MANUAL DE USUARIOS: CLOUD DIRECTOR. Manual de usuarios. Cloud Director. acensmanuales. Página 1

Transcripción

1 Manual de usuarios Cloud Director Página 1

2 1 Entendiendo Cloud Director3-1.1 Qué es Cloud Director? Principales conceptos en Cloud Director Accediendo a Cloud Director Configuración básica Redes y máquinas virtuales Introducción a las vapps Crear una nueva vapp Desplegar una plantilla de vapp desde el catálogo Máquinas virtuales Redes en Cloud Director Añadir una red de la vapp Añadir una red de la Organización Gestión de DHCP, NAT y reglas firewall DHCP NAT External IPs NAT External IP Mapping Firewall Los catálogos Catálogos públicos y privados Plantillas de vapps Ficheros de medios Trabajando con su Cloud Políticas de límites y otras restricciones Instalando software desde archivos de medios Acceso a la consola Página 2

3 1 Entendiendo Cloud Director 1.1 QUÉ ES CLOUD DIRECTOR? VMware Cloud Director es una aplicación web basada en roles que permite a sus usuarios crear máquinas virtuales, definir redes, desplegar aplicaciones, crear y utilizar plantillas y en definitiva, administrar el entorno Cloud facilitado por Acens. Con la contratación de sus servicios de Cloud en Acens, se le facilita una URL de acceso a la consola web de administración de Cloud Director así como un usuario y password para acceder a su Organización. Por defecto, desde Acens hemos creado para usted una Organización en Cloud Director. Puede ver esta Organización, como su empresa, o como su proyecto, o como el departamento de su empresa que lidera el proyecto en la nube de su compañía. En Cloud Director, una Organización es un conjunto de usuarios y grupos con roles asignados y que se dedicarán a administrar sus maquinas virtuales y los componentes que las rodean. Con el presente manual aprenderá los conceptos fundamentales para explotar toda la potencia que le ofrece la tecnología de VMware desplegada por Acens. Bienvenido a Cloud Director. Bienvenido a la nube. Página 3

4 1.2 PRINCIPALES CONCEPTOS EN CLOUD DIRECTOR Cloud Director ha sido diseñado con el objetivo de facilitar el acceso a los recursos de su Cloud tratando de manejar conceptos equivalentes al mundo tradicional del Hosting: Máquinas, redes, etc. Además, se incorporan algunos conceptos propios del mundo Cloud, que facilitan enormemente la gestión de su nube: Catálogos, plantillas, etc. Es importante por lo tanto, conocer estos conceptos fundamentales antes de iniciar su trabajo con Cloud Director: Centro de Datos Virtuales (vdc = Virtual Data Center): Los vdc proveen a su organización de recursos como procesador, memoria y almacenamiento. Por defecto una organización dispone de un vdc donde desplegar sus máquinas y sus redes. Maquinas Virtuales (VM = Virtual Machine): Una Máquina Virtual (VM) queda definida en Cloud Director por un conjunto de recursos (Procesador, memoria y disco) sobre los que se instala un determinado Sistema Operativo. A todos los efectos puede ver a las VM como verdaderas máquinas independientes desplegadas en su entorno Cloud. Redes virtuales (VN = Virtual Networks): Del mismo modo que las redes tradicionales comunican a las máquinas físicas, las maquinas virtuales requieren de las redes virtuales para gestionar sus comunicaciones. Como veremos mas adelante, una VN queda definida por unas DNS y rango de IPs y se le asocian servicios como DHCP, NAT, firewall, etc. Página 4

5 vapps: Una vapp en Cloud Director es un conjuntos de redes y máquinas virtuales. Ni las máquinas ni las redes, pueden existir fuera de las vapps, por lo que este concepto es el eje central del trabajo con Cloud Director. Plantilla de vapps (vapps Templates): Una vapp Template es una plantilla que contiene una definición de maquinas virtuales y redes, es decir, una definición de vapp. Con Cloud Director puede reutilizar plantillas para desplegar rápidamente vapps. Ficheros de medios (Media files): Cloud Director le permite almacenar ficheros con imágenes de disco que podrán ser utilizados para instalar software en sus VM como si se tratase de una instalación desde un CD/DVD u otro tipo de unidad. Catálogos (Catalogs): Un catálogo en Cloud Director es un repositorio para almacenar Plantillas de vapps y Media files. El Catálogo público es compartido entre todas las organizaciones de la nube de Acens y en él podrá encontrar plantillas y ficheros de medios con el software, los sistemas operativos y las configuraciones mas habituales de los mismo. El Catálogo privado es de uso interno en su Organización y en el podrá almacenar sus propias plantillas de vapps y ficheros. Página 5

