UTM auf VM XEN - Server

[remote]

Hallo,
hat jemand von Euch schon mal die UTM auf einem XEN-SERVER installiert? Wenn ja, wie habt ihr die XEN TOOLS dort installiert?

Würde mich über Hilfe freuen, denn irgendwie müssten 2 RPMs wohl installiert werden...

VG
Sebastian

[Mario]

Moin!

Ich habe es noch nicht probiert, aber installieren laesst sich auf der Firewall nichts.

[remote]

Hallo Mario,

es läuft auf dem XEN Hypervisor. Aber es wäre vom Vorteil und echt mega wichtig, dass man die XEN TOOLS (sind 2 RPM - Dateien) mit installieren kann, damit die Kommunikation der VM mit dem XEN perfekt funktioniert. Könnt Ihre diese nicht implementieren oder eine Möglichkeit geben , dass wir diese mal zum Test einbinden können?

VG
Sebastian

[Mario]

Das bitte in unserer Securepoint Wunschbox anfragen.

[remote]

Hallo Mario,

den habe ich schon dort gepostet... Nur frage ich mich, ob es nicht wichtig wäre, wenn schon eine VM angeboten wird auch die passenden RPMs zur Verfügung zu stellen. Es wäre toll wenn wir es mal auf einem XEN Server testen können.

[Mario]

Eigentlich beschraenken wir uns bei sowas auf Treiber fuer Netzwerkschnittstellen usw.

[remote]

Hallo Mario,
ich kann das verstehen, aber dann arbeitet die VM absolut nicht sauber. Es gibt 2 RPMs die mal drauf müssten. Damit es unter der aktuellen XEN / XCP-NG Version läuft. Aktuell erhalte ich dort nämlich auch abstürze... Habe dazu auch ein Ticket geöffnet.
Könntet Ihr die RPMs nicht mal einbinden, damit ich es testen kann? Bitte?

[Mario]

Normalerweise sollte alles stabil laufen. Falls die gegebenenfalls vorhandene Arbeisspeicherreservierung dynamisch ist, schalten Sie diese bitte auf "statisch". Und die VM sollte, wenn moeglich, zu einem 64Bit Linux kompatibel konfiguriert werden.

Wenn es dennoch abstuerzt vermute ich Probleme eher beim VM Host selbst. Die UTM baut auf einem Standard-Linux auf.

Das Problem beim Einbinden solcher Fremdhersteller-RPMs in unsere Software sehe ich darin, das wir durch diese bei der Entwicklung einen hoeheren Aufwand betreiben muessen. Zudem koennten diese Libarys auch einen Angriffspunkt auf die UTM darstellen, was gesehen auf die Menge an Nutzern mit eben dieser VM auch betrachtet werden muss. Meist ist Virtualbox, HyperV, ESXi oder KVM in Verwendung, wenn ich mich recht entsinne. Einfach "Einbinden" und Testen funktioniert zudem nicht, da es andere Dienste gibt, die es nicht lustig finden, wenn ein fremder Prozess startet.

Edit!

[remote]

Hallo Mario,
aufgrund der Tatsache, dass es nicht eingebunden werden kann, hab ich aber z.B. das Problem, dass keine Tools zum steuern der VM funktionieren... Könnten wir nicht dazu mal einen Test machen?

[Mario]

Die Frage ist, was Sie steuern muessen. Das Herunterfahren oder Starten der VM sollte ab der v12 problemlos moeglich sein.

[remote]

Hallo Mario,
die V12 habe ich drauf. Da ist nichts möglich...
Weder Neustarten noch Herunterfahren noch die Netzwerkschnittstellen sehen.. Es muss das RPM drauf können. Ansonsten geht da nichts mit XEN... können wir dazu nicht mal per Ticket schreiben?

[Mario]

Die UTM v12 reagiert auf entsprechende ACPI-Befehle. Dies sollte der VM-Host theoretisch beherrschen. Wenn Xen dies nicht unterstuetzt wuerde ich vorschlagen, auf eine der bereits genannten Alternativen auszuweichen. Dort sind dann Treiber fuer Netzwerkschnittstellen integriert und ein Neustarten/ Herunterfahren der virtuellen UTM sollte auch problemlos moeglich sein. Bei den Schnittstellen an sich gibt es nicht viel im laufenden Betrieb einzusehen ueber die VM. Die Schnittstellen muessen bei Hochfahren der UTM vorhanden sein um eingebunden werden zu koennen. Aenderungen an den Schnittstellen selbst von Außen werden im Laufendem Betrieb nicht unterstuetzt.

[remote]

Ohne die RPMs wird es nicht sauber auf XEN laufen. Schlecht.