Hyper-V không có sẵn tính năng Clone máy ảo như trên VMWare, Proxmox hay VirtualBox. Do đó để tạo bản sao của máy ảo đang có trên Hyper-V, bạn phải thực hiện hai thao tác: xuất máy ảo (export virtual machine) và nhập máy ảo (import virtual machine).

Bạn có thể thực hiện xuất và và nhập máy ảo trực tiếp trên giao diện của Hyper-V Manager, hoặc sử dụng dòng lệnh trong PowerShell. Trong bài này mình thao tác trên Hyper-V cho trực quan và dễ hiểu.

1. Xuất máy ảo

Bạn có thể xuất máy ảo khi nó đang tắt hoặc trong khi nó đang hoạt động đều được.

Chọn vào máy ảo muốn xuất, bấm chuột phải và chọn Export…

Chọn thư mục để lưu và bấm nút Export.

Thời gian xuất dài ngắn tuỳ thuộc vào cấu hình (kích thước ổ cứng) của máy ảo gốc. Nếu bạn sử dụng SSD, thường chỉ mất vài phút để hoàn thành công đoạn này.

2. Nhập máy ảo

Để tạo bản sao của máy ảo vừa mới được xuất, bấm vào Import Virtual Machines… trong mục Actions của Hyper-V Manager

Bấm Next để bắt đầu chỉnh thông số

Tìm và mở thư mục bạn lưu máy ảo đã xuất. Sau đó bấm Next

Bước Select Virtual Machine sẽ hiện ra tên của máy ảo gốc bạn đã chọn để xuất ở bước trước đó. Chọn và bấm Next

Hyper-V yêu cầu mỗi máy ảo phải có ID khác nhau. Do đó ở bước này cần phải chọn mục Copy the virtual machine (create a new unique ID). Hai mục còn lại chỉ dùng khi bạn nhập máy ảo trên một máy tính vật lý khác.

Chọn thư mục để lưu máy ảo mới. Bạn nên gom tất cả vào chung 1 thư mục để dễ quản lý.

Chọn thư mục lưu ổ cứng ảo. Nên chọn chung thư mục lưu máy ảo

Bấm Finish để Hyper-v tạo máy ảo mới từ mẫu có sẵn.

Máy ảo mới tạo sau khi nhập thành công sẽ có tên y hệt như máy ảo gốc. Do đó bạn nên đổi tên để dễ phân biệt.

Lập lại bước 2 nếu bạn cần thêm nhiều bản sao cho hệ thống mạng ảo.

3. Cập nhật thông số

Nếu máy ảo gốc được thiết lập Static IP, máy ảo mới cũng sẽ sử dụng cùng IP, gây ra lỗi két nối mạng. Do đó, bạn cần phải truy cập vào máy ảo mới để thay đổi cấu hình IP Address.

Ví dụ với máy ảo pfSense Firewall 2, mình phải truy cập vào giao diện Shell và thiết lập lại IP của cổng WAN để không bị lỗi kết nối đến Switch.

Nếu cần thay đổi các thông số cổng mạng, RAM, CPU, truy cập vào mục Settings của máy ảo để thay đổi.

Chúc bạn thực hiện thành công!

Khởi động máy ảo từ giao diện Hyper-V Manager. Đợi vài giây cho máy ảo khởi động từ ổ quang ảo và làm theo hướng dẫn dưới đây để cài đặt pfSense lên máy ảo.

Việc cài đặt diễn ra nhanh chóng, chỉ khoảng 1-2 phút.

Sau khi cài đặt xong, bạn không chọn Reboot, mà chọn Shell để thoát ra giao diện dòng lệnh. Gõ lệnh poweroff bấm Enter để tắt máy ảo.

Tiếp theo truy cập lại vào Settings của máy ảo để cho Boot từ Hard Drive và tắt ổ quang ảo. Nếu bạn bỏ qua 2 thao tác này, máy ảo sẽ khởi động lại và tiếp tục Boot từ ổ DVD ảo và yêu cầu cài đặt lại.

Bấm OK để lưu lại.

II. Cấu hình cổng mạng

Ở lần khởi động đầu tiên sau khi cài đặt, pfSense sẽ yêu cầu thiết lập cổng mạng WAN và LAN.

Sau khi thiết lập cổng mạng, pfSense sẽ tiến hành cài đặt các dịch vụ cho hệ thống.

Cổng WAN (hn0) của pfSense kết nối vào External Switch nên được cấp DHCP IP từ Router Mikrotik: 192.168.0.117. Mình sẽ đổi thành IP tĩnh 192.168.0.200 sau.

Cổng LAN (hn0) được tự động cấp IP 192.168.1.1 đóng vài trò làm Gateway cho hệ thống mạng nội bộ được quản lý thông qua Private Switch. Mình sẽ đổi LAN IP thành 10.0.0.1 sau.

III. Truy cập Web UI

Thiết lập mặc định của pfSense chỉ cho truy cập vào trang quản trị Web UI từ mạng LAN nội bộ. Do đó mình chưa thể truy cập vào địa chỉ 192.168.0.117.

Để có thể truy cập Web UI từ hệ điều hành Host (nằm trên mạng WAN), cần phải tắt dịch vụ quản lý gói tin (packet filter) bằng lệnh sau.

 pfctl -d

Lệnh pfctl -d chỉ tạm thời tắt packet filter ở phiên làm việc hiện tại. Khi khởi động lại pfSense, packet filter sẽ tự động kích hoạt trở lại và ngăn truy cập từ WAN.

Do đó, sau khi đã vào được Web UI, chúng ta sẽ thiết lập Firewall rule để cho phép truy cập pfSense từ WAN để khỏi gõ lệnh pfctl -d trong Shell nữa.