6 1.3 ACCEDIENDO A CLOUD DIRECTOR Tras acceder a la URL de Cloud Director e introducir el nombre de usuario y contraseña facilitado por Acens encontrará una pantalla similar a la siguiente: Como se puede observar, Cloud Director presenta una interface web que distribuye las funcionalidades del sistema en cuatro pestañas principales: 1.- Home: Página de acceso que a modo de cuadro de mandos proporciona la información mas relevante sobre el sistema y una serie de enlaces directos a las acciones mas habituales. 2.- My Cloud: Agrupa las funcionalidades necesarias para crear y administrar las vapps que formaran su entorno Cloud Página 6

7 3.- Catalogs: Acceso a los catálogos tanto públicos como privados con el objetivo de utilizar las plantillas y los ficheros de medios que contienen. 4.- Administration: Desde esta pestaña se accede a la gestión de usuarios, políticas, datos de la organización, etc. Página 7

8 1.4 CONFIGURACIÓN BÁSICA El objetivo de este manual es ofrecer una primer acercamiento a las principales funcionalidades de Cloud Director y no tanto el profundizar en las múltiples posibilidades de configuración que ofrece. Si bien, antes de acceder a la razón de ser de Cloud Director (Gestión de máquinas y redes virtuales), es necesario conocer los aspectos mas importantes del menú Administración : Como se puede observar en la pantalla anterior, la pestaña de administración reúne tres grandes grupos de funcionalidades: Recursos: Definición y gestión de los Virtual Data Center y de las redes de su organización. Usuarios: Gestión de los diferentes usuarios y roles que acceden a Cloud Director. Configuración: Datos generales, correo electrónico, políticas, etc. Página 8

9 Consejo: La configuración por defecto disponible para usted en Cloud Director le permite realizar con sencillez las principales acciones del sistema. Conozca en profundidad el funcionamiento de máquinas, redes y vapps antes de realizar cambios sustanciales en la configuración. Página 9

10 Página 10

11 2 Redes y máquinas virtuales Las redes y máquinas virtuales en Cloud Director se agrupan formando vapps. La gestión de las vapps se realiza desde la pestaña Mi Nube que contiene cuatro elementos en su primer nivel: 1.- vapps: Definir y gestionar las vapps disponibles en su Cloud 2.- VM: Acceder a las máquinas virtuales como si de una máquina física se tratase: Parar, arrancar, insertar CD/DVD, etc. 3.- Expired ítems: Listado de elementos que han expirado en base a las reglas definidas por los administradores 4.- Logs: Seguimiento de tareas y eventos Página 11

12 2.1 INTRODUCCIÓN A LAS VAPPS Para añadir una nueva vapp en el Cloud existen dos posibilidades: 1.- Crear una nueva vapp 2.- Desplegar una plantilla de vapp desde el catálogo CREAR UNA NUEVA VAPP Analicemos el proceso a seguir para crear una vapp desde cero: Paso 1.- Desde el menú de vapps en Mi Nube pulse el icono New Paso 2.- Defina un nombre y una descripción para la vapp y determine las restricciones (Leases). Página 12

13 Leases: Los Leases en Cloud Director hacen referencia a las restricciones que pueden imponerse a las vapps: 1.- Runtime lease: El sistema se detendrá automáticamente al cabo de n horas. 2.- Storage lease: Cuando una vapp se para, este parámetro establece el tiempo que ha de pasar para que se inicie el proceso automático de limpieza del almacenamiento. Consejo: Establezca Leases solo en aquellas vapps que cree para realizar pruebas del sistema y asegurar así que no consumirán recursos indefinidamente. Paso 3.- Añada máquinas virtuales a la vapp Como puede ver en la pantalla anterior existen dos formas de añadir máquinas virtuales a una vapp: Página 13

