Blog Servidores

Cómo restringir el acceso al Panel Web ESXi por IP

Cómo restringir el acceso al Panel Web ESXi por IP
Netbudur Blog Guías de infraestructura, alojamiento y servidor

Cómo restringir el acceso al Panel Web ESXi por IP

VMware ESXi es una plataforma eficaz que le permite gestionar la infraestructura de virtualización de forma segura. Sin embargo, es importante tomar medidas adicionales en el acceso al panel web para mejorar la seguridad. En este artículo, examinaremos los pasos de limitar el acceso a un panel web ESXI con ciertas direcciones IP.

¿Cuál es el Límite IP y por qué es necesario?

El límite IP es una medida de seguridad utilizada para bloquear el acceso no autorizado a la interfaz web ESXi permitiendo solicitudes de sólo ciertas direcciones IP.

  • Acceso no autorizado.

  • Los ataques potenciales están bloqueados.

  • Aumenta la seguridad del servidor.

Pasos de limitación IP al panel web ESXi

1. Activar el acceso SSH

Es necesario acceder a su servidor ESXi para poder establecer límite IP. Para activar SSH:

  1. Inicie sesión en el panel web ESXi.

  2. Host > Gestione los servicios Ve a la sección.

  3. TSM-SSH Encuentra el servicio y haz clic en "Iniciar" opción.

2. Conectar con SSH a ESXi Server

Conéctese a su servidor con su cliente SSH (Putty o software similar). Inicie sesión introduciendo su nombre de usuario y contraseña.

3. Configure IP Limit

Después de conectarse con SSH, necesitará cambiar la configuración del firewall de ESXi.

  1. Encontrar Firewall Setting File:

    cd /etc/vmware/firewall
  2. Archivo de la regla del firewall de respaldo: Al tomar una copia del archivo existente, puede devolverlo en caso de errores:

    cp esxi.xml esxi_backup.xml
  3. Ocultar el archivo: Abra el archivo usando un editor de texto (nano o vi):

    nano esxi.xml
  4. Añádase la regla IP: Agregue las direcciones IP que desee permitir el panel web de ESXi en el siguiente formato:

    
        192.168.1.100
        192.168.1.101
    

    Aquí, utilice una etiqueta separada para cada dirección IP para agregar múltiples direcciones IP.

  5. Guardar y eliminar el archivo: Guardar y cerrar el archivo.

4. Restaurar los ajustes de cortafuegos

Reinicie el servicio de firewall para activar los cambios realizados:

esxcli network firewall refresh

5. Ajustes de prueba

Compruebe si el acceso al panel web de direcciones IP especificadas o no.

 

Poner límite IP al panel web de ESXi es una de las maneras efectivas para mejorar la seguridad del servidor. Al seguir estos pasos, puede dar permiso de acceso a un grupo de direcciones IP limitado y evitar el acceso no autorizado. Recuerde, es importante comprobar y actualizar los ajustes de seguridad regularmente.