Blog Blog Server
Server

So beschränken Sie den Zugriff auf das ESXi Web Panel nach IP

09.01.2025 Netbudur
So beschränken Sie den Zugriff auf das ESXi Web Panel nach IP
Netbudur Blog Infrastruktur, Hosting und Server Guides

So beschränken Sie den Zugriff auf das ESXi Web Panel nach IP

VMware ESXi ist eine effektive Plattform, mit der Sie die Virtualisierungsinfrastruktur sicher verwalten können. Es ist jedoch wichtig, zusätzliche Maßnahmen für den Zugriff auf das Web-Panel zu ergreifen, um die Sicherheit zu verbessern. In diesem Artikel werden wir Schritte zur Einschränkung des Zugriffs auf das EXi-Web-Paneel mit bestimmten IP-Adressen untersuchen.

Was ist das IP-Limit und warum ist es notwendig?

Das IP-Limit ist eine Sicherheitsmaßnahme, die verwendet wird, um den unbefugten Zugriff auf das ESXi-Webinterface zu blockieren, indem nur Anfragen von bestimmten IP-Adressen zugelassen werden.

  • Unbefugter Zugriff.

  • Potenzielle Angriffe werden blockiert.

  • Die Server-Sicherheit steigt.

IP Limit Schritte zum ESXi Web Panel

1. SSH-Zugang aktivieren

Der Zugriff auf Ihren ESXi-Server, um ein IP-Limit festlegen zu können, ist notwendig.

  1. Melden Sie sich im ESXi Web Panel an.

  2. Host > Verwalten > Services Gehen Sie zum Abschnitt.

  3. TSM-SSH Suchen Sie den Dienst und klicken Sie auf die Option "Start".

2. Verbinden Sie sich mit SSH zu ESXi Server

Verbinden Sie sich mit Ihrem Server mit Ihrem SSH-Client (Putty oder ähnliche Software) und melden Sie sich an, indem Sie Ihren Benutzernamen und Ihr Passwort eingeben.

3. IP-Grenzwert konfigurieren

Nach der Verbindung mit SSH müssen Sie die Firewall-Einstellungen von ESXi ändern.

  1. Firewall Setting File finden:

    cd /etc/vmware/firewall

  2. Backup Firewall Regeln Datei: Indem Sie eine Kopie der vorhandenen Datei nehmen, können Sie sie im Falle von Fehlern zurückgeben:

    cp esxi.xml esxi_backup.xml

  3. Hide File: Öffnen Sie die Datei mit einem Texteditor (nano oder vi):

    nano esxi.xml

  4. IP-Regel hinzufügen: Fügen Sie die IP-Adressen hinzu, die Sie dem ESXi-Webpanel im folgenden Format erlauben möchten:

    
    192.168.1.100
    192.168.1.101

    Verwenden Sie hier ein separates Tag für jede IP-Adresse, um mehrere IP-Adressen hinzuzufügen.

  5. Datei speichern und entfernen: Speichern und schließen Sie die Datei.

4. Firewall-Einstellungen wiederherstellen

Starten Sie den Firewall-Dienst neu, um die vorgenommenen Änderungen zu aktivieren:

esxcli network firewall refresh

5. Prüfeinstellungen

Überprüfen Sie, ob der Zugriff auf das Web-Panel von bestimmten IP-Adressen aus erfolgt oder nicht.

 

Das Setzen eines IP-Limits auf das ESXi-Webpanel ist eine der effektivsten Möglichkeiten, die Sicherheit Ihres Servers zu verbessern. Wenn Sie diese Schritte ausführen, können Sie einer begrenzten IP-Adressengruppe Zugriffsberechtigungen erteilen und unbefugten Zugriff vermeiden.