TP 1 : Virtualisation Avec Vmware

1. Introduction à la virtualisation :
o Explication du concept de virtualisation.
o Avantages de la virtualisation dans un environnement professionnel (gestion de
ressources, isolation, facilité de déploiement).
2. Installation de VMware Workstation:
o Téléchargement de VMware Workstation Pro ou VMware Player depuis le
site officiel (ou VMware ESXi si vous utilisez un serveur).
o Installation de l’outil sur votre machine.
o Explication de l’interface utilisateur et des fonctionnalités principales.
3. Création d'une première machine virtuelle (VM) :
o Téléchargement de l’image ISO de l’OS (ex: Ubuntu).
o Étapes de création d’une VM :
 Allocation de la RAM.
 Allocation du CPU.
 Choix du disque dur virtuel (VMDK) : taille, type (dynamic, fixed).
 Ajout de l’image ISO pour installer le système d’exploitation.
o Démarrage de la VM et installation de l’OS.
o Il faut installer 3 machine Virtuel ( ubuntu, Windows serveur 2019, windows)
4. Gestion des ressources d’une VM :
o Modification de la configuration matérielle de la VM :
 Augmenter la RAM, CPU, et stockage.
 Ajouter un second disque dur.
 Gestion des cartes réseau virtuelles (bridged, NAT, host-only).

a. Le mode NAT
Comme le montre le schéma ci-dessous, lorsque deux machines sont connectées en mode
"NAT", elles peuvent communiquer ensemble, mais aussi accéder au réseau local de la
machine physique ainsi qu'à Internet. Lorsqu'une machine virtuelle en mode NAT accède au
réseau local ou à Internet, elle partage l'adresse IP de l'hôte physique. Par contre, elles sont
isolées du réseau local grâce au principe du NAT, ce qui est avantageux.
Pour connecter une machine en mode NAT, il suffit de définir sa carte réseau virtuelle sur le
mode "NAT: Used to share the host's IP address".
Pour modifier la configuration du réseau NAT de VMware Workstation, il faut accéder au
menu suivant : Edit > Virtual Network Editor.

C'est ici que vous pouvez configurer les réseaux virtuels, mais aussi en créer des nouveaux
même s'il ne peut y avoir qu'un seul réseau NAT. Pour changer la configuration, il faudra
sélectionner "NAT" et cliquer sur "Change Settings". Ce qui implique d'avoir les droits
d’admin.
Ici, on voit clairement le sous-réseau IP utilisé par le réseau NAT : 192.168.145.0/24. En
changeant les valeurs dans la zone surlignée en jaune ci-dessous, vous pouvez choisir un autre
réseau IP. En cliquant sur "DHCP Settings", vous pouvez adapter l'étendue DHCP associée à
ce réseau. Enfin, pour désactiver le serveur DHCP de VMware sur le réseau NAT (ce qui sera
utile si vous souhaitez tester un serveur DHCP sur une VM), décochez l'option "Use local
DHCP service to distribute IP address to VMs".

Pour créer une règle de redirection de ports, par exemple pour qu'un serveur Web hébergé sur
une VM en mode NAT soit accessible depuis le réseau local, il faut cliquer sur "NAT
Settings" et créer une nouvelle règle dans la section "Port Forwarding". La règle ci-dessous
va permettre de rediriger le port 8080 (pour les connexions sur l'hôte physique) vers le 80 de
la machine virtuelle qui a l'adresse IP 192.168.145.128. Attention, si le serveur Web change
d'adresse IP, il faudra réadapter la règle, donc il peut s'avérer intéressant d'utiliser des adresses
IP fixes.
 b. Le mode Bridged
En sélectionnant le mode "Bridged" que l'on peut appeler le mode "Accès par pont", la
machine virtuelle aura un accès à votre réseau, au même titre que votre ordinateur physique.
De ce fait, si elle est configurée en DHCP, elle va solliciter le serveur DHCP de votre réseau
local pour obtenir une adresse IP et accéder au réseau local.
Avec un accès en mode Bridged, la VM pourra contacter les autres machines connectées
au réseau et elle pourra être contactée par les autres machines de ce réseau,
contrairement au mode NAT où ce n'était pas possible (à moins de créer une ou plusieurs
règles de redirection de ports).

