Csaba Toth's questions

Eu tenho um servidor Dell PowerEdge T350. Ativei o TPM e o Secure Boot também. Para isso, precisei especificar uma senha do BIOS (o que eu teria feito de qualquer maneira). O que me assusta é que o servidor fica pedindo a senha do BIOS a cada maldita inicialização, mesmo quando não quero entrar no BIOS (na maioria das vezes não quero). Espero ser solicitado a fornecer uma senha do BIOS apenas solicitada quando eu realmente quiser entrar no BIOS. Nem sempre.

Não vejo imediatamente quais configurações do BIOS controlam isso e tentei várias frases de pesquisa, mas só chego a artigos que me dizem como definir uma senha no BIOS. O servidor em si é bem "padrão": um SO (Windows Server 2022), UEFI BIOS, não mudei muito no BIOS além do TMP e do Secure Boot, além de habilitar também o SGX no TPM.

Entrada do fórum da comunidade Dell relacionada

Eu tenho um Dell PowerEdge T350 com um iDRAC9 Basic. O servidor está conectado a um switch que está conectado a um roteador upstream que está conectado à internet. Muito simples. O NIC1 do servidor está conectado ao switch e também a própria placa UTP LAN do iDRAC. Habilitei o iDRAC e posso acessar a GUI da web de outro host conectado ao mesmo switch (também conhecido como intranet).

Ambas as interfaces LAN do servidor possuem IPs de intranet estáticos configurados (na faixa 192.168.1.x) e não DHCP-d, já que as traduções de porta no roteador é melhor que tenhamos um IP fixo. Configurei as traduções de porta no roteador para que dois serviços pudessem ser acessados ​​remotamente: RDP e o iDRAC. O RDP é o próprio sistema operacional do servidor.

Aqui vem a parte interessante:

1. Posso acessar o sistema operacional do servidor com RDP via intranet
2. Eu posso acessar o sistema operacional do servidor com RDP remotamente
3. Posso acessar a GUI da Web do iDRAC por meio da intranet
4. NÃO CONSIGO acessar remotamente a GUI da Web do iDRAC

Configurei o redirecionamento de porta do iDRAC (ou podemos chamá-lo de firewall pin hole) da mesma forma que fiz com o RDP. Embora o RDP precise de redirecionamento de porta TCP e UDP 3389. O iDRAC só precisa de redirecionamento de porta TCP 443.

Questões:

1. Existe algum switch ou opção de configuração no iDRAC que impeça o acesso à intranet por padrão? (Embora haja uma tradução de endereço / NAT acontecendo pelo roteador, essa pergunta pode nem fazer sentido?)
2. O roteador em questão é um PACE 5268AC FXN. Não consigo encontrar nada no manual que indique que ele permitiria o redirecionamento 3389 (ou também 3390, porque também prendi o RDP de outra máquina), mas falharia com HTTPS. Não vejo nada útil no log do firewall que possa ajudar. Parece que de alguma forma os pacotes de entrada da intranet 443 nem chegam ao roteador? Eu não entendo.
3. Também tentei 33443 -> 443 e outros tipos de redirecionamento em vez de 443 -> 443, mas também não funcionou.
4. Acrescento também que o certificado SSL do iDRAC é um fracasso (não é válido), mas parece que a coisa falha em algum estágio anterior. O provedor é AT&T.

Para o registro, minha versão do firmware iDRAC é 6.10.30.00 (Build 29), iDRAC Settings versão 5.00.00.10

Estou seguindo este tutorial https://gooroo.io/GoorooTHINK/Article/16420/Lets-Encrypt-Azure-Web-Apps-the-Free-and-Easy-Way/20047 . Criei o principal, configurei todas as variáveis ​​Web App Settings descritas (até configurei o endereço de e-mail e o nome de domínio como extra, pois não vejo a GUI em nenhum lugar). A extensão parece instalar sem erro. Reiniciei o aplicativo da web e até vejo o WebJob em execução pela extensão.

Não consigo descobrir onde chegar à interface de configuração da extensão. O tutorial acima diz

Após a reinicialização, clique no botão Iniciar triângulo que substituiu o botão de instalação da extensão."

A interface do usuário de instalação da extensão aparentemente mudou desde o artigo. Não vejo nenhum triângulo. Há um botão de navegação, mas está desativado.

O wiki do github também não menciona nada, como se fosse direto: https://github.com/sjkp/letsencrypt-siteextension/wiki/How-to-install#configure-the-site-extension

A primeira página do site contém o seguinte...

Que site? Tentei navegar para /letsencrypt/o meu webapp, mas ele não existe.

Não recebo nenhuma caixa de diálogo quando instalo a extensão.

Se eu olhar para as extensões de site instaladas do site Kudu SCM, na seção instalada, vejo as duas extensões instaladas corretamente, mas estranhamente posso instalá-las novamente e suspeito que o botão "+" deve virar um triângulo (como o tutorial original sugere)? Se eu instalá-lo novamente, ele se instala com sucesso novamente, mas ainda não sei onde terminar a parte GUI da configuração.

Nas configurações do WebApp não especifiquei letsencrypt:ServicePlanResourceGroupNameporque não sei hwta e temos apenas um plano de serviço.

