مدونة الخوادم
الخوادم

كيفية تقييد الوصول إلى لوحة ويب ESXi بواسطة IP

09.01.2025 Netbudur
كيفية تقييد الوصول إلى لوحة ويب ESXi بواسطة IP
مدونة Netbudur البنية التحتية وأدلة الاستضافة والخادم

كيفية تقييد الوصول إلى لوحة ويب ESXi بواسطة IP

VMware ESXi هي منصة فعالة تسمح لك بإدارة البنية التحتية الافتراضية بأمان. ومع ذلك ، من المهم اتخاذ تدابير إضافية بشأن الوصول إلى لوحة الويب لتحسين السلامة. في هذه المقالة ، سوف نفحص خطوات تقييد الوصول إلى لجنة الويب ESXI مع بعض عناوين IP.

ما هو حد IP ولماذا هو ضروري؟

حد IP هو إجراء أمني يستخدم لمنع الوصول غير المصرح به إلى واجهة الويب ESXi من خلال السماح بطلبات من عناوين IP معينة فقط. هذا هو:

  • الوصول غير المصرح به.

  • يتم حظر الهجمات المحتملة.

  • يزيد أمان الخادم.

خطوات حد IP إلى لوحة ويب ESXi

1. تفعيل SSH Access

يعد الوصول إلى خادم ESXi الخاص بك لتتمكن من تعيين حد IP أمرًا ضروريًا. لتنشيط SSH:

  1. تسجيل الدخول إلى لوحة الويب ESXi.

  2. المضيف > إدارة > الخدمات انتقل إلى القسم.

  3. TSM-SSH ابحث عن الخدمة وانقر فوق خيار “Start”.

2. الاتصال مع SSH إلى ESXi Server

اتصل بخادمك باستخدام عميل SSH الخاص بك (Putty أو برامج مماثلة). قم بتسجيل الدخول عن طريق إدخال اسم المستخدم وكلمة المرور.

3. تكوين حد IP

بعد الاتصال مع SSH ، ستحتاج إلى تغيير إعدادات جدار الحماية لـ ESXi.

  1. العثور على ملف إعداد جدار الحماية:

    cd /etc/vmware/firewall

  2. ملف قاعدة جدار الحماية النسخ الاحتياطي: من خلال أخذ نسخة من الملف الحالي ، يمكنك إرجاعه في حالة حدوث أخطاء:

    cp esxi.xml esxi_backup.xml

  3. إخفاء الملف: فتح الملف باستخدام محرر نص (نانو أو السادس):

    nano esxi.xml

  4. إضافة قاعدة IP: أضف عناوين IP التي تريد السماح بلوحة ويب ESXi بالتنسيق التالي:

    
    192.168.1.100
    192.168.1.101

    هنا ، استخدم علامة منفصلة لكل عنوان IP لإضافة عناوين IP متعددة.

  5. حفظ الملف وإزالته: حفظ الملف وإغلاقه.

4. استعادة إعدادات جدار الحماية

إعادة تشغيل خدمة جدار الحماية لتنشيط التغييرات التي تم إجراؤها:

esxcli network firewall refresh

5. إعدادات الاختبار

تحقق مما إذا كان الوصول إلى لوحة الويب من عناوين IP المحددة أم لا.

 

ضع حد IP على لوحة الويب ESXi هي إحدى الطرق الفعالة لتحسين أمان الخادم الخاص بك. باتباع هذه الخطوات ، يمكنك منح إذن الوصول إلى مجموعة عناوين IP محدودة وتجنب الوصول غير المصرح به. تذكر أنه من المهم التحقق من إعدادات الأمان وتحديثها بانتظام.