Tên đăng nhập và mật khẩu mặc định của pfSense:

• Tên đăng nhập: admin
• Mật khẩu: pfsense

Bài viết kết thúc tại đây. Mình vừa mới hướng dẫn bạn cách cài đặt pfSense lên máy ảo Hyper-V.

Nguồn: thuanbui

Hướng dẫn này mình sử dụng máy ảo Hyper-V, nhưng bạn hoàn toàn có thể áp dụng các bước dưới đây để cài đặt Arch Linux lên máy ảo VirtualBox, ESXi, Promox hay cài trực tiếp lên Desktop / Laptop.

***Lưu ý: Nếu bạn mới tìm hiểu Linux, tốt nhất nên dùng Ubuntu hoặc Mint. Đụng vô anh Arch Linux này sẽ cực kỳ thử thách cho những người chưa quen comand-line.

1. Tạo máy ảo mới

Việc tạo máy ảo mới trên Hyper-V mình đã chia sẻ trong bài viết trước. Bạn có thể tham khảo bên dưới.

Tạo máy ảo bằng Hyper-V trong Windows 10

Chú ý: Nhớ chọn máy ảo Generation 2 và kết nối vào External Switch hoặc Default Switch để có thể kết nối Internet trong khi cài đặt.

2. Tải Arch Linux ISO

Bạn cần tải file iso cài đặt Arch Linux từ trang Download. Hoặc truy cập thằng vào Mirror nằm trên server Việt Nam của Bizflycloud để tải cho nhanh: http://mirror.bizflycloud.vn/archlinux/iso/latest/

3. Sửa lỗi không thể boot từ file ISO

Phiên bản ISO Arch Linux 202108 (archlinux-2021.08.01-x86_64.iso) gặp lỗi khi cài đặt trên Hyper-V như sau:

ERROR: '/dev/disk/by-label/ARCH_202108' device did not show up after 30 seconds...

Lý do vì Hyper-V tự động nhả ổ đĩa sau khi khởi động, khiến tiến trình cài đặt gặp lỗi (FS#71934 : archlinux-2021.08.01-x86_64.iso fails to boot on hyper-v) Để sửa lỗi này, mình bấm vào mục Media -> DVD Drive -> Insert Disk để chọn lại file ISO cài đặt.

Sau đó quay lại console gõ lệnh

udevadm trigger
exit

Quá trình cài đặt sẽ chạy tiếp tục

Hiện tại file iso bản mới archlinux-2021.09.01-x86_64.iso khắc phục lỗi này. Mình chia sẻ lại lỗi ở đây, biết đâu trong tương lai có bản nào bị lỗi tiếp còn nhớ cách sửa.

3. Thiết lập hệ thống trước khi cài đặt

Kiểm tra kết nối mạng

Arch Linux cần phải kết nối Internet để tải các package trong quá trình cài đặt. Kiểm tra máy ảo có kết nối Internet chưa bằng lệnh ping

ping gooogle.com

Nếu thấy nhận được tín hiệu phản hồi nghĩa là máy ảo đang kết nối Internet OK.

Tiếp theo kiểm tra địa chỉ IP hiện tại của máy ảo. Bạn cần ghi nhớ lại IP này để kết nối SSH vào máy ảo ở bước sau

ip a

IP của máy ảo: 192.168.0.166

Thiết lập SSH, Root Password

Việc thao tác trực tiếp trên giao diện của Hyper-V không tiện lợi cho việc cài đặt vì nó không cho phép copy / paste dòng lệnh. Do đó, bạn nên thiết lập SSH Server để dùng Terminal / Putty kết nối vào sẽ dễ sử dụng hơn.

Thiết lập mật khẩu cho tài khoản root

passwd

Kích hoạt SSH Service

systemctl start sshd

Kết nối SSH vào máy ảo

Sử dụng Putty (Windows) hoặc Terminal (MacOS / Linux) để kết nối SSH vào máy ảo theo địa chỉ IP với tài khoản root và password đã thiết lập.

ssh root@192.168.0.166

login as:root
Keyboard-interactive authentication prompts from server:
| Password:
End of keyboard-interactive prompts from server
To install Arch Linux follow the installation guide:
https://wiki.archlinux.org/title/Installation_guide

For Wi-Fi, authenticate to the wireless network using the iwctl utility.
For mobile broadband (WWAN) modems, connect with the mmcli utility.
Ethernet, WLAN and WWAN interfaces using DHCP should work automatically.

After connecting to the internet, the installation guide can be accessed
via the convenience script Installation_guide.

Last login: Thu Sep  2 08:56:22 2021
root@archiso ~ #

Thiết lập layout bàn phím

Mặc định Arch Linux đã kích hoạt layout bàn phím US – là loại đang sử dụng phổ biến ở Việt Nam. Nên bước này không cần làm gì thêm. Nếu bạn dùng layout bàn phím kiểu khác thì tham khảo hướng dẫn ở đây: https://wiki.archlinux.org/title/Installation_guide#Set_the_keyboard_layout

Cập nhật thời gian cho hệ thống

timedatectl set-ntp true

Kiểm tra lại bằng lệnh

timedatectl status

root@archiso ~ # timedatectl status
               Local time: Thu 2021-09-02 09:11:39 UTC
           Universal time: Thu 2021-09-02 09:11:39 UTC
                 RTC time: Thu 2021-09-02 09:11:39
                Time zone: UTC (UTC, +0000)
System clock synchronized: yes
              NTP service: active
          RTC in local TZ: no

Thiết lập mirrorlist

Mirror List là danh sách repo mà Arch Linux sử dụng để tải các package cài đặt. Để tối ưu tốc độ tải, mình sử dụng các mirror từ Việt Nam và Hongkong.