14 a.- Desde un catálogo (Público o privado). En el cuadro superior derecho de esta pantalla, seleccione la máquina que quiere añadir y pulse el botón b.- Cree una nueva VM para esta nueva vapp pulsando el botón (Ver 2.2 Virtual Machines) Tanto si la máquina es importado desde catálogo o creada en este momento, es en este punto cuando quedan definidas las recursos que utilizará esta maquina en cuanto a procesador, memoria y almacenamiento. (Nótese que estos recursos pueden modificarse posteriormente) Paso 4.- Configure las maquinas virtuales añadidas en el paso anterior. La configuración de la maquina virtual necesaria en este paso se compone de dos acciones: Página 14

15 a.- Selección del vdc (Virtual Data Center): Habitualmente su Organización dispondrá de un único vdc que ha sido asignado desde Acens para su uso. En casos poco habituales es posible que su organización pueda necesitar mas de un vdc para su Cloud. Si este es su caso, póngase en contacto con su equipo de soporte. b.- Selección de la red: De entre las redes disponibles en su organización (Ver 2.3 Las redes en Cloud Director) indique la que desea utilizar inicialmente en esta vapp y seleccione el modo de asignación de IP: Estática o DHCP Paso 5.- Configure la forma de trabajo en la red (Networking) para esta vapp. Es decir, configure como las maquinas y redes de esta vapp se conectan con el resto de la organización. Si marca la casilla Crear barrera en vapp usted podrá crear un templates desde esta vapp que al ser de nuevo desplegado podrá convivir con esta vapp sin crear conflictos de IP DESPLEGAR UNA PLANTILLA DE VAPP DESDE EL CATÁLOGO Analicemos el proceso a seguir para desplegar una plantilla de vapp. Página 15

16 Paso 1.- Desde el menú de vapps en Mi Nube pulse el icono Agregar desde catalogo Paso 2.- Seleccione el template que desea desplegar desde alguno de los catálogos disponibles: Paso 3.- Dele un nombre y una descripción a la vapp y establezca los lease. Página 16

17 Paso 4.- Configure las maquinas virtuales de la vapp. Página 17

18 Página 18

19 La configuración de la maquina virtual necesaria en este paso se compone de dos acciones: a.- Selección del vdc (Virtual Data Center): Habitualmente su Organización dispondrá de un único vdc que ha sido asignado desde Acens para su uso. En casos poco habituales es posible que su organización pueda necesitar mas de un vdc para su Cloud. Si este es su caso, póngase en contacto con su equipo de soporte. b- Selección de la red: De entre las redes disponibles en su organización (Ver 2.3 Las redes en Cloud Director) indique la que desea utilizar inicialmente en esta vapp y seleccione el modo de asignación de IP: Estática o DHCP Paso 5.- Configure la forma de trabajo en la red (Networking) para esta vapp. Es decir, configure como las maquinas y redes de esta vapp se conectan con el resto de la organización. Página 19

20 Si marca la casilla Crear barrera en vapp usted podrá crear un template desde esta vapp que al ser de nuevo desplegado podrá convivir con esta vapp sin crear conflictos de IP. 2.2 MÁQUINAS VIRTUALES Dentro de la pestaña Mi nube y justo a continuación del icono de vapps se encuentra el de VMs que da acceso a una pantalla similar a esta: Página 20

21 Como se puede observar, la pantalla presenta las maquinas virtuales que en ese momento se encuentran definidas en alguna de las vapps de la organización. Nótese, que en esta pantalla aparecen tanto las maquinas virtuales que están encendidas como las que están detenidas en ese momento: Si pulsa en una de las máquinas apagadas, en la barra de controles (Iniciar, Detener, Suspender, etc.) se habilita el botón que permite arrancar la máquina. Si pulsa en una de las máquinas encendidas, se habilitaran los botones que hacen las funciones de pausa, stop y reset respectivamente. Con el botón derecho pulsado sobre alguna de las máquinas o bien desde el icono de la barra de control se accede a un menú contextual con las opciones para gestionar las máquinas. Las principales acciones que puede realizar desde este menú son: Abrir la consola: Si su navegador acepta el plugin VMware Remote Console Plugin podrá acceder desde aquí a la consola de la VM Página 21

22 ( ) Controles de encendido y apagado: Arrancar, suspender, parar y reiniciar. CD, DVD y Floppy: Tal y como si se tratasen de maquinas físicas, Con estas funciones podrá simular la inserción y extracción de unidades en sus VMs partiendo de los archivos de medios creados en los Página 22

