Instalacija Hyper-V

Hyper-V je Microsoftov hypervisor (tip 1 — bare metal) ugrađen u Windows Server. Omogućuje kreiranje i upravljanje virtualnim mašinama direktno na serveru bez dodatnog softvera.

Hyper-V — tri vrste virtualnih switcheva i mrežna izolacija

Fizička mreža / Internet External Switch (External Lab Switch) My Lab VM HOST MS10 ✓ VM ↔ Host ✓ VM ↔ Mreža ✓ VM ↔ Internet Internal Switch VM 1 HOST ✓ VM ↔ Host ✓ VM ↔ VM ✗ VM ↔ Mreža/Internet Private Switch (Private Lab Switch) VM 1 VM 2 ✗ VM ↔ Host ✓ VM ↔ VM (samo) ✗ VM ↔ Mreža

Instalacija putem PowerShell

Install-WindowsFeature -Name Hyper-V -IncludeManagementTools

Nakon instalacije — potreban je restart servera da bi Hyper-V bio potpuno aktivan.

Pristup Hyper-V Manageru

  • Server Manager → Tools → Hyper-V Manager
  • Ili izravno iz Windows Searcha: "Hyper-V Manager"
  • U lijevom panelu: naziv servera (npr. MS10)
  • Actions panel (desno): New → Virtual Machine → pokreće Wizard
  • Actions panel: Virtual Switch Manager → konfiguracija mreže

Kreiranje virtualnog stroja

Ključni koraci New VM Wizarda

  1. Ime VM-a: My Lab VM
  2. Generacija: Generation 1 (kompatibilniji s 32-bit)
  3. Startup Memory: 1024 MB (1 GB)
  4. Networking: preskačemo (konfigurira se kasnije)
  5. Veličina diska: 90 GB (VHD format)
  6. Instalacija OS-a: "Install an operating system later"

Instalacija OS-a na VM

  1. VM Settings → DVD Drive → Physical CD/DVD Drive
  2. Odaberi Windows Server 2019 ISO (format: .iso)
  3. Right-click VM → Connect → Start
  4. Instaliraj Windows Server 2019 Standard (Desktop Experience)
  5. Lozinka: Pa$$w0rd
VHD/VHDX: Hyper-V koristi .vhd (stariji, max 2 TB) i .vhdx (noviji, max 64 TB, otporniji na korupciju). Resurs opazak: Uvijek pažljivo alocirati resurse — overprovisioning (prekomjerna alokacija) može usporiti host i ostale VM-ove.

Virtualni mrežni switchevi

Virtual Switch Manager (Actions panelu u Hyper-V Manageru) kreira virtualne mreže za VM-ove. Prva opcija u wizardu je External (onda Internal, pa Private).

Tri vrste virtualnih switcheva

  • External — VM-ovi spojen na fizički NIC hosta → pristup LAN i internetu; host, VM-ovi i mreža komuniciraju
  • Internal — VM-ovi i host međusobno komuniciraju, ali ne i s externom mrežom
  • Private — samo VM-ovi međusobno; host NE može komunicirati s njima

Lab: pingovi potvrđuju izolaciju

  • My Lab VM statički IP: 10.1.16.225, subnet /24, GW 10.1.16.254, DNS 10.1.16.1
  • VM na Private Lab Switch → ping MS10 FAIL (Private izolira od hosta)
  • VM premještena na External Lab Switch → ping MS10 SUCCESS
  • Ovo dokazuje razliku između switch tipova u praksi

Generation 1 vs Generation 2

Generation 1

  • Podržava 32-bit i 64-bit OS
  • BIOS firmware (legacy)
  • IDE kontroler za boot disk
  • Kompatibilniji sa starim OS-ovima

Generation 2

  • Samo 64-bit OS — NE podržava 32-bit
  • UEFI firmware (noviji)
  • SCSI boot podrška, Secure Boot
  • Brže pokretanje, modernija arhitektura
Na ispitu zapamti:
  • Hyper-V = Tip 1 (bare metal) hypervisor; VMware Workstation/VirtualBox = Tip 2 (hosted)
  • Tri virtual switch tipa: External (LAN + internet), Internal (VM ↔ Host samo), Private (VM ↔ VM samo)
  • Private switch = maksimalna izolacija za skeniranje malwarea ili testiranje PRIJE deployanja
  • Generation 2 = UEFI + Secure Boot + samo 64-bit; Generation 1 = BIOS + 32-bit podrška
  • VHD (max 2 TB, stariji) vs VHDX (max 64 TB, otporniji na korupciju)
  • Restart servera je obavezan nakon instalacije Hyper-V značajke
  • Prva opcija u Virtual Switch Manager wizardu = External

Kviz — 15 pitanja

0 / 15
Odgovori na pitanja da vidis rezultat.

1. Koji PowerShell cmdlet instalira Hyper-V zajedno s upravljačkim alatima?

Install-WindowsFeature je PowerShell cmdlet za dodavanje Windows Server uloga i značajki. -Name Hyper-V specificira što instalirati. -IncludeManagementTools dodaje Hyper-V Manager GUI. Nakon instalacije potreban je restart.

2. Što je obavezno učiniti nakon što se Hyper-V instalira na Windows Server?