Au sein des paramètres de la machine virtuelle, il suffit de cocher le mode "Bridged :

Connected directly to the physical network" pour utiliser l'accès par pont. L'option
"Replicate physical network connection state" n'est pas obligatoire, mais permet à la VM
de renouveler son adresse IP lorsque la machine physique change de réseau ou de carte.
Au sein des paramètres de la machine virtuelle, il suffit de cocher le mode "Bridged :
Connected directly to the physical network" pour utiliser l'accès par pont. L'option
"Replicate physical network connection state" n'est pas obligatoire, mais permet à la VM
de renouveler son adresse IP lorsque la machine physique change de réseau ou de carte.
Dans le Virtual Network Editor de VMware, on peut voir que la carte Bridged est en mode
"Auto-bridging". Il s'agit d'un mode automatique où le pont va être monté avec la carte
utilisée par l'hôte physique. Par exemple, si votre machine physique accède au réseau local en
WiFi, VMware va établir le pont avec l'interface WiFi de votre PC. À la place de
"Automatic", vous pouvez choisir une carte manuellement ou choisir les cartes utilisables par
VMware Workstation en cliquant sur "Automatic Settings".

Vous pouvez créer plusieurs réseaux virtuels Bridged, mais chaque réseau Bridged doit
être associé à une interface physique différente. Sinon, VMware Workstation affiche une
erreur lors de la création d'un nouveau réseau Bridged. Autrement dit, on pourrait associer un
réseau Bridged à l'interface filaire de la machine physique et associer un second réseau
Bridged à l'interface WiFi de cette même machine physique.

c. Le mode Host-Only
Continuons à explorer les différents modes d'accès au réseau, en s'intéressant au mode
"Host-Only". Lorsqu'une machine virtuelle est connectée en mode "Host-Only", elle
peut contacter l'hôte physique où est installé VMware Workstation. Si d'autres
machines virtuelles sont connectées sur ce même réseau Host-Only, elles peuvent
communiquer entre elles. Par contre, la machine virtuelle ne peut pas accéder à
votre réseau local, ni même à Internet. Le réseau Host-Only est isolé, si ce n'est qu'il
permet de contacter la machine physique.
Ce qui donne la représentation suivante, où j'attire votre attention sur l'absence de lien
entre la carte réseau host-only et la carte physique de la machine :
 Dans les paramètres d'une machine virtuelle, la connexion réseau "Host-only : a
private network shared with the host" doit être sélectionné pour utiliser ce mode.
Il y a aussi un serveur DHCP, sur un sous-réseau différent du mode NAT, qui est
actif sur le réseau Host-only de VMware. Ce sous-réseau peut être personnalisé, le
serveur DHCP désactivé ou activé, sur le même principe que ce que l'on a vu
précédemment. À savoir, via le Virtual Network Editor. En cliquant sur le bouton
"Add network", on peut créer un second réseau host-only.

d. Le LAN Segment
La connexion réseau "LAN Segment" va permettre de créer un réseau virtuel isolé, où
les communications seront possibles uniquement entre les machines virtuelles connectées sur
un même réseau interne. De ce fait, une VM connectée à un réseau interne ne peut pas
communiquer avec l'hôte physique VMware, ni avec le reste du réseau où est connecté cet
hôte physique, ni même avec Internet.
Ce mode d'accès réseau est intéressant pour reproduire un vrai réseau puisque l'on isole
totalement ce réseau virtuel des autres réseaux. Par exemple, on peut installer et tester son
propre serveur DHCP sans risquer de perturber le réseau local de production, ni même être
perturbé par le serveur DHCP de votre box, de votre entreprise, ou celui de VMware. On peut
aussi le faire en mode NAT, mais il faut désactiver le DHCP de VMware, alors que là, ce n'est
pas nécessaire. Avec ce mode, c'est à vous de gérer le plan d'adresse IP au sein du réseau
virtuel, soit par l'intermédiaire d'un serveur DHCP ou via des adresses IP fixes.

