Knowledge base

Guest Introspection VM:  Eine Guest Introspection VM überträgt die verarbeitung von Antiviren- und Anti-Malware-Agenten auf eine dedizierte, virtuelle Appliance, die von verschiedenen Antivieren Hersteller bereitgestellt werden. Da die virtuelle Appliance (im Gegensatz zu einer virtuellen Gastmaschine) nicht offline geht, kann sie Antivirensignaturen kontinuierlich aktualisieren und so die virtuellen Maschinen auf dem Host ununterbrochen schützen. Ausserdem werden neue virtuelle Maschinen (oder bestehende virtuelle Maschinen, die offline gingen) sofort mit den aktuellsten Antivirensignaturen geschützt, wenn sie online gehen.
In der Regel muss man solch eine VM nicht zugreifen. Hat sie einen Error, löscht man sie und rollt sie wiederum über NSX wiederum aus. Für Analsyse-Zwecke kann es dennoch hilfreich sein, wenn man trotz allem Zugriff auf die VM erhält. Man sollte schon wissen was man tut, den eine manipulation einer Guest Introspection kann die VM unbrauchbar machen 

NSX Manager: Engineering Mode

• Via SSH meldet man sich im NSX Manger als Administrator an.
• In den Admin-Mode wechsen

en[enter]

• Engineering Mode aktivieren:

st eng[enter]

• Die Warnung mit y bestätigen:

Engineering Mode: The authorized NSX Manager system administrator is requesting a 
shell which is able to perform lower level unix commands/diagnostics and make changes 
to the appliance. VMware asks that you do so only in conjunction with a support call 
to prevent breaking your virtual infrastructure. Please enter the shell diagnostics 
string before proceeding.Type Exit to return to the NSX shell. 
Type y to continue: y

Password:

• Passwort abfragen:

/home/secureall/secureall/sem/WEB-INF/classes/GetEpsecAppliancePassword.sh