23 diferentes catálogos e instalar lo que Cloud Director llama Guest Operation System Guest OS: Un Guest Operation System en Cloud Director es un sistema operativo que ha sido instalado en una VM a partir de un fichero de medios del catálogo. Propiedades: o General: Nombre, sistema operativo, versiones, etc. o Hardware: Procesador, Memoria y disco. o Guest OS customization: Estableciendo como Enabled está propiedad, podrá personalizar la configuración de red y máquina de un Guest Operation System 2.3 REDES EN CLOUD DIRECTOR En Cloud Director existen tres tipos de redes: Redes de la vapp: Son redes que se crean y configuran específicamente para la ser utilizadas en una única vapp Redes de la Organización: Son redes que están disponibles a nivel de la organización para ser utilizadas en diferentes vapps mediante una conexión directa o vallada (Fenced). Redes externas: Redes a nivel de sistema gestionadas por los administradores. Conexión vallada : Una red con una conexión vallada o Fence connection indica que en dicha red podrán utilizar máquinas virtuales idénticas sin que causen conflicto de IP s Consulte el siguiente video (En inglés) relativo a la definición de los diferentes tipos de redes Cloud Director: Página 23

24 Desde la vista de vapps de su organización y abriendo una de las vapps( Doble click o menú contextual Open ) se accede a la vista de diagrama de la vapp: Página 24

25 Esta vista presenta un diagrama de las maquinas y redes que componen la vapp y da acceso a una serie de funciones sobre las vapp como es el botón de Añadir red que abre el proceso cuyo primer Link: Página 25

26 paso consiste en identificar si se quiere añadir un red de vapp o una red de la organización AÑADIR UNA RED DE LA VAPP Paso 1.- Especificaciones de la red. Identifique la máscara de subred el Gateway por defecto y los servidores DNS Página 26

27 Paso 2.- Introduzca el nombre y la descripción de la red Página 27

28 Página 28

29 Paso 3.- Confirme la creación de la red de la vapp AÑADIR UNA RED DE LA ORGANIZACIÓN En este caso el proceso se compone de un solo paso. Seleccione la red la organización necesaria y añádala a la vapp tal y como aparece en la siguiente pantalla: Podrá elegir entre una red interna (la cual proporcionará visibilidad a las VMs que estén en dicha red, pero no visibilidad con el exterior) o una red Página 29

30 externa NAT-ruteada (la cual proporcionará visibilidad a las VMs que estén en dicha red, pero tambien permitirá que sean visibles desde el exterior). En el caso de la red externa NAT-ruteada, para hacer visible una VM será necesario configurar los parametros de NAT y firewall tal y como se muestra en el siguiente punto GESTIÓN DE DHCP, NAT Y REGLAS FIREWALL vshield Edge (a partir de ahora VSE) es un firewall, a nivel de grupo de puertos del switch virtual, que nos permite proteger y aislar máquinas virtuales sin tener que usar VLANs. Cada vez que se crea una nueva red NAT-ruteada en nuestra organización, se crea automáticamente un nuevo VSE. El esquema de funcionamiento de VSE es el siguiente: Establecer reglas de firewall es necesario para controlar el acceso desde Internet a las aplicaciones y los datos albergados por las máquinas virtuales, pero hay otra serie de medidas que deben ser consideradas para evitar accesos no autorizados a los recursos o información albergada en una solución Cloud, se recomienda la lectura del documento: Página 30

31 Será necesario establecer un elemento de protección perimetral adicional (firewall dedicado o firewall compartido) si se quiere contar con características como: Establecimiento de reglas firewall con control de dirección IP origen Establecimiento de reglas firewall salientes Establecimiento de reglas firewall para protocolo ICMP (p.e. ping) u otros diferentes al TCP y UDP. Establecimiento de túneles VPN IPSec Detección y bloqueo de ataques de saturación y/o volumen (p.e. syn flooding, número de conexiones excesivas, etc.). El inicio de sesión para acceder a VSE se realiza desde la URL de nuestra organización: Introducir un usuario con permisos de administración en la organización y su contraseña, porque solo éstos pueden modificar la configuración de los VSE existentes. Página 31

32 Una vez autenticados en nuestra organización debemos ir a la pestaña de Administration: Página 32

33 Seleccionar la opción Networks del menú desplegable Cloud Resources a la izquierda: Página 33

34 Por último, pinchamos con el botón derecho sobre la red ruteada que queremos modificar, y seleccionamos la opción Configure Services del menú que se despliega: Página 34