VMware Workstation Pro autorise la création de plusieurs réseaux "LAN segments". Ce qui
permet de créer une multitude de réseaux virtuels isolés les uns des autres. Dans les
paramètres d'une machine virtuelle, il convient de sélectionner le mode "LAN segment" et il
faut choisir un segment réseau virtuel. Par défaut, il n'en existe pas. Ce qui implique de
cliquer sur "LAN Segments..." puis sur "Add" pour créer un nouveau segment et le
sélectionner. Ensuite, une autre machine qui doit se connecter sur le même réseau virtuel,
devra être associé au même LAN Segment.
Afin de permettre aux machines virtuelles connectées au LAN Segment "LAN_VM" (déclaré
sur l'image ci-dessus) d'accéder à Internet malgré tout, on peut imaginer un scénario avec une
VM faisant office de routeur. C'est un scénario très intéressant à reproduire dans un lab
puisque l'on positionne son propre routeur/pare-feu (VM 3) pour permettre les
communications vers l'extérieur, de la même façon qu'on le fait avec un réseau réel.
Dans cet exemple, la VM 3 a une carte réseau configurée dans le LAN Segment
"LAN_VM" ainsi qu'une carte réseau configurée en mode NAT afin de permettre aux
machines du réseau interne d'accéder à Internet. La VM 3 peut être un pare-feu PfSense
ou OPNsense, mais aussi sous Linux ou Windows en activant les fonctions de routage.
 e. Les réseaux Custom
Lorsque l'on configure l'adaptateur réseau d'une machine virtuelle VMware Workstation, on
voit qu'il y a le mode "Custom: Specific virtual network". Ce mode permet de choisir
directement l'adaptateur VMware sur lequel vous souhaitez vous connecter.

Chaque adaptateur peut être associé à un réseau virtuel, soit en NAT, Host-only ou en
Bridged. Pour utiliser les modes de connexion que je viens de citer, il suffit de faire son choix
dans les propriétés de la VM. Toutefois, si l'on crée plusieurs réseaux Host-only ou Bridged,
par exemple, il faudra utiliser le mode "Custom" pour choisir le bon réseau virtuel.

En fait, les noms que l'on voit apparaître dans la liste "Custom" correspondent aux noms et
réseaux virtuels déclarés dans le Virtual Network Editor de VMware Workstation. On peut
le constater facilement :

On a besoin de s'appuyer sur la connexion réseau "Custom" pour choisir un réseau spécifique
lorsque l'on a créé une multitude de réseaux virtuels sur son instance VMware Workstation.
 o Prendre des snapshots pour sauvegarder l'état actuel de la VM.

Il est important de préciser qu'un snapshot n'est pas là pour remplacer les sauvegardes
traditionnelles, même si l'on peut restaurer un snapshot pour revenir à un état antérieur.
Plusieurs cas concrets sont adaptés pour l'utilisation des snapshots :
 On s'apprête à effectuer une installation, une modification de la configuration
o Le snapshot avant l'opération va permettre de revenir en arrière en quelques secondes si cela
se passe mal.
 On a mis en place une machine virtuelle propre (fresh install) avec tous ses outils
o Quand on a besoin, on peut utiliser cette VM pour faire des tests, et à la fin, on restaure le
snapshot pour retrouver la base saine
 On veut essayer plusieurs versions différentes d'un même logiciel
o On peut créer plusieurs snapshots en parallèle et basculer d'un état à un autre
 Etc..

Pour créer son premier snapshot dans VMware Workstation Pro, on a deux choix :

 Utiliser la barre d'outils en haut de l'interface : le premier icône à gauche sert à créer un
snapshot, tandis que le second sert à restaurer un snapshot et le troisième sert à ouvrir le
gestionnaire de snapshots.
 Effectuer un clic droit sur la machine virtuelle : le menu "Snapshot" contient une entrée
"Take Snapshot..." qui sert à créer un snapshot.

