新的用于iPad的VMware vSphere Client是一个原生的iso（虚拟操作系统）应用，执行基本的主机和虚拟机管理与监控任务，最近这个程序开始在苹果商店售卖。

　　VSphere Client for iPad首个版本没有vSphere Client所拥有的完整功能。它旨在执行vSphere管理员任务的80%工作量，但实际上只能执行50%左右的工作量。

　　VMware官方不支持vSphere Client for iPad，注意到这一点很重要。它只是属于发布实验工具和应用的VMware Labs中的一部分。

　　目前，vSphere Client for iPad能执行以下任务：

• 监控主机和虚拟机性能
• 管理虚拟机能耗状态
• 管理虚拟机快照
• 将主机调制维护模式并重启
• 使用ping和路由跟踪执行基本的网络检修
• 缺失的一个重要功能是vMotion，将稍后添加。

　　vSphere Client for iPad不是一个独立的应用。它需要vCenter Mobile Access (vCMA）设备，这是个免费的预建立的虚拟设备，能直接导入到vCenter Server。在享受vSphere Client for iPad的优势之前，必须下载并安装vCMA，然后连接到iPad应用。

　　vCMA的安全考虑

　　vCMA在VMware vSphere Client for iPad之间vCenter Server扮演着代理服务器的角色，在部署vCMA之前，要考虑到安全限制。vCMA设备要设置在内部私有网络上，在任何环境下都不应该部署到DMZ区域，因为这会对你的vSphere架构产生巨大威胁。

　　你可以从iPad的本地区域网络直接访问这个程序。但如果远程访问，需要有个安全虚拟私有网络VPN连接，架构中的安全策略也可能限制应用的功能。一些公司可能不允许iPad进行VPN连接，或者他们没有进行设置。内置的iPad VPN客户端支持Layer 2 Tunneling Protocol、Point-to-Point Tunneling Protocol和思科公司的Internet Protocol Security协议。（更多信息参见苹果官方文档。）

　　上图显示了通过防火墙，使用VPN连接，连接VMware vSphere Client for iPad和vCMA的情况。vCMA还连接到了vCenter Server。防火墙不应该是随意的，除非iPad与vCMA在同个内部网络上。

　　vCMA默认配置就有安全无线。使用的是Linux操作系统CentOS，运行的是Apache Web Server和Tomcat应用服务器。通常，你不需要与设备上的操作系统交互，部署好就行了。

　　但这个操作系统有个默认的用户名（根）和密码（vmware）进行控制台访问，你应该立即更改这些参数。如果根密码不更改，一些人就能轻易登录，使用默认密码进入你的架构。在下文的安装步骤中我将分享如何更改密码。