoint: die Basis ist die selbe ( hä? wie das mit nem neuen Betriebssystem), darum die Namensgebung. Zudem will man den Kunden nicht durch neue Namensgebung abschrecken... Aha ;-)

Microsoft Lizenzierung im VDI Umfeld

Besonders in Virtualisierungsprojekten ist die Frage nach der Windows Lizenzierung eine sehr häufig gestellte. Benötige ich VDA (Virtual Desktop Access) Lizenzen, reicht SA (Software Assurance) und wie gehe ich mit privaten Geräten um.
Wie verhält es sich mit Nutzern, die mehrere Geräte haben? Und was ist wenn Geräte zwischen Nutzern geteilt werden?

Auf solche und noch viel mehr Fragen bietet ein jüngst veröffentlichtes Dokument von Microsoft nahezu alle Antworten. Im wesentlichen findet sich hier nichts neues, aber dieses Dokument ist eine sehr umfassende Hilfe bei der Beantwortung der Frage "Wie Lizenziere ich richtig"

Checkpoint UTM-1 Appliance Upgrade auf R75.20

Das aktuelle Upgradepacket R75.20 für Appliances von Checkpoint hat einen Bug, der auf manchen Appliances die /etc/grub.conf unbrauchbar macht. Das System bootet dann nichtmehr. Glücklicherweise kann man beim Boot (serielle Konsole anstecken) noch den Bootloader (GRUB) selber aufrufen. Sofort fällt auf, dass dort der EIntrag "Start in Normal Mode" fehlt. Selbiger ist aber unglücklicherweise der default Modus, wegen dessen Fehlen das System wie gesagt hängen bleibt. Abhilfe: Das System im Maintainance Mode booten, und die /etc/grub.conf mittels vi reparieren. Es fehlen die rot markierten Zeilen, je nach Umgebung kann die grub.conf aber etwas anders ausschauen, also Obacht :)