35 Página 35

36 Una vez escogida la opción de Configure Services en la red ruteada que queremos modificar aparecerá la pantalla de configuración de servicios del VSE: Página 36

37 Página 37

38 Existen varias pestañas donde podemos: Habilitar el servicio de DHCP Consultar las direcciones IP externas de las que disponemos Mapear direcciones IP externas a direcciones IP internas de la red ruteada (NAT) Añadir, modificar o eliminar reglas de firewall DHCP La pestaña de DHCP nos permite habilitar la asignación automática de direcciones IP dentro de nuestra red ruteada. Del mismo modo podemos seleccionar el rango de direcciones IP que se podrán asignar, el tiempo por defecto que tendremos dichas IPs (en segundos) y el tiempo máximo que podremos disponer de estas direcciones IP (en segundos). NAT EXTERNAL IPS Página 38

39 Para poder mapear una dirección IP interna de nuestra red ruteada, primero tenemos que tener asignada una o varias direcciones IP externas. En esta pestaña podemos ver las direcciones IP externas que nos ha asignado acens y que podemos utilizar en la opción de NAT External IP Mapping. NAT EXTERNAL IP MAPPING En esta pestaña podemos añadir, modificar o eliminar el mapeo de direcciones internas de nuestra red ruteada. Página 39

40 Página 40

41 Para añadir un nuevo mapeo tendremos que seleccionar Add y completar los distintos campos que nos solicitan: External IP: Direcciones IP externas que tenemos asignadas. Port: Puertos, 21, 22 y 80 por defecto. Aparte podemos seleccionar * para usar todos los puertos, o poner manualmente el que necesitemos. Internal IP: Dirección IP interna que queremos mapear. Protocol: Protocolo o protocolos que queremos mapear: TCP, UDP y TCP&UDP. FIREWALL En esta pestaña podemos habilitar o deshabilitar el firewall y establecer las reglas de control de acceso. Página 41

42 IMPORTANTE; En caso de tenerlo deshabilitado todos los servidores mapeados en el punto 5.3 serán visibles desde el exterior. Con el firewall habilitado tenemos todo el trafico entrante bloqueado hacia las direcciones IP mapeadas, y podemos crear reglas para permitir solo el trafico deseado. Para crear una nueva regla tenemos que seleccionar Add y completar los campos: Firewall rule: Nombre de la regla. Internal IP: Dirección IP interna en la que se aplicará la regla. Port: Puertos, 21, 22 y 80 por defecto. A parte podemos seleccionar * para usar todos los puertos (any), o poner manualmente el que necesitemos. Protocol: Protocolo o protocolos: TCP, UDP y TCP&UDP. Página 42

43 Página 43

44 Ilustración 1: Add Firewall Rule Cuando se crea o se modifica una regla se tienen que tener en cuentas las siguientes consideraciones: Podemos crear tantas reglas como sean necesarias sobre la misma dirección IP interna. En el caso de que varias reglas coincidan, el firewall utilizará la primera regla que encuentre e ignorará las siguientes. Las reglas se pueden editar para habilitarlas o deshabilitarlas, y modificar los campos anteriormente mencionados. No se pueden crear rangos de direcciones IPs o puertos. No se pueden mover las reglas, si es necesario habrá que borrarlas y crearlas en el orden correcto. Las reglas son siempre de entrada, todo el tráfico saliente está permitido. Las reglas de entrada no permiten establecer restricciones sobre las direcciones IP origen que pueden conectar, por lo tanto, cuando se abre un servicio a una IP interna estará accesible desde cualquier punto de Internet. No se pueden establecer reglas sobre el tráfico ICMP, con lo que las máquinas virtuales no serán accesibles vía ping desde Internet. Página 44

45 3 Los catálogos 3.1 CATÁLOGOS PÚBLICOS Y PRIVADOS Los catálogos públicos (Compartidos entre organizaciones) y privados (Solo visibles para su Organización y creados por sus usuarios) son repositorios de recursos disponibles para ser utilizados en su Cloud. Un catálogo puede almacenar dos tipos de recursos: Plantilla de vapps (vapps Templates): Una vapp Template es una plantilla que contiene una definición de maquinas virtuales y redes, es decir, una definición de vapp. Con Cloud Director puede reutilizar plantillas para desplegar rápidamente vapps. Ficheros de medios (Media files): Cloud Director le permite almacenar ficheros con imágenes de disco que podrán ser utilizados para instalar software en sus VM como si se tratase de una instalación desde un CD/DVD u otro tipo de unidad. El siguiente video (En inglés) da una visión de la definición y utilidad de los catálogos por parte de los ingenieros de VMware: Link: Página 45