Une photo de la machine virtuelle est prise et on peut le visualiser dans Snapshot
Maager. On peut revenir à cet état à tout moment, tout le temps que le snapshot n'est pas
supprimé. Si l'on ouvre le snapshot manager, on peut voir la chronologie : "Fresh install
OK", à savoir notre snapshot, et "You Are Here" qui représente l'état actuel.
Après avoir effectué des manipulations sur la machine virtuelle, on peut revenir à l'état
antérieur en restaurant le snapshot. Ainsi, on retrouve la machine virtuelle dans l'état telle
qu'elle était au moment du snapshot.

5. Utilisation des fonctionnalités avancées de VMware Workstation :

o VMware Tools :
 Installation de VMware Tools pour améliorer les performances de
la VM.

 Dans VMware (par exemple, VMware Workstation ou VMware ESXi),

sélectionnez la machine virtuelle, puis allez dans le menu VM > Install VMware
Tools ou Reinstall VMware Tools.

 Cela montera l’image de VMware Tools en tant que lecteur CD dans la machine
virtuelle.

 Explication des fonctionnalités apportées par VMware Tools

Une fois installé, VMware Tools apporte les avantages suivants :

 Amélioration de la gestion du clavier et de la souris : La souris se déplace sans

"capturer" la fenêtre de la VM, ce qui permet un passage fluide entre la VM et l'hôte.
 Synchronisation de l'heure : VMware Tools synchronise automatiquement l'horloge
de la VM avec celle de l'hôte, ce qui est essentiel pour certaines applications et pour le
système en général.
 Meilleure performance graphique : Avec VMware Tools, les performances
graphiques de la VM sont améliorées, permettant une meilleure résolution et une
expérience visuelle plus fluide.
 Meilleure compatibilité réseau : VMware Tools installe des pilotes optimisés pour le
réseau, ce qui réduit la latence et améliore la stabilité des connexions réseau de la VM.
 Partage de dossiers entre l'hôte et la VM : VMware Tools permet de partager des
dossiers entre le système hôte et la VM, ce qui simplifie l'échange de fichiers sans
nécessiter de configuration réseau supplémentaire.
  Arrêt et redémarrage contrôlés de la VM : VMware Tools permet un contrôle plus
fin de l'arrêt et du redémarrage de la machine virtuelle depuis l'hôte, rendant ces
processus plus fiables et plus sûrs.

Pour linux debians verfier l’installation de paquet avec cette commande

 dpkg -l | grep open-vm-tools

o Clonage de machines virtuelles :

 Différence entre clonage complet et clonage lié (linked clone).

Comme vous pouvez le voir, VMware Workstation permet de cloner une machine virtuelle de
2 façons :

 créer un clone lié (linked clone) : permet d'économiser l'espace pris sur le disque dur
du PC hôte et de créer un clone en très peu de temps. Mais, vous serez limité en
fonctionnalités pour les paramètres de la machine virtuelle clonée, ainsi qu'à d'autres
endroits.

De plus, la machine virtuelle clonée dépendra de la machine virtuelle parente.

 créer un clone complet (full clone) : permet de créer une copie complète de la machine
virtuelle (configuration, disque dur virtuel, ...). Ceci prend plus de temps, mais vous ne
serez pas limité en fonctionnalité et vous ne risquez pas de la rendre inutilisable en
supprimant la machine virtuelle source.