Hyper-V zahtijeva restart jer se hypervisor mora učitati ispod Windows OS-a pri pokretanju. Bez restarta, Hyper-V Manager se možda neće otvoriti ili virtualni stroj neće moći pokrenuti.

3. Podržava li Hyper-V Generation 2 32-bitne operativne sustave?

Hyper-V Generation 2 koristi UEFI i podržava isključivo 64-bitne operativne sustave. Za starije ili 32-bitne OS-ove koristi se Generation 1 (BIOS, IDE). Generation 2 nudi Secure Boot, brže pokretanje i moderniju arhitekturu.

4. U Hyper-V New VM Wizardu, koju opciju odabereš za instalaciju OS-a s ISO datoteke?

Za instalaciju s ISO datoteke: VM Settings → DVD Drive → Image file i odaberi .iso datoteku. U labu je korišten Physical CD/DVD Drive s umetnutim ISO. Format disk slike je .iso (ISO 9660 format).

5. Koji tip virtualnog switcha dopušta VM-ovima komunikaciju samo međusobno — bez pristupa hostu ili externoj mreži?

Private switch: VM-ovi komuniciraju samo međusobno (host ne može participirati). Internal: VM-ovi i host, ali ne externa mreža. External: VM-ovi, host i fizička LAN/internet. Private pruža maksimalnu izolaciju.

6. Koji tip virtualnog switcha bi koristio/la za test okruženje gdje VM-ovi trebaju pristup internetu?

External virtual switch mapira se na fizički NIC hosta i pruža VM-ovima pristup fizičkoj LAN mreži i internetu. VM-ovi se pojavljuju kao zasebni uređaji na fizičkoj mreži (dobivaju IP od DHCP-a kao i fizički sustavi).

7. Koliko RAM-a se alocira VM-u My Lab VM u laboratorijskom zadatku?

Lab specificira 1024 MB (1 GB) startup memorije. Napomena: uvijek alocirati resurse pažljivo — overprovisioning (prekomjerna alokacija) može usporiti host i ostale VM-ove.

8. Koji je format datoteke za Hyper-V virtualne diskove novije generacije (do 64 TB)?

.vhdx je moderniji Hyper-V format virtualnih diskova (do 64 TB, otporniji na korupciju). .vhd je stariji format (max 2 TB). .vmdk koristi VMware, .qcow2 koristi KVM/QEMU.

9. Što je Hyper-V prema klasifikaciji hypervisora?

Hyper-V je Tip 1 (bare metal) hypervisor — radi direktno na hardveru, ispod Windows OS-a. Zapravo, Windows Server s Hyper-V postaje gostujući OS na Hyper-V. VMware Workstation i VirtualBox su Tip 2 (hosted) — rade unutar OS-a.

10. Koji tip firmwarea koristi Hyper-V Generation 2?

Generation 2 koristi UEFI firmware (Unified Extensible Firmware Interface) — moderniji nasljednik BIOS-a. UEFI podržava Secure Boot (sprječava učitavanje neautoriziranog boot koda), brže pokretanje i GPT particijsku tablicu.

11. Sigurnosni tim instalira testni VM koji testira malware. Koji virtual switch odabrati da malware ne može iskoristiti VM za napad na internu mrežu?

Za testiranje malwarea — Private switch pruža maksimalnu izolaciju. VM nema pristup hostu ni externoj mreži, što sprječava širenje zaraze. Koristimo Private Lab Switch u labu upravo zbog ove sigurnosne provjere.

12. My Lab VM je spojena na Private Lab Switch. Statički IP je 10.1.16.225/24. Pokretaš ping prema MS10 hostu. Što se dogodi i zašto?

Private switch dozvoljava komunikaciju SAMO između VM-ova na istom privatnom switchu. Host (MS10) ne može komunicirati s VM-om na Private switchu. Lab demonstrira ovo: ping prema MS10 = FAIL na Private, SUCCESS na External.

13. Nakon što premjestiš My Lab VM s Private Lab Switch na External Lab Switch — ping prema MS10 uspijeva. Što External switch čini drugačije?

External virtual switch je vezan za fizički mrežni adapter (NIC) hosta. Time VM dobiva pristup fizičkoj LAN mreži kao pravo mrežno sučelje — može pingati host, druge uređaje na mreži i imati internet pristup. vEthernet (External Lab Switch) adapter pojavljuje se na hostu.

14. Koja je prva opcija virtualnog switcha u Hyper-V Virtual Switch Manager wizardu?

U Hyper-V Virtual Switch Manager, kada odabereš "New virtual network switch", redosljed opcija je: External (prvi), Internal (drugi), Private (treći). NAT nije standardna Hyper-V opcija u Switch Manageru.

15. Koji uređaji mogu komunicirati međusobno kada su spojeni na Hyper-V External switch? (Odaberi sve točne odgovore)

External switch je spojen na fizički NIC hosta — daje puni mrežni pristup. VM-ovi na External switchu mogu komunicirati s hostom, međusobno i sa svim uređajima na fizičkoj mreži. VM-ovi na drugom (privatnom) switchu nisu dostupni ako nisu na istom External switchu.
0 / 15
Rijesi kviz da vidis rezultat.