##
## Arch Linux repository mirrorlist
## Generated on 2021-09-02
##

## Vietnam
Server = <http://mirror.bizflycloud.vn/archlinux/$repo/os/$arch>

## Hong Kong
Server = <https://asia.mirror.pkgbuild.com/$repo/os/$arch>
Server = <http://mirror-hk.koddos.net/archlinux/$repo/os/$arch>
Server = <https://mirror-hk.koddos.net/archlinux/$repo/os/$arch>
Server = <http://hkg.mirror.rackspace.com/archlinux/$repo/os/$arch>
Server = <https://hkg.mirror.rackspace.com/archlinux/$repo/os/$arch>
Server = <https://arch-mirror.wtako.net/$repo/os/$arch>
Server = <http://mirror.xtom.com.hk/archlinux/$repo/os/$arch>
Server = <https://mirror.xtom.com.hk/archlinux/$repo/os/$arch>

Bạn có thể truy cập vào https://archlinux.org/mirrorlist/ để tạo danh sách mirror.

Lưu lại mirrorlist mặc định

mv /etc/pacman.d/mirrorlist /etc/pacman.d/mirrorlist.bk

Tạo lại danh sách mới /etc/pacman.d/mirrorlist

sudo nano /etc/pacman.d/mirrorlist

Thêm vào mirrorlist ở trên, lưu lại và thoát ra (Ctrl+O, Ctrl + X)

##
## Arch Linux repository mirrorlist
## Generated on 2021-09-02
##

## Vietnam
Server = <http://mirror.bizflycloud.vn/archlinux/$repo/os/$arch>

## Hong Kong
Server = <https://asia.mirror.pkgbuild.com/$repo/os/$arch>
Server = <http://mirror-hk.koddos.net/archlinux/$repo/os/$arch>
Server = <https://mirror-hk.koddos.net/archlinux/$repo/os/$arch>
Server = <http://hkg.mirror.rackspace.com/archlinux/$repo/os/$arch>
Server = <https://hkg.mirror.rackspace.com/archlinux/$repo/os/$arch>
Server = <https://arch-mirror.wtako.net/$repo/os/$arch>
Server = <http://mirror.xtom.com.hk/archlinux/$repo/os/$arch>
Server = <https://mirror.xtom.com.hk/archlinux/$repo/os/$arch>

Phân vùng ổ cứng

Kiểm tra ổ đĩa bằng lệnh lsblk

root@archiso ~ # lsblk
NAME  MAJ:MIN RM   SIZE RO TYPE MOUNTPOINTS
loop0   7:0    0 662.7M  1 loop /run/archiso/airootfs
sda     8:0    0    30G  0 disk 
sr0    11:0    1 832.3M  0 rom  /run/archiso/bootmnt

Sử dụng gdisk để thiết lập phân vùng cho ổ đĩa /dev/sda

gdisk /dev/sda

root@archiso ~ # gdisk /dev/sda
GPT fdisk (gdisk) version 1.0.8

Partition table scan:
  MBR: not present
  BSD: not present
  APM: not present
  GPT: not present

Creating new GPT entries in memory.

Command (? for help):

Nếu ổ cứng có sẵn dữ liệu và bạn muốn xoá sạch sẽ để cài mới hoàn toàn, sử dụng command o

Command (? for help): o
This option deletes all partitions and creates a new protective MBR.
Proceed? (Y/N): Y

Tạo phân vùng EFI bằng command n, dung lượng 512MB

Command (? for help): n
Partition number (1-128, default 1): 1
First sector (34-62914526, default = 2048) or {+-}size{KMGTP}: 
Last sector (2048-62914526, default = 62914526) or {+-}size{KMGTP}: +512M
Current type is 8300 (Linux filesystem)
Hex code or GUID (L to show codes, Enter = 8300): EF00
Changed type of partition to 'EFI system partition'

Tạo tiếp phân vùng root sử dụng toàn bộ dung lượng còn lại của ổ cứng

Command (? for help): n
Partition number (2-128, default 2): n
First sector (34-62914526, default = 1050624) or {+-}size{KMGTP}: 
Last sector (1050624-62914526, default = 62914526) or {+-}size{KMGTP}: 
Current type is 8300 (Linux filesystem)
Hex code or GUID (L to show codes, Enter = 8300): 
Changed type of partition to 'Linux filesystem'

Mình không tạo phân vùng swap như hướng dẫn của Arch Linux Wiki. Swap có thể tạo bằng file trên phân vùng root, không cần phải dùng phân vùng riêng.

Kiểm tra lại thông tin trước khi xác nhận thiết lập phân vùng bằng lệnh p

Command (? for help): p
Disk /dev/sda: 62914560 sectors, 30.0 GiB
Model: Virtual Disk    
Sector size (logical/physical): 512/4096 bytes
Disk identifier (GUID): 18CFC37F-8E65-4FFE-B997-8C48BBE241E5
Partition table holds up to 128 entries
Main partition table begins at sector 2 and ends at sector 33
First usable sector is 34, last usable sector is 62914526
Partitions will be aligned on 2048-sector boundaries
Total free space is 2014 sectors (1007.0 KiB)

Number  Start (sector)    End (sector)  Size       Code  Name
   1            2048         1050623   512.0 MiB   EF00  EFI system partition
   2         1050624        62914526   29.5 GiB    8300  Linux filesystem

Lưu lại thiết lập phân vùng lên ổ cứng bằng lệnh w

Command (? for help): w

Final checks complete. About to write GPT data. THIS WILL OVERWRITE EXISTING
PARTITIONS!!

Do you want to proceed? (Y/N): Y
OK; writing new GUID partition table (GPT) to /dev/sda.
The operation has completed successfully.

