Kerio Control и VMWare ESXi

Доброго времени суток!

Имею проблему с запуском Kerio Control (пробовал 9.0.0 и 9.0.1, валяющиеся на торрентах) на хосте VMWare ESXi 6.

После установки просто висит надпись "Механизм керио запускается" (kerio control engine is starting up). Интерфейсы править из собственной консоли не дает - при попытке сохранения настроек чуток задумывается, потом пишет что-то в духе "не удалось соединиться со службой керио"

смотрел логи, загрузившись с live cd, из ошибок - только о неверной md5-сумме файла winroute.cfg

в линухе не новичок, поэтому отсюда же пробовал задавать ip-адреса интерфейсам, путем ручной правки файла winroute.cfg, при загрузке все равно предлагает сконфигурировать интерфейсы, но когда захожу в правку - вижу там заданный мною вручную. (ошибка md5 была ДО моих ручных правок. начала сыпать в логи после попытки правки интерфейсов через меню консоли)
это пока единственная зацепка. может движок не стартовать из-за этого или просто будет warning-ами сыпать? пробовал править md5-сумму в файле configs.md5 - результат нулевой, все равно та же ошибка.

при всем при этом, при не запущенной службе керио:
в debug.log пишется инфа о том, что службы стартуют и биндятся на ip-адреса. т.е. тут все вроде как в порядке.
в security.log начинают сыпаться записи Anti-spoofing

в родную консоль(ALT+F2 или +F3) керио не пускает. т.к. установка "свежая" - пробовал комбинацию root и пустой пароль. после нажатия на Enter при вводе пароля - просто остается в таком состоянии, вообще ничего не больше не выводит.

пришла мысль /etc/passwd подправить попробовать так же с Live cd и попытаться залогиниться

те же самые образы без проблем устанавливаются и работают на других серверах с ESXi. конечно понимаю, что тут скорее что-то с настройками самого гипервизора ESXi, а не керио, но разобраться не могу.

установочные образы самого ESXi так же идентичны.
т.е. ситуация: имеем сервак, ставим на него esxi а потом создаем виртуалку с керио - все работает
другой сервак, другая конфигурация железа, но те же самые установочные образы - и керио уже не стартует.


может сталкивался кто? или хотя бы примерное направление куда копать подскажите. проблема совершенно не гуглится. спрашивал на офф.форуме - тоже молчок.

не пробовал разве что готовую сконфигурированную вирт.машину с керио с другого хоста перетащить и попробовать стартануть на этом.

я в тупике, рассмотрю любые варианты
буду признателен за любую помощь

всем добра!

сделал скриншоты

загрузка
boot1.png


boot2.png


этими варнингами сыпет если нажать ALT+F4 в консоли
messages.png


собственно логи
alert-log.PNG


debug-log.PNG


security-log.PNG


warning-log.PNG

Цитата

Сообщение от djskel

те же самые образы без проблем устанавливаются и работают на других серверах с ESXi.

Цитата

Сообщение от djskel

Имею проблему с запуском Kerio Control (пробовал 9.0.0 и 9.0.1, валяющиеся на торрентах) на хосте VMWare ESXi 6.

другие ESXi тоже 6 версии?
может в нём дело?

дада, все идентично, говорю же.

два дистра, esxi и kerio. на двух абсолютно разных хостах работают(старенький hp в иркутске, арендованный dell в дата-центре в сша)

та же самая связка ни в какую не работает на еще одном серваке в европе (тоже dell)

железо разное конечно, прям очень разное. но вмварь то одна и та же.

да керио бы хоть логи писал какие-то, мать его. а тут вообще нифига. судя по логам половина служб без ошибок стартует.

очень странно

более чем. и это пиздец какой-то.
в консоль керио я все таки попал, изменив рутовый пароль из другой операционки.
сейчас через минуту дольется на проблемный хост архив виртуалки керио с рабочего хоста. но что-то у меня плохие предчувствия.

ночером еще попробую пошарится в биосе этого хоста. может какая-то хрень выключена.

upd: да, заранее сконфигурированная и заведомо рабочая виртуалка ведет себя точно так же - starting kerio engine

Цитата

Сообщение от djskel

еще попробую пошарится в биосе этого хоста. может какая-то хрень выключена.

