the Sky is the Limit
Bei der Installation von VM-Tools werden in der Standard Einstellung keine VMCI Treiber (Virtual Machine Communication Interface) installiert. Man kann diese später hinzufügen, idem man die Tools automatisch aktualisiert und dabei Parameter übergibt.
Ich beschreibe hier drei Methoden zur Installation:
Die neueste Version 9.0 der Hypervisor basierten Sicherheitslösung DeepSecurity aus dem Hause Trendmicro war schon für Ende 2012 erwartet worden, verspätete sich aber doch bis Anfang 2013. Eher beiläufig fand ich heute die neuen Setupdateien auf dem Trendmicro Server. Dokumentationen beziehen sich bisher noch alle auf das Vorgängerprodukt DeepSecurity 8.0.
Die Installation von vShield Endpoint und Trendmicro Deep Security folgt einem komplexen Ablauf. Folgt man nicht präzise der Anleitung, endet man leicht in einer Sackgasse.
DeepSecurity 9.0 ist zwar seit einiger Zeit angekündigt, es wird aber wahrscheinlich nicht vor Beginn der CeBit verfügbar sein. UPDATE: DeepSecurity 9.0 ist bereits bei Trendmicro auf den Downloadseiten verfügbar, nur die Dokumentation bezieht sich noch auf 8.0. Daher schildere ich hier die Installation der aktuellen Version 8.0 auf vSphere 5.1.
Beim experimentieren mit vShield Endpoint und Deep Security von Trendmicro begegnete mir ein eigenartiges Problem. Immer wenn ich den “Prepare Host” Wizard ausführen wollte, meldete dieser ein Problem mit der VM Kernel VNIC IP. 
Diese (169.254.1.1) sei nicht identisch mit der in den vCenter Settings des DS-Managers eingestellten IP-Adresse (169.254.50.1). Wie ich auch suchte, ich konnte keinen Kernelport mit der genannten IP im System finden. Nach zäher Suche im Netz fand ich den entscheidenden Hinweis im VMware Forum. Ich hatte natürlich zuvor auch mit der vShield-App experimentiert, die einen vmservice-vswitch konfiguriert hatte. Die vShield-App und der vSwitch war inzwischen entfernt. Übrig blieb ein Relikt in den erweiterten Einstellungen unter Net.DVFilterBindIpAddress, das den Wizard aus der Spur brachte. Denn genau dort war besagte IP 169.254.1.1 hinterlegt.