Format phân vùng

Kiểm tra lại hệ thống phân vùng bằng lệnh lsblk

root@archiso ~ # lsblk
NAME   MAJ:MIN RM   SIZE RO TYPE MOUNTPOINTS
loop0    7:0    0 662.7M  1 loop /run/archiso/airootfs
sda      8:0    0    30G  0 disk 
├─sda1   8:1    0   512M  0 part 
└─sda2   8:2    0  29.5G  0 part 
sr0     11:0    1 832.3M  0 rom  /run/archiso/bootmnt

Format phân vùng EFI

mkfs.fat -F32 /dev/sda1

Format phân vùng root

mkfs.ext4 /dev/sda2

Mount phân vùng vào hệ thống

mount /dev/sda2 /mnt
mkdir /mnt/boot
mount /dev/sda1 /mnt/boot

4. Cài đặt hệ thống

Cài đặt base system

Sử dụng pacstrap để cài đặt base system

pacstrap /mnt base linux linux-firmware base-devel

Tạo fstab file

genfstab -U /mnt >> /mnt/etc/fstab

Chroot

Truy cập vào hệ thống qua tài khoản root

arch-chroot /mnt

Cài đặt thêm các package cần thiết

pacman -S openssh nano intel-ucode networkmanager

Nếu máy sử dụng CPU AMD, bạn nhớ đổi intel-ucode thành amd-ucode

Cài đặt boot loader

bootctl install

Kết quả

[root@archiso /]# bootctl install
Created "/boot/EFI".
Created "/boot/EFI/systemd".
Created "/boot/EFI/BOOT".
Created "/boot/loader".
Created "/boot/loader/entries".
Created "/boot/EFI/Linux".
Copied "/usr/lib/systemd/boot/efi/systemd-bootx64.efi" to "/boot/EFI/systemd/systemd-bootx64.efi".
Copied "/usr/lib/systemd/boot/efi/systemd-bootx64.efi" to "/boot/EFI/BOOT/BOOTX64.EFI".
Created "/boot/d28ebfbb52b245528e50eff03fdd37e7".
Random seed file /boot/loader/random-seed successfully written (512 bytes).
Not installing system token, since we are running in a virtualized environment.
Created EFI boot entry "Linux Boot Manager".

Cấu hình boot loader

nano /boot/loader/loader.conf

default arch
timeout 3
editor 0

Cập nhật bootloader

bootctl update

Tạo swap

Tạo file swap có kích thước tương đương với dung lượng RAM của máy.

fallocate -l 2GiB /swapfile
chmod 600 /swapfile
mkswap /swapfile

Kích hoạt swap

swapon /swapfile

Chỉnh sửa file fstab để bổ sung thông tin swap

nano /etc/fstab

Thêm dòng này vào dưới cùng

/swapfile none swap defaults 0 0

Cấu hình múi giờ

Chỉnh hệ thống về múi giờ Việt Nam

ln -sf /usr/share/zoneinfo/Asia/Ho_Chi_Minh /etc/localtime
hwclock — systohc

Cấu hình ngôn ngữ

Chỉnh ngôn ngữ hệ thống thành en_US.UTF-8 UTF-8

echo 'en_US.UTF-8 UTF-8' > /etc/locale.gen
locale-gen

Chỉnh thông số LANG trong file /etc/locale.conf

echo 'LANG=en_US.UTF-8' > /etc/locale.conf

Thay đổi hostname

Sử dụng lệnh sau để đặt tên máy (hostname) thành ‘thuanbui-arch’

echo 'thuanbui-arch' > /etc/hostname

Thay đổi mật khẩu root

passwd

Tạo tài khoản mới

Mình tạo tài khoản thuanbui mới dùng để quản lý hệ thống

useradd -m -G wheel -s /bin/bash -c "Thuan Bui" thuanbui

Đặt mật khẩu cho tài khoản mới

passwd thuanbui

Thiết lập quyền sudo cho tài khoản mới

EDITOR=nano visudo

Bỏ comment # ở phía trước đoạn %wheel ALL=(ALL) ALL để đưa quyền sudo cho thành viên thuộc group group

Kích hoạt network services

systemctl enable NetworkManager

Kích hoạt SSH Service

systemctl enable sshd

Khởi động lại hệ thống

Thoát ra khỏi môi trường chroot

exit

Khởi động lại máy

reboot

5. Cài đặt giao diện GUI

Nếu không có gì bất thường, máy ảo sẽ khởi động lại rất nhanh vào tty console. Bạn có thể đăng nhập bằng tài khoản đã tạo trước đó.

Chúc mừng bạn đã vượt qua được giai đoạn khó khăn nhất trong công cuộc cài đặt Arch Linux!

Arch Linux đã hoạt động ngon lành ở chế độ cli. Tuy nhiên, nếu muốn sử dụng giao diện GUI như Windows hay MacOS, cần phải cài đặt thêm các package quản lý Desktop Environment như GNOME, KDE, LXDE, i3,…

Cài đặt GNOME

Mình chọn cài đặt GNOME cho đơn giản

sudo pacman -S gnome
sudo systemctl enable --now gdm

Cài đặt video driver

Do mình đang dùng Hyper-V nên cần cài đặt thêm package xf86-video-fbdev để XORG hoạt động trơn tru.

sudo pacman -S xf86-video-fbdev

Điều chỉnh độ phân giải

Độ phân giải của máy ảo sẽ cố định sau khi khởi động. Để điều chỉnh độ phân giải, cần phải thêm thông số video=hyperv_fb:1600x900 vào boot kernel.

sudo nano /boot/loader/entries/arch.conf

title   Arch Linux
linux   /vmlinuz-linux
initrd  /intel-ucode.img
initrd  /initramfs-linux.img
options video=hyperv_fb:1600x900 root=/dev/sda2 rw

Bạn có thể thay đổi 1600x900 thành độ phân giải mong muốn. Độ phân giải cho phép tối đa là 1920x1080

Tận hưởng thành quả

sudo reboot

Tada! GNOME đã hiện ra!

Vậy là xong. Arch Linux đã được cài đặt thành công trên máy ảo Hyper-V để chờ bạn nghiên cứu.

Arch Linux Wiki có thêm một số hướng dẫn tối ưu cho Hyper-V ở đây: Hyper-V – ArchWiki (archlinux.org). Bạn nào quan tâm có thể tham khảo thêm.