 Utilisation des clones pour déployer rapidement des environnements

similaires.
o Mode Unity :
 Lancement d’applications Windows directement dans l’environnement
Linux, ou inversement.
6. Gestion des réseaux virtuels (Virtual Networking) :
o Configuration des réseaux dans VMware :
 NAT (Network Address Translation) : Les VMs utilisent l’adresse IP
de l’hôte pour sortir sur le réseau.
1. Ping entre les VM, Ping entre un VM et votre machine
Physique.
 Bridged Network : Les VMs ont une adresse IP propre sur le réseau
local.
1. Ping entre les VM, Ping entre un VM et votre machine
Physique.
 Host-only Network : Les VMs peuvent communiquer entre elles, mais
n'ont pas accès à Internet.
1. Ping entre les VM, Ping entre un VM et votre machine
Physique.
o Test de la connectivité réseau entre plusieurs VMs.
o Configuration d’un serveur DHCP ou DNS sur une VM pour gérer les adresses
IP des autres VMs.
7. Migration et sauvegarde des VMs :
o Exportation d’une VM pour la partager ou la sauvegarder.
 o Importation d’une VM sur un autre hôte VMware.
8. Gestion des disques virtuels :
o Ajout de disques durs virtuels supplémentaires :
 Création d’un nouveau disque VMDK pour stocker des données
supplémentaires.
 Ajout de ce disque à une VM.
o Redimensionnement d’un disque virtuel :
 Augmentation de la taille du disque dur virtuel.

La première étape va consister à augmenter la taille de votre disque depuis les paramètres de
votre VM. Pour ma part, je vais provisionner 20 Go supplémentaires, pour avoir un disque de
600 Go environ pour ma VM Windows. Dans les propriétés de la VM, on sélectionne le disque
et on clique sur "Expand
Expand Disk
Disk" sur la droite.

Attention : la taille d'un disque ne peut pas être augmentée s'il appartient à une VM qui a un
ou plusieurs snapshots, il faut donc d'abord supprimer le(s) snapshot(s) avant de pouvoir
réaliser l'expansion du disque.
Une fois que cette opération est faite, vous devez vous procurer l'utilitaire gparted, en
téléchargeant son ISO puis en l'ajoutant dans le lecteur CD/DVD virtuel de la VM, afin de
pouvoir booter dessus au démarrage de la VM. Comme ceci :

Exercice à rendre :
Télécharger l'ISO de GParted
oRedimensionnement des partitions à l’intérieur de la VM après
l’agrandissement du disque.
9. Monitoring et optimisation des performances :
o Surveillance de l’utilisation des ressources (RAM, CPU, disque, réseau) par les
VMs.
o Outils de surveillance intégrés à VMware.
o Stratégies d'optimisation pour éviter la surcharge d’une machine physique
(overcommitment).

Répertoire partagé avec une VM Windows

Ouvrez VMware Workstation 10, effectuez un clic droit sur la VM concernée puis accédez
aux propriétés ("Settings").
"). Cliquez sur l'onglet ""Options"" et sélectionnez "Shared
" Folders".
Sur la partie de droite, par défaut ""Disabled"" est sélectionné, car les dossiers partagés
partagé sont
désactivés. Sélectionnez "Always
Always enabled"" pour activer la fonctionnalité continuellement sur
cette machine, ou, l'option "Enabled
Enabled until next power off or suspend"" si vous souhaitez
activer la fonctionnalité jusqu'au prochain redémarrage ou mise en ppauseause de la VM.
Cliquez sur "Add"" pour ajouter un nouveau dossier partagé. Un assistant s'ouvre. Dans le
champ "Host Path"" indiquez le chemin vers le dossier partagé, sur la machine hôte. Pour le
"Name"" donnez un nom à ce dossier partagé. Cliquez sur ""Next"" pour continuer.

Désormais, il faut gérer les droits attribués à ce dossier. Cochez ""Read

Read-only" pour que le
partage soit accessible uniquement en lecture seule, sinon il sera en lecture/écriture. Par
ailleurs, activez le dossier partagé en cochant la ccase "Enable this share".
share Poursuivez en
cliquant sur "Finish".

On remarque l'apparition de notre dossier partagé dans la liste ""Folders".

". Il ne reste plus qu'à
activer l'option "Map as a network drive in Windows guests"" pour que le dossier partagé
apparaisse
sse comme un lecteur réseau dans votre machine virtuelle Windows.
Enfin, sur la machine virtuelle on remarque que le lecteur réseau est bien présent. Le dossier
partagé est fonctionnel !

10. Connecter à distance avec bureau a distance (remote contrôle a votre machine virtuel)