или железо глюкавое

Цитата:

Сообщение от naliman

или железо глюкавое

может быть конечно, но по логике, гостевая система видит одно и то же железо вендора VMWare Inc., и тут и там
две ВМ с win2008r2 на борту, а также виртуалка с CRM битрикс(апач на centos) завелись на новом месте без проблем.


апдейт крупный вышел у них буквально на днях, 4 августа. еще и его накачу до кучи.

вот так вот весьма тривиальная задача по переезду в другой дата-центр вылилась в ВИЛЫ

Цитата

Сообщение от djskel

ВИЛЫ

двойные, с вензелями


я вот этим летом только на ESXi 5.5 U2 обновился
U3 какое то гмно попалось - установщиик рейдмассива не видит, образ из разных мест брал
на 6-ку переходить пока не собираюсь, может через годик-два, когда U2 выйдет
но это уже будет ктото другой делать, я минимум до зимы работать буду, максимум до следующего лета, потом нах уволюсь и уеду на родину

Цитата:

Сообщение от naliman

на 6-ку переходить пока не собираюсь, может через годик-два, когда U2 выйдет

так он в марте вышел


возможно разочарован будешь с непривычки. от клиента они отказываются, он уже многих фишек не умеет и в дальнейшем все новые вкусные обновления будут доступны только через web-клиент или из vCenter.

Цитата:

Сообщение от naliman

U3 какое то гмно попалось - установщиик рейдмассива не видит

а я шестую не смог на PCI-E SSD установить. (400ГБ вот такой [Для просмотра данной ссылки нужно зарегистрироваться])
работает с ним нормально, а в качестве системного в упор не видит. в итоге на хосте с этим диском гипервизор стоит на 4Гб usb-флехе

Цитата

Сообщение от djskel

так он в марте вышел

упс...

ну тогда просто пока не буду, U3 выйдет может и подумаю, а пока работает и в рот ему ноги
если вдруг случится чюдо и будет новая железяка, то на неё может и 6-ку поставлю
а пока нехрена

Цитата

Сообщение от djskel

в итоге на хосте с этим диском гипервизор стоит на 4Гб usb-флехе

надо тоже попробовал на флеху поставить

Цитата:

Сообщение от naliman

надо тоже попробовал на флеху поставить

довольно интересная штука, работодавателям понравилось. получается своеобразный "ключ от сервера". выдернул флеху - всё, вместо сервака груда несконфигурированного железа.

Цитата

Сообщение от djskel

получается своеобразный "ключ от сервера". выдернул флеху - всё, вместо сервака груда несконфигурированного железа.

только после выключения сервера.

Цитата:

Сообщение от naliman

надо тоже попробовал на флеху поставить

у меня давно кластер из трех хостов так стоит, 24/7 полет нормальный. бэкап флэшек автоматом через купленный vmProtect.

Цитата:

Сообщение от naliman

я вот этим летом только на ESXi 5.5 U2 обновился
U3 какое то гмно попалось

у меня 5.5 вроде бы последний апдейт стоит и все норм

Цитата

Сообщение от djskel

тривиальная задача по переезду в другой дата-центр вылилась в ВИЛЫ

может настройки виртуалки лишний раз проверить?..

Цитата

Сообщение от djskel

заранее сконфигурированная и заведомо рабочая виртуалка ведет себя точно так же - starting kerio engine

на скрине идет попеременно попытка настройки сетевухи и последующий ее анрег.
а мак-адрес этой сетевухи соответствует типовому маку для vpn-интерфейса керио.

Цитата

Сообщение от djskel

пробовал 9.0.0 и 9.0.1, валяющиеся на торрентах

я бы взял последный офф дистр для пробы. 30 дней триала... и вообще.

Цитата

Сообщение от djskel

ошибка md5 была ДО моих ручных правок

что-то я уже ничему не удивляюсь.

да ладно? и шо, если с каких то лайв-сиди г рузануться файловую систему не достать? то етсь всем виртуалкам капец?
как то сомнительно

Цитата:

Сообщение от naliman

да ладно? и шо, если с каких то лайв-сиди г рузануться файловую систему не достать? то етсь всем виртуалкам капец?
как то сомнительно

ну, можно поставить флэшку или винт, накатить туда ESXi и подобавлять виртуалки вручную со стораджа =)

или с лайв-сд грузануться, законнектиться на сторадж и каким-то образом монтировать себе vmfs разделы - хз, есть уже сторонние тулзы под это или нет.