Chúc bạn cài đặt êm xuôi!

Nguồn: thuanbui

Bài viết này mình sẽ chia sẻ sự khác nhau giữa các loại Virtual Switch của Hyper-V và cách chọn loại Virtual Switch phù hợp cho nhu cầu sử dụng của bạn

Virtual Switch là gì?

Virtual Switch (bộ chia mảng ảo) trong Hyper-V vận hành y hệt như một Physical Switch (bộ chia mạng vật lý). Nó hoạt động ở Layer 2 của OSI Protocol với nhiệm vụ gửi gói dữ liệu đến địa chỉ MAC Address và quản lý VLAN Tagging.

Nếu bạn chưa hiểu rõ về các khái niệm mạng (OSI Protocol, MAC Address, VLAN) mình vừa mới nhắc đến, hãy tham gia khoá học Networking Essentials (miễn phí) của Cisco để trang bị kiến thức căn bản về hệ thống mạng. Nó sẽ giúp bạn không chỉ trong việc quản lý Homelab, mà còn hữu ích trong công việc sau này.

Trong Hyper-V, Virtual Switch được chia làm 3 loại:

• External Virtual Switch: Tạo mạng ảo kết nối với mạng nội bộ trong nhà thông qua card mạng vật lý (network interface card) của Host. Các thiết bị trong mạng ảo có thể kết nối đến các thiết bị mạng vật lý trong mạng nội bộ.
• Internal Virtual Switch: Kết nối host và các máy ảo với nhau. Dữ liệu được trao đổi giữa các máy ảo và host.
• Private Virtual Switch: Kết nối các máy ảo với nhau, chỉ cho phép trao đổi dữ liệu giữa các máy ảo. Host và máy ảo không giao tiếp được với nhau.

Chi tiết về mô hình hoạt động của từng loại Virtual Switch, các bạn xem tiếp bên dưới sẽ hiểu rõ hơn

External Virtual Switch

External Virtual Network sử dụng adapter mạng vật lý của máy chủ để tạo mạng ảo. Card mạng vật lý trên máy chủ Hyper-V sẽ được biến thành Virtual Switch, không được cấp IP. Máy chủ sẽ tự động tạo thêm 1 card mạng ảo và kết nối vào External Virtual Switch.

Do External Switch hoạt động dựa trên card mạng vật lý nên nếu máy bạn chỉ có 1 card mạng vật lý, bạn chỉ có thể tạo được duy nhất 1 External Network trong Hyper-V.

Để tạo External Virtual Switch, bạn mở Hyper-V Manager và truy cập vào mục Virtual Swich Manager, bấm vào New virtual network switch, chọn External. Bấm Create Virtual Swich

Khi tạo External network, bạn sẽ có thêm lựa chọn “Allow management operating system to share this network adapter”.

• Nếu bấm chọn: Card mạng ảo của Host sẽ được kết nối vào Virtual Switch Network.
• Nếu không chọn: Card mạng ảo của Host sẽ KHÔNG được kết nối vào Virtual Switch Network.

Lưu ý: Nếu bạn không chọn mục Allow management operating system to share this network adapter, Host sẽ không thể kết nối được với Router mạng trong nhà và sẽ bị mất kết nối Internet.

Nếu muốn có kết nối Internet trên Host, bạn có 2 lựa chọn:

• Vào chính sửa External Virtual Swich, bấm chọn lại Allow management operating system to share this network adapter.
• Tạo thêm 1 Internal Virtual Switch, kết nối với 1 máy ảo được cấu hình làm Router mạng để chia sẻ Internet với Host. Xem tiếp phần Internal Switch, mình sẽ có hình minh hoạt

Internal Virtual Switch

Internal Virtual switch không sử dụng kết nối đến NIC vật lý nào trên máy chủ. Nó là một switch tách biệt hoàn toàn trong Hyper-V. Hệ điều hành Host sẽ kết nối vào Internal Virtual Switch thông qua một card mạng ảo được Hyper-V tạo ra khi thiết lập Internal Switch.

Mặc định, Hyper-V đã tạo ra sẵn 1 Internal Swich có tên gọi Default Switch, với cấu hình DHCP và NAT để các máy ảo có thể kết nối với mạng vật lý / mạng Internet mà không cần phải cấu hình gì thêm.

Bạn có thể tạo thêm Internal Switch bằng cách truy cập vào Virtual Switch Manager và bấm vào New vỉtual network switch.

Lưu ý: Nếu bạn tạo thêm Internal Switch, cần phải kết nối nó với một máy ảo được cấu hình làm Router (dùng VyOS, pfSense, OPNsense,…) thì các máy ảo khác trong cùng Switch mới được cấp DHCP. Virtual Switch không có chức năng cấp DHCP cho thiết bị kết nối.

Trong hình ở trên, các bạn có thể thấy vEthernet (pfSense Switch) báo Unidentified Network. Lý do vì trên Switch chưa có kết nối đến Router, nên nó không được cấp IP và báo lỗi.

Như trong hình này, Host đang có IP 172.16.0.10 do máy ảo pfSense cung cấp. Cả Host và pfSense đều không thể truy cập Internet do chưa kết nối đến mạng vật lý bên ngoài. Mình có thể kết nối pfSense đến External Switch để chia sẻ Internet đến Host (hiện đang không có kết nối đến External Switch) như sau

pfSense có thể được cấu hình NAT để chia sẻ kết nối từ subnet 192.168.0.1/24 đến subnet 172.16.0.1/24, Host có thể truy cập Internet thông qua pfSense.

Private Virtual Switch

Private Virtual Switch hoạt động y hệt như Internal Virtual Switch, chỉ khác là Host không có kết nối đến trên Private Switch. Do đó, các máy ảo trên Private Switch có thể giao tiếp với nhau, nhưng không thể giao tiếp với Host. Ngược lại, Host cũng không thể kết nối đến các máy ảo trên Private Network thông qua Private Virtual Switch.

