在所有身份服务引擎安装中，略少于1/2安装在VMWare上。是的,这是真的。在这个世界上部署的所有ISE节点中，大约45%是虚拟的。我不知道的是:有多少在生产中，有多少在实验室中。
让我给你另一个(我自己的)统计数字。当我为一家在生产中使用VMWare的公司工作时，VMWare基础设施90%的时间是由一个与拥有ISE的团队完全不同的团队管理&管理设备(虚拟和物理)。
一个统计量。90%不管理VMWare的用户中，有80%不允许访问ISE节点的控制台。是的，一个安全团队有一个安全设备安装在VMWare ESX服务器&是不允许访问控制台;只有SSH / Web进入设备。
无论你是否遭受同样的痛苦，没有权利/权限访问控制台，或者你只是在寻找一种方法来简化控制台访问而不必首先启动VMWare VSphere:我有一个解决方案为你!VNC !
没错，VMWare早就有将VNC构建到ESX服务器中的想法，只是他们没有明确说明如何启用它。这(希望)就是我的切入点。现在你只需要让你的VMWare管理员关注这篇博文。让我们开始吧。
将VNC的虚拟机配置到控制台。
在构建一个新的ISE VM时，我通常会将这些更改添加到我的标准过程中。我在完成虚拟机创建之前进行更改(使用“在完成之前编辑虚拟机设置”复选框使其更容易)。然而，你也可以编辑现有VM的设置&添加VNC配置到那个VM，太。
注意:必须关闭VM才能进行此更改。
亚伦Woland
图1 -在完成VM之前进行编辑
如果你的虚拟机已经创建，只需编辑设置:
亚伦Woland
图2 -编辑设置
不管怎样，最后都是这个屏幕。从这里点击选项。
亚伦Woland
图3 -单击Options
现在在高级菜单下，点击通用>>，然后点击“配置参数”
亚伦Woland
图4 -配置参数
这个屏幕可能是空的(如果是一个新的VM)，或者它可能有一堆东西，如果VM已经存在(修改一个现有的VM)。无论哪种方式，点击添加行:
亚伦Woland
图5 -添加行
修正键盘延迟。我们这样做是因为经常在远程使用VMWare控制台时，键盘重复频率太敏感，你会一直不停地哼、哼、哼、哼。这个补丁。
在新行中，为该行指定名称keyboard.typematicMinDelay然后将值设置为2000000。然后单击Add Row移动到下一个条目。
命名第二个条目RemoteDisplay.vnc.enabled它的价值应该是真正的。单击Add Row移动到下一个条目。
命名第三个条目RemoteDisplay.vnc.port值应该是59xx(用00-64之间的端口替换xx)。5900 - 5964是VNC端口号，每个虚拟机都必须是唯一的。请看下面的屏幕截图
最后，添加最后一行，名为RemoteDisplay.vnc.password并将值设置为您想使用的密码。
亚伦Woland
图6 -所有参数
在您可以通过VNC连接到控制台之前，您可能必须修改ESX服务器的防火墙设置。默认情况下，ESX的防火墙没有VNC端口规则。因此，为了保持这篇博文的简便性&打开端口，我们将进入防火墙属性并启用一个名为“VM串口通过网络连接”的现有规则。这将允许连接。
导航到ESX服务器本身(而不是VM)。单击配置>>安全配置文件。然后单击防火墙的属性链接。
亚伦Woland
图7 -安全设置
在防火墙属性中，为现有的“VM串行端口通过网络连接”默认规则启用复选框。这将允许必要的连接。
注意:您的VMWare管理员总是可以从ESX服务器的命令行接口修改iptables规则，以只允许需要的VNC端口。但是为了这篇博客的目的，我们将其保持简单。
亚伦Woland
Figure8——防火墙
现在VM已经设置好了!你已经准备好了。让我们设置一个VNC客户端。显然，您可以使用任何您想要的客户端。我个人在我的Mac电脑上使用JollyFastVNC。
注意:VNC将不会连接，除非VM是通电的。
向客户端添加一个新的VNC连接。网络地址应该是ESX服务器的IP地址(而不是VCenter)。端口应该与您在向VM添加条目时选择的59xx端口号匹配。
亚伦Woland
图9 - VNC设置
当您连接时，将提示您输入VNC密码。
亚伦Woland
图10 -密码
噗!您在VM的控制台上。
亚伦Woland
图11 -它工作了!
好吧，我希望这对你有所帮助!现在你不用通过VSphere客户端就可以访问所有ISE虚拟机的控制台了。一如既往，我们非常欢迎反馈。
继续寻找更多的提示和技巧!
亚伦