Цитата

Сообщение от exchar

только после выключения сервера.

"на живую" выключать ни разу и не пытался никто. ну и инструкции дал типа жмете на кнопку, перестанет шуметь и тогда вытаскиваете флешку. потом в тот же порт вставляете.
баловство канеш, но сама идея им пришлась по душе.
я плохо представляю ситуацию, когда это может действительно понадобиться.

Цитата:

Сообщение от naliman

если с каких то лайв-сиди г рузануться файловую систему не достать?

достать конечно. но если провести аналогию, то разве когда сейф закрывается на ключ, содержимое уничтожается? ) нет. оно в целости и сохранности, ждет владельца ключа.
насчет лайв сиди не знаю, но если вставить другую флешку с esxi, подключить датасторы, то потом просто остается опубликовать виртуалки в inventory, проверить и подкорректировать настройки - и все заведется.

Цитата

Сообщение от exchar

может настройки виртуалки лишний раз проверить?..

да я уже че только не пробовал. игрался с cpu/mmu virtualization, выбирал разные версии debian, просто linux 3.xx and later, таскал целиком виртуалку, которая уже давно работает на другом хосте.

Цитата

Сообщение от exchar

я бы взял последный офф дистр для пробы. 30 дней триала... и вообще.

да, подумываю об этом, если за ближайшие пару дней не "победю" так и придется поступить.
у хостера еще не интересовался, может были такие проблемы у кого из их же клиентов. но вообще они совершенно тут вне зоны ответственности. дали доступ к iDRAC и всё, что по сути правильно и логично (некоторые предустанавливают ось и часто норовят что-то там сконфигурить самостоятельно. анальный зонд встроить например )

сервачок dell poweredge r430 кстати

Цитата

Сообщение от exchar

на скрине идет попеременно попытка настройки сетевухи и последующий ее анрег.
а мак-адрес этой сетевухи соответствует типовому маку для vpn-интерфейса керио.

ты про messages.png? спасибо, сам не врубился что это.
забыл просто, хотя собирался спросить, что за мак там мелькает отличный от добавленных в вм интерфейсов.

Цитата

Сообщение от exchar

ошибка md5 была ДО моих ручных правок
что-то я уже ничему не удивляюсь.

я больше удивился тому, почему замена контрольной суммы в файле configs.md5, только что рассчитанной с помощью md5sum для этого файла не повлияла нифига. там правда в директории повыше потом наткнулся еще на один файл с хешами, но уже забил...

и пздц как интересно в чем же все таки дело.

Цитата

Сообщение от djskel

достать конечно. но если провести аналогию, то разве когда сейф закрывается на ключ, содержимое уничтожается? ) нет. оно в целости и сохранности, ждет владельца ключа.

ну тогда и "рецепт" этот лишь для успокоения начальства
если те кому надо будут нацелены получить данные - они их получат, утащеная флешка их не остановит

при попытке вручную запустить из консоли наконец хоть что-то проясняется
ковыряюсь дальше сижу канеш, кули делать. но может теперь направление кто подскажет?

дает ошибку Kerio Control engine could not be started: Initialization error: Unable to initialize driver.

Цитата

Сообщение от djskel

да я уже че только не пробовал. игрался с cpu/mmu virtualization, выбирал разные версии debian, просто linux 3.xx and later, таскал целиком виртуалку, которая уже давно работает на другом хосте.

попробуй поставить linux 2.4 x64, если там будет такой пункт в списке.

Цитата

Сообщение от djskel

дает ошибку Kerio Control engine could not be started: Initialization error: Unable to initialize driver.

там просто обязан быть соответствующий лог =)

Цитата:

Сообщение от naliman

если те кому надо будут нацелены получить данные - они их получат, утащеная флешка их не остановит

помнится, были неплохие сертифицированные серии устройств "раскат" и "соната", которые не портили харды и уничтожали данные за пару секунд.

Цитата

Сообщение от exchar

там просто обязан быть соответствующий лог =)

вот тебе смешно, а в лог она пишет тоже самое )