Mục đích của Private Virtual Switch là để thiết lập các mạng riêng ảo Private Network hoàn toàn tách biệt với nhau. Nếu muốn các mạng riêng ảo này kết nói với nhau, hoặc kết nối đến Host, bạn cần phải tạo 1 máy ảo làm nhiệm vụ Router để liên kết các mạng ảo với nhau.

Trong hình minh hoạ ở trên, các bạn có thể thấy mình sử dụng pfSense làm nhiệm vụ Router + Firewall để kết nối mạng từ subnet 172.16.0.1/24 đến subnet 192.168.0.1/24. Nếu cấu hình NAT trên pfSense, các máy ảo trong Private Switch có thể kết nối đến Router Mikrotik trong mạng vật lý để truy cập vào Host hoặc truy cập Internet.

Sử dụng Virtual Switch nào?

Lựa chọn loại Virtual Switch nào để sử dụng hoàn toàn phụ thuộc vào nhu cầu thiết lập Homelab của bạn. Có rất nhiều kịch bản bạn có thể áp dụng:

• Nếu bạn muốn thiết lập máy ảo để chạy Pi-Hole hoặc AdGuard Home để chặn quảng cáo cho cả nhà, tốt nhất nên cho máy ảo này kết nối vào External Switch để tối ưu hoạt động.
• Nếu bạn muốn tạo web server để có thể truy cập từ Internet, bạn nên sử dụng Private Switch và thiết lập thêm máy ảo pfSense làm tường lửa để tăng bảo mật. Đồng thời, ngăn chặn truy cập trái phép từ Internet vào hệ thống mạng vật lý trong nhà.
• Bạn còn có thể thiết lập VLAN để phân chia mạng LAN ảo trên cùng một Virtual Switch, giúp việc cấu hình đơn giản hơn.

Hy vọng bài viết mang đến thông tin hữu ích cho bạn trong bước đầu nghiên cứu về Hyper-V và Virtualization.

Chúc bạn thiết lập Homelab thành công!

Nguồn: thuanbui

pfSense là nền tảng Firewall mã nguồn mở miễn phí, được xây dựng dựa trên hệ điều hành FreeBSD. Ngoài chức năng tường lửa, pfSense còn có đầy đủ các chức năng định tuyến cao cấp của 1 Router chuyên dụng.

Ưu điểm của pfSense là sự ổn định, dễ sử dụng, cùng hiệu năng cao và không cần đòi hỏi phần cứng mạnh mẽ. pfSense có thể được cài trực tiếp trên máy tính cá nhân hoặc trên máy ảo, giúp giảm chi phí thiết lập. Nhờ vậy mang lại sự linh hoạt tối đa khi cần thêm tường lửa vào hệ thống mạng.

II. Yêu cầu hệ thống chạy pfSense

pfSense có thể hoạt động ngon lành trên các máy tính đời cũ. Dưới đây là cấu hình tối thiểu để chạy pfSense phiên bản 2.x :

• CPU – 500Mhz
• 512MB RAM
• 1GB ổ cứng trống.
• 2 card mạng

Đây chỉ là cấu hình tối thiểu để hệ thống hoạt động. Cấu hình phần cứng chính xác sẽ tuỳ thuộc vào lưu lượng gói dữ liệu đi qua Card mạng và mức độ phức tạp của các quy tắc tường lửa được thiết lập trên pfSense.

III. Sơ đồ mạng ảo pfSense Lab

Nhằm phục vụ nhu cầu nghiên cứu – vọc vạch, mình sẽ thiết đặt pfSense lên máy ảo Hyper-V. Máy ảo cài đặt pfSense sẽ đóng vai trò làm tường lửa – router cho hệ thống mạng nội bộ ảo kết nối qua Virtual Private Switch.

Máy ảo pfSense được thiết lập 2 card mạng:

• Card 1: đóng vai trò cổng WAN, kết nối vào External Switch để truy cập vào Internet
• Card 2: đóng vài cổng LAN, kết nối vào Private Switch để định tuyến dữ liệu cho mạng nội bộ.

pfSense được đặt giữa 2 Switch, đóng vai trò là Router + Firewall cho mạng nội bộ ảo gồm 2 máy ảo Arch kết nối qua Private Switch.

Nếu không sử dụng Hyper-V, bạn có thể áp dụng sơ đồ lab này với bất kỳ nền tảng ảo hoá nào khác: ESXi, Proxmox, Virtualbox,…

Cấu Hình Mạng Ảo Trong Hyper-V: External Switch, Internal Switch, Private Switch

IV. Thiết lập Virtual Switch

Để thiết lập hệ thống mạng ảo dành cho pfSense lab, mình sử dụng 2 Virtual Switch của Hyper-V:

• External Switch: Kết nối vào Host và máy ảo pfSense
• Private Switch: Kết nối vào máy ảo pfSense và hai máy ảo khác chạy Ubuntu

Nếu bạn không hiểu các khái niệm trên, có thể xem lại bài viết chi tiết về Virtual Switch dưới đây

Cấu hình mạng ảo trong Hyper-V bằng Virtual Switch: External Switch, Internal Switch, Private Switch

Trước khi cài đặt pfSense lên Hyper-V, mình cần phải thiết lập 2 Virtual Switch: 1 External và 1 Private Switch. Truy cập vào Virtual Switch Manager vào tạo 2 switch tương ứng như hình dưới đây

V. Tạo máy ảo Arch Linux

Mình sẽ tạo 2 máy ảo chạy Arch Linux nằm trong mạng nội bộ được quản lý bởi pfSense thông qua Private Switch. Hướng dẫn chi tiết mình đã chia sẻ trong bài viết dưới đây

Hướng dẫn cài đặt Arch Linux trên máy ảo Hyper-V

VI. Tải pfSense ISO

Để cài đặt pfSense lên máy ảo, truy cập vào website pfSense để tải file ISO: https://repo.ialab.dsu.edu/pfsense/. Phiên bản pfSense mới nhất ở thời điểm mình viết bài này là 2.5.2

Sau khi tải về, bạn cần phải giải nén file .iso.gz để tạo ra file .iso, được dùng để cài đặt pfSense lên máy ảo.

