Tóm tắt nội dung video
Chào mọi người
Hôm nay mình làm tiếp video thứ 5 về công nghệ ảo hóa máy chủ vật lí bằng phần mềm VMware.
Nội dung lần này khá quan trọng cả về mặt kĩ thuật, vận hành hệ thống cũng như về mặt giấy tờ hành chính vì đây là nội dung sẽ kiểm tra khi kiểm toán về công nghệ thông tin định kì hàng quí, hàng năm đối với các tổ chức tài chính, ngân hàng hoặc các công ty lớn có kiểm toán công nghệ thông tin.
Các bạn làm kiểm toán công nghệ thông tin có thể xem video này để biết rõ hơn về mặt kĩ thuật của việc đồng bộ thời gian và đổ log tập trung.
Cụ thể mình sẽ cấu hình log trên VMware ESXi 8 đổ vào Rsyslog Server chạy trên Ubuntu Server 24.04.
Nói ngắn gọn là lưu log VMware ESXi tập trung vào Rsyslog server.
Để làm công việc này thì chúng ta phải đồng bộ thời gian trước.
Đồng bộ thời gian giữa các hệ thống thông tin rất quan trọng vì các phần mềm tài chính, kế toán sẽ ghi thời gian giao dịch của khách hàng vào cơ sở dữ liệu dựa vào thời gian trên máy chủ.
Nếu thời gian bị sai lệch thì khi tổng hợp giao dịch cuối ngày sẽ bị sai, tính lãi tiền gửi, tiền vay của khách hàng cũng bị sai luôn, đối soát số liệu với bên thứ 3 như trung gian thanh toán cũng sai nốt…
Sai lệch về thời gian có thể làm các hệ thống thông tin không giao tiếp được với nhau, lỗi này lỗi kia tùm lum hết.
Trong thông tư số 09/2020/TT-NHNN của ngân hàng nhà nước về quy định về an toàn hệ thống thông tin trong hoạt động ngân hàng Điều 26 Giám sát và ghi nhật ký hoạt động của hệ thống thông tin Khoản 5 có ghi cụ thể là Thực hiện việc đồng bộ thời gian giữa các hệ thống thông tin.
Tóm lại đồng bộ thời gian trên các máy tính rất quan trọng đối với các ứng dụng tài chính, ngân hàng.
VMware Workstation có cung cấp cơ chế đồng bộ thời gian với các máy ảo bằng công cụ open-vm-tools.
Tiếp theo mình sẽ cấu hình log tập trung trên ESXi Host client đổ vào Rsyslog server.
Mình sẽ chui vào hệ điều hành ESXi 8 để coi nó sẽ lưu xuống file nào, ở đâu, tham số gì.
Sau cùng mình sẽ kiểm tra coi các thao tác trên ESXi Host client sẽ ghi xuống file log những nội dung gì.