Eu tenho um host Windows Server 2012 R2 Essentials com 1 NIC e instalei um convidado Hyper-V do mesmo tipo (Windows Server 2012 R2 Essentials). Eu adicionei um comutador virtual externo (permitindo que o sistema operacional de gerenciamento compartilhe este adaptador) e a VM está conectada a ele. O convidado não indica conexão com a internet e quando tento reparar, a análise termina com um arquivo "Ethernet" doesn't have a valid IP configuration.

Pelo que li isso deve ser suficiente para a VM ver a internet. O computador host tem conexão, posso navegar na web.

Hospedeiro:

Ethernet adapter vEthernet (Internal Virtual Switch):

Connection-specific DNS Suffix  . :
Link-local IPv6 Address . . . . . : fe80::f06b:9607:17f9:f2e8%37
Autoconfiguration IPv4 Address. . : 169.254.242.232
Subnet Mask . . . . . . . . . . . : 255.255.0.0
Default Gateway . . . . . . . . . :

Ethernet adapter vEthernet (External Virtual Switch):

Connection-specific DNS Suffix  . :
IPv6 Address. . . . . . . . . . . : 2602:304:791c:4270:3cfc:fd08:c467:3f3c
Link-local IPv6 Address . . . . . : fe80::3cfc:fd08:c467:3f3c%21
IPv4 Address. . . . . . . . . . . : 192.168.1.253
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : fe80::6655:b1ff:fe6d:a1f0%21
                                   192.168.1.254

Convidado:

Ethernet adapter Ethernet:

Connection-specific DNS Suffix  . :
Link-local IPv6 Address . . . . . : fe80::2d32:ed0b:c32e:d13b%12
Autoconfiguration IPv4 Address. . : 169.254.209.59
Subnet Mask . . . . . . . . . . . : 255.255.0.0
Default Gateway . . . . . . . . . :

Eu também tenho alguns outros dispositivos (um túnel no convidado) e um monte no host porque tentei usar o switch virtual interno por desespero, então instalei o RRAS e configurei VPN e DirectAccess para habilitar o NAT. Isso também não ajudou, mas preciso do switch externo de qualquer maneira, porque quero me conectar à VM por meio do RDP de casa.

O que estou fazendo errado?

Atualização: de acordo com o conselho, configurei o IPv4 do NIC do convidado para:

IP 192.168.1.221
netmask 255.255.255.0
gw 192.168.1.254

Ainda não vê a rede. Tabela ARP no host:

Interface: 127.0.0.1 --- 0x1
  Internet Address      Physical Address      Type
  224.0.0.22                                  static
  224.0.0.251                                 static
  224.0.0.252                                 static
  224.0.0.253                                 static
  232.242.254.169                             static
  239.255.255.250                             static

Interface: 192.168.1.253 --- 0x15
  Internet Address      Physical Address      Type
  169.254.242.232       00-00-00-00-00-00     invalid
  169.254.255.255       00-00-00-00-00-00     invalid
  192.168.1.221         00-00-00-00-00-00     invalid
  192.168.1.252         10-bf-48-7e-18-58     dynamic
  192.168.1.253         00-00-00-00-00-00     invalid
  192.168.1.254         64-55-b1-6d-a1-f0     dynamic
  192.168.1.255         ff-ff-ff-ff-ff-ff     static
  224.0.0.22            01-00-5e-00-00-16     static
  224.0.0.251           01-00-5e-00-00-fb     static
  224.0.0.252           01-00-5e-00-00-fc     static
  224.0.0.253           01-00-5e-00-00-fd     static
  232.242.254.169       01-00-5e-72-fe-a9     static
  239.255.255.250       01-00-5e-7f-ff-fa     static
  255.255.255.255       ff-ff-ff-ff-ff-ff     static

Minha tarefa é instalar uma instância Win Srv 2012 R2 Essentials em uma VM Hyper-V em um host Win Srv 2012 R2 Essentials. Adicionei um comutador virtual externo e a VM se conecta a ele. O computador host tem acesso adequado ao computador.

Estou na fase inicial da instalação e, quando insiro a chave do produto, recebo "Não foi possível verificar a chave do produto. Verifique a mídia de instalação".

Eu não sei como passar por isso. Eu tento usar a chave da máquina host (que certamente é legítima). Pelo que pude pesquisar, é permitido ter uma instância extra em execução em uma VM com a mesma chave de produto. PDF acessível em https://www.microsoft.com/en-us/Licensing/learn-more/brief-windows-server-virtualization.aspx diz "Para pequenas empresas que desejam usar a virtualização como parte de seu plano de backup e recuperação , Windows Server 2012 R2 Essentials é a edição certa para usar. A edição Windows Server 2012 R2 Essentials permite que você execute uma instância no OSE físico e uma instância no OSE virtual".

Também criei um comutador virtual interno e conectei a VM a ele (nota: não reiniciei a VM, pois nesta fase inicial da instalação não consigo desligá-la). Ainda assim, recebo a mesma mensagem "Não foi possível verificar a chave do produto. Verifique a mídia de instalação".

Suspeito que a VM não consiga acessar a Internet, mas não tenho 100% de certeza sobre isso (não é possível acessar um prompt de comando nesta fase inicial da instalação).

Qualquer ajuda é apreciada.