VII. Tạo máy ảo mới trên Hyper-V

Bạn mở Hyper-V Manager, tạo máy ảo mới với các thông số như sau:

• Name: pfSense Firewall
• Generation: Generation 2
• Memory: 1024 MB
• Network: External Switch
• Hard Disk: 8GB
• Operating System: Chọn file ISO vừa tải trước đó.

VIII. Điều chỉnh thông số máy ảo

Tiếp theo, truy cập vào phần Settings của máy ảo pfSense Firewall để điều chỉnh thêm các thông số cho máy ảo.

Tắt chức năng Secure Boot

Tắt Enable checkpoints

Tạo thêm card mạng

Hiện tại máy ảo pfSense Firewall chỉ mới có 1 card mạng kết nối vào External Switch. Cần tạo thêm 1 card mạng và kết nối vào pfSense Switch

Bấm OK để lưu lại thông số. Tiếp theo hãy khởi động máy ảo để tiến hành cài đặt pfSense vào ổ cứng.

Mình vừa mới hướng dẫn bạn các thiết lập mạng ảo với pfSense và Hyper-V. Trong phần 2, mình sẽ hướng dẫn chi tiết cách cài đặt pfSense lên máy ảo Hyper-V.

Nguồn: thuanbui

I. Ảo hoá là gì?

Ảo hóa (Virtualization) là tiến trình tạo ra một phiên bản ảo từ tài nguyên của máy chủ vật lý. Tài nguyên có thể là không gian lưu trữ (storage), mạng (network) hay máy chủ (server).

Công nghệ ảo hóa giúp tạo ra nhiều máy ảo (Virtual Machine) từ một máy chủ vật lý (Bare Metal), mỗi máy ảo được cấp phát tài nguyên phần cứng ảo như máy vật lý: CPU, RAM, Storage, Network. Mỗi máy ảo chạy một hệ điều hành và các ứng dụng độc lập với nhau. 

Hiện tại đang có 2 loại ảo hoá phổ biến trong công nghệ máy chủ ảo:

• Ảo hoá phần cứng: Full Virtualization là công nghệ ảo hoả giúp tạo ra các máy chủ ảo hoạt động với tài nguyên vật lý độc lập. Các máy ảo cùng chia sẻ tài nguyên phần cứng của máy chủ vật lý và được quản lý bởi lớp ảo hoá trung gian – được gọi là Hypervisor.
• Ảo hoá hệ điều hành: OS-level virtualization là công nghệ ảo hóa trực tiếp trên hệ điều hành, mỗi máy ảo sẽ chạy trên một ‘trạng thái’ hệ điều hành riêng và chia sẻ với nhau toàn bộ tài nguyên vật lý của máy chủ.

Trong bài viết [Phần 1] này mình sẽ giới thiệu về công nghệ ảo hoá phần cứng trước. Bài viết [Phần 2] sẽ giới thiệu về công nghệ ảo hoá hệ điều hành sau

II. Ảo hoá nền phần cứng là gì?

Ảo hoá phần cứng cho phép tạo ra các máy chủ ảo có tài nguyên và hệ điều hành hoạt động độc lập. Các máy ảo cùng chia sẻ tài nguyên phần cứng của máy chủ vật lý và được quản lý bởi lớp ảo hoá trung gian – được gọi là Hypervisor.

Có hai loại Hypervisor trong ảo hoá phần cứng:

• Type 1: máy ảo chạy trực tiếp trên phần cứng vật lý, không bị quản lý bởi Host OS. Ví dụ: Hyper-V, Xen, vSphere, KVM
• Type 2: máy ảo chạy trên nền một phần mềm hypervisor được cài đặt trên Host OS. Ví dụ: VirtualBox, Parallels Desktop, VMware Workstation,…

Bài viết này mình chỉ tập trung giới thiệu các công nghệ ảo hoá Hypervisor Type-1 – công nghệ đang được sử dụng trong ngành điện toán đám mây Cloud Computing.

III. Công nghệ ảo hoá Hypervisor Type 1

Cuộc chơi ảo hoá Hypervisor Type-1 hiện nay gồm có 4 nhân vật chính:

• Hyper-V (hậu thuẫn bởi Microsoft)
• KVM (hậu thuẫn bởi Red Hat)
• Xen (hậu thuẫn bởi Linux Foundation)
• vSphere (hậu thuẫn bởi VMware).

Dưới đây là giới thiệu sơ lược về 4 anh tài này

1. Hyper-V

Ra mắt năm 2008, Hyper-V là công nghệ ảo hoá của Microsoft trên các phiên bản Windows Server. Hyper-V là lựa chọn ảo hoá tốt nhất dành cho các máy ảo chạy Windows. Tuy nhiên bạn vẫn có thể cài đặt nhiều hệ điều hành khác trên nền tảng ảo hoá này.

Hyper-V được tích hợp sẵn trong Windows 10. Bạn chỉ cần kich hoạt thêm tính năng Hyper-V Role để biến máy tính thành một máy chủ Hyper-V. Xem hướng dẫn:

Bài viết: Kích Hoạt Hyper-V Trên Win 10 Pro

Ngoài ra, bạn còn có thể sử dụng Hyper-V miễn phí bằng cách cài đặt Windows Hyper-V Server 2019.

Hyper-V là nền tảng ảo hoá cốt lõi của dịch vụ Azure Cloud của Microsoft.

