我需要知道是否可以从物理主机访问作为软件许可证密钥所需的USB加密狗。
这将是针对vSphere 4的小型安装,其目标是VMWare的快速备份和系统还原功能,而不是专门针对HA,因此我不必担心虚拟机会自动故障转移到另一台物理机并且无法访问加密狗。
ESX是否具有将物理USB端口或设备映射到特定虚拟机的功能?
我相信这是加密狗:Rainbow Technologies的Sentinal Superpro USB Dongle
谢谢你,
基思
我需要知道是否可以从物理主机访问作为软件许可证密钥所需的USB加密狗。
这将是针对vSphere 4的小型安装,其目标是VMWare的快速备份和系统还原功能,而不是专门针对HA,因此我不必担心虚拟机会自动故障转移到另一台物理机并且无法访问加密狗。
ESX是否具有将物理USB端口或设备映射到特定虚拟机的功能?
我相信这是加密狗:Rainbow Technologies的Sentinal Superpro USB Dongle
谢谢你,
基思
Answers:
我们使用AnywhereUSB中的设备在ESXi虚拟机中附加USB设备(包括加密狗)。
http://www.digi.com/products/usb/anywhereusb.jsp
局限性在于,当您在ESX guest虚拟机中安装Windows时,它不会安装USB驱动程序,因此您必须手动进行操作。这是仅Windows设备。
同样,您不能在多个来宾之间共享一个AnywhereUSB设备。所有端口都连接到一个来宾。
关于此功能的其他说明是您不能与其跨LAN。它必须与来宾位于同一vLAN上。
但是,由于这些限制,它一直运转良好,没有打ic。我们使用带加密狗的旧机器上的物理机,通过VMware Converter运行它,为AnywhereUSB安装软件(并对其进行配置),然后插入加密狗,一切正常。
除非它已从ESX 3.5更改为4,否则答案是“否”,不支持。在这种情况下,大多数人都使用USB服务器,基本上是一个带有多个USB端口和网络连接的盒子。您在来宾操作系统中安装软件,该软件将安装驱动程序并看到联网的USB,就好像它是直接连接的一样。我与Digikey的模特交好运。
请注意,ESX和ESXi 4.1均支持USB:
我已经在ESXi安装中使用了第一手资料,将其用于Linux客户机的串行USB适配器。完全没有问题。
不,您需要USB over IP设备。
VMWare社区论坛中的该线程对此进行了确认,并建议该文档以获取有关兼容的IP over USB设备的更多信息。
另外,我无法将主机上的本地USB设备映射到具有ESXi Server 3.5的虚拟机。
ESX本身不具有虚拟化USB连接的功能。VMware Workstation可以执行此操作。
我们有一些Anywhere USB设备,尽管它们运行良好,并且似乎受到了VMware的支持(请参阅本文),但它们具有一定的局限性,可能并不适合所有人。
a)每个Anywhere USB设备都需要一个静态IP。如果您缺乏IP,这可能不是一个好的解决方案。
b)每个Anywhere USB设备只能连接到一个VM,但是您可以将5个USB设备连接到该VM。
c)每张售价约250美元。
d)我的只带有120V AC适配器。
它们随附的文档很清楚地表明它们最初是为具有瘦客户机的销售点(POS)应用程序设计的。使用ESX只是一个附带好处。因此,如果您只需要将单个USB加密狗连接到ESX VM,那么Anywhere USB设备将是我的首选。
我在DMZ环境中仅使用一个加密狗就使用了其中之一。
如果您需要像我出于研发目的那样附加一打,则需要此软件。您需要一台专用或半专用的工作站或服务器,该工作站或服务器上安装有USB over Network软件,并连接了USB设备。
我们在主要的研发网络中使用该软件,并附带了多个加密狗,扫描仪和打印机。
对于独立的单节点ESXi安装,如果要在一个新系统中将一个USB与一个来宾一起使用,VT-d怎么办?
另一个解决方案是软件加密狗仿真器。