46 3.2 PLANTILLAS DE VAPPS Tal y como se ha visto en el punto 2.1.2, es posible crear una vapp en su Cloud partiendo de una plantilla almacenada en los catálogos públicos o privados. Igualmente desde la pestaña de Catálogo y en la ficha vapp Templates podrá acceder a la lista disponible de plantillas de vapps de su Organización: Para añadir nuevas plantillas de vapp al catálogo busqué en la pestaña My Cloud la vapp a partir de la que quiere generar el template y pulse en la opción Add to Catalog del menú contextual del botón derecho sobre la vapp (También accesible desde el icono de la barra) Consejo: Si lo desea puede desplegar una vapp en su Cloud directamente desde el Catálogo sin necesidad de navegar hasta una vapp. Menu contextual del botón derecho >> Add to My Cloud Página 46

47 3.3 FICHEROS DE MEDIOS Para gestionar los ficheros de medios disponibles en Cloud Director, diríjase a la pestaña Medios de la ficha de catálogos: Para añadir un nuevo medio solo tiene que pulsar el botón Upload y seleccionar el fichero que desea cargar desde una de sus unidades locales: Página 47

48 Página 48

49 Página 49

50 4 Trabajando con su Cloud Una vez que ha cerrado a configuración inicial de las máquinas y rede de su Cloud, llega el momento de empezar a utilizar estos recursos en su organización. Recuerde que una Máquina Virtual en Cloud Director es prácticamente equivalente a todos los efectos a una máquina física por lo que para poder acceder a ella solo es necesario contar con el usuario y password necesarios para acceder a la consola del sistema. 4.1 POLÍTICAS DE LÍMITES Y OTRAS RESTRICCIONES Antes de iniciar el trabajo de explotación de los sistemas de su Cloud es conveniente establecer la política de límites y restricciones de algunas máquinas. Es posible que los usuarios del sistema definan máquinas con carácter temporal: Pruebas, tareas de duración limitada, etc. Para que esas máquinas no permanezcan habilitadas indefinidamente y consumiendo los recursos asociados, Cloud Director le permite definir restricciones por tiempo de ejecución y reglas de tiempo para la limpieza del almacenamiento. Es lo que Cloud Directo llama Leases y puede definirse desde la primera pestaña del menú Properties de una vapp. Página 50

51 Página 51

52 4.2 INSTALANDO SOFTWARE DESDE ARCHIVOS DE MEDIOS Si ha creado una vapp y sus correspondientes maquinas virtuales desde cero (Sin el uso de plantillas) el primer paso para poder utilizar esas máquinas es la instalación de un Sistema Operativo. Esta es una de las principales tareas para las que podrá utilizar un archivo de medios tal y como se puede observar a continuación: Paso 1.- Busque en los catálogos públicos o privados el SO que desea instalar o introdúzcalo en su catálogo si no lo encuentra tal y como se ha descrito en el punto 3.3 Paso 2.- Diríjase al listado de máquinas virtuales y pulse con el botón derecho sobre la máquina a utilizar. Seleccione Insert CD/DVD Paso 3.- Seleccione el fichero de medio elegido y comeince la instalación Página 52

53 Página 53

54 4.3 ACCESO A LA CONSOLA Para acceder a la consola de administración del Sistema Operativo de una de sus máquinas virtuales dispone de dos opciones: 1.- Acceso desde su cliente habitual de conexiones remotas indicando la dirección IP de la máquina y el password para su usuario administrador. 2.- Haciendo doble click en la máquina virtual correspondiente desde Cloud Director si su navegador acepta la instalación del plugin VMware Remote Console Plugin Si desea customizar algunos aspectos de su SO como por ejemplo la password del administrador del sistema, puede realizarlo desde la pestaña Personalización de OS invitado de las propiedades de la máquina virtual; Página 54

55 Una vez definida su forma de acceso, podrá trabajar con las máquinas virtuales de su Cloud, como si de máquinas físicas se tratasen. Disfrute de Cloud Director. Disfrute de la nube. Página 55