Xem chi tiết về Hyper-V: Hyper-V Technology Overview

2. KVM

KVM (Kernel-based Virtual Machine) là một công nghệ ảo hoá mã nguồn mở được phát triển bởi Red Hat. Nó được tích hợp vào Linux kernel 2.6.20 từ năm 2007, và nhanh chóng phát triển thành nền tảng ảo hoá mã nguồn mở được sử dụng phổ biến nhất hiện nay.

Do được tích hợp sẵn vào nhân Linux, nên bạn có thể sử dụng KVM trên mọi hệ điều hành Linux phổ biến: Ubuntu, Debian, CentOS,… Tuy nhiên, để tiện việc thiết lập và quản lý máy ảo, đa số mọi người sẽ sử dụng Proxmox – hệ điều hành dựa trên trên nền Debian được tối ưu cho ảo hoá.

KVM là sự lựa chọn của các công ty cung cấp dịch vụ Cloud VPS lớn như Google Compute Engine, Vultr, Linode, DigitalOcean, OVH…

Xem chi tiết: What is KVM?

3. Xen

Xen là công nghệ ảo hoá hypervisor type-1 được phát triển từ năm 2003 bởi Computer Laboratory của đại học Cambridge University. Từ 2013, XEN được phát triển bởi Linux Foundation với sự hỗ trợ từ Amazon, AMD, Bromium, CA Technologies, Calxeda, Cisco, Citrix, Google, Intel, Oracle, Samsung, and Verizon.

Hiện tại, Xen được chia thành hai phân nhánh:

• Citrix Hypervisor: phát triển bởi Citrix – công ty đã mua Xen Source từ năm 2007, và ra mắt Xen Server. Tháng 12/2017, Citrix thay đổi chính sách bản quyền, loại bỏ các tính năng cao cấp ra khỏi bản miễn phí của Xen Server, đồng thời không mở mã nguồn cho các tính năng mới.
• XCP-ng: (Xen Cloud Platform – New Generation) là dự án mã nguồn mở miễn phí được phát triển bởi Vates (một công ty khởi nghiệp của Pháp) dựa trên mã nguồn của Xen Server 7.3. XCP-NG mang đến những tính năng mà Citrix đã loại bỏ khỏi bản miễn phí, mang đến giải pháp ảo hoá Xen mã nguồn mở không bị giới hạn bởi bản quyền và tính năng cho cộng đồng.

So sánh tính năng giữa XCP-NG và Citrix Hypervisor (Free): PDF

Hai tên tuổi lớn đang sử dụng công nghệ ảo hoá Xen là AWS (Amazon Web Services) và Alibaba Cloud.

4. VMware vSphere

vSphere là nền tảng ảo hoá của VMware – công ty lớn nhất và nổi tiếng nhất trong thế giới ảo hoá. vSphere là một bộ sản phẩm gồm nhiều tính năng giúp xây dựng và quản lý hạ tầng ảo hoá dành cho doanh nghiệp: ESXi hypervisor, vCompute, vCenter, vStorage, vNetwork,… Nó là nền tảng ảo hoá được sử dụng phổ biến nhất thế giới.

Thành phần cốt lõi của vSphere là ESXi hypervisor – được cài đặt trực tiếp lên máy chủ vật lý để thiết lập máy ảo

VMware vSphere là sự lựa chọn hàng đầu của các doanh nghiệp nhờ vào khả năng triển khai nhanh chóng, sự ổn định, tên tuổi của VMware và đội ngũ hỗ trợ chuyên nghiệp.

IV. Lựa chọn công nghệ nào?

Trong môi trường doanh nghiệp, việc lựa chọn công nghệ ảo hoá cho hạ tầng IT phụ thuộc vào nhiều yếu tố: tính năng, chi phí, sự ổn định, tính tương thích,… Các công ty cugn cấp dịch vụ Cloud Computing thường chọn lựa KVM hoặc Xen nhờ ưu điểm mã nguồn mở. Trong khi đó các doanh nghiệp thường chọn giải pháp Hyper-V của Microsoft hoặc vSphere của VMware bởi sự ổn định và giải pháp hỗ trợ kỹ thuật.

Tong môi trường homelab, cả 4 công nghệ ảo hoá mình đã giới thiệu trên đây đều phù hợp để bạn cài đặt và thiết lập máy ảo. Mình chia sẻ thêm một số gợi ý:

• Nếu bạn đang có sẵn 1 máy tính chạy Windows 10 giống mình, thiết lập nền tảng ảo hoá Hyper-V sẽ đơn giản và nhanh chóng nhất
• Nếu có sẵn 1 máy tính không sử dụng, bạn có thể lựa chọn cài đặt giữa NCP-ng (Xen) hoặc Proxmox (KVM) để phát huy tối đa các tính năng ảo hoá mà không bị rào cản chi phí.
• Nếu bạn muốn nghiên cứu về các giải pháp của VMware nhằm phục vụ cho công việc, ESXi Free thẳng tiến! Tuy nhiên cần chú ý đến danh sách phần cứng tương thích, không phải máy nào cũng có thể cài đặt được ESXi.

Ngoài ra, nhờ có công nghệ Nested Virtualization (ảo hoá lồng nhau) bạn có thể cài đặt Proxmox, XCP-ng hay ESXi lên máy ảo của Hyper-V (hoặc ngược lại) để vọc vạch nghiên cứu thêm mà không cần phải đầu tư thêm phần cứng mới. Mình sẽ chia sẻ cách cài đặt lần lượt ESXi, Proxmox và NCP-ng lên máy ảo Hyper-V trong thời gian tới.

Trong bài viết Công nghệ ảo hoá [Phần 2] mình sẽ giới thiệu tiếp về các công nghệ ảo hoá trên nền hệ điều hành (OS-level virtualization): OpenVZ, LXC, Docker.

Nguồn: thuanbui