چگونه دسترسی به پنل وب ESXi را با IP محدود کنیم

چگونه دسترسی به پنل وب ESXi را با IP محدود کنیم

VMware ESXi یک پلت فرم موثر است که به شما امکان می دهد زیرساخت های نظارتی را ایمن مدیریت کنید. با این حال، مهم است که اقدامات بیشتری برای دسترسی به پانل وب برای بهبود ایمنی انجام دهید. در این مقاله، مراحل محدود کردن دسترسی به پنل وب ESXI با آدرس های IP خاص را بررسی خواهیم کرد.

IP Limit چیست و چرا لازم است؟

محدودیت IP یک معیار امنیتی است که برای جلوگیری از دسترسی غیرمجاز به رابط وب ESXi با اجازه دادن به درخواست ها از فقط آدرس های IP خاص استفاده می شود. این موارد عبارتند از:

• دسترسی غیر مجاز.

• حملات بالقوه مسدود می شوند.

• امنیت سرور را افزایش می دهد.

مراحل محدود کردن IP به پنل وب ESXI

۱. فعال کردن SSH Access

دسترسی به سرور ESXi شما برای تنظیم محدودیت IP ضروری است. برای فعال کردن SSH:

1. وارد پنل وب ESXi شوید.

2. میزبان > مدیریت > خدمات به بخش بروید.

3. TSM-SSH سرویس را پیدا کنید و روی گزینه “شروع” کلیک کنید.

2. با SSH به سرور ESXi متصل شوید

اتصال به سرور خود را با مشتری SSH خود را (خالی و یا نرم افزار مشابه). ورود به سیستم با وارد کردن نام کاربری و رمز عبور خود را.

۳. پیکربندی IP Limit

پس از اتصال با SSH، باید تنظیمات فایروال ESXI را تغییر دهید.

1. پیدا کردن فایل تنظیمات فایروال:

   cd /etc/vmware/firewall

2. پشتیبان گیری فایروال فایل قانون: با در نظر گرفتن یک کپی از فایل موجود، می توانید آن را در صورت خطا برگردانید:

   cp esxi.xml esxi_backup.xml

3. مخفی کردن فایل: باز کردن فایل با استفاده از یک ویرایشگر متن (نانو یا VI):

   nano esxi.xml

4. قانون IP را اضافه کنید: آدرس های IP را که می خواهید به پنل وب ESXi اجازه دهید در قالب زیر اضافه کنید:

   
       192.168.1.100
       192.168.1.101
   

   در اینجا ، از برچسب جداگانه برای هر آدرس IP برای اضافه کردن چندین آدرس IP استفاده کنید.

5. ذخیره و حذف فایل: فایل را ذخیره و ببندید.

4. بازگرداندن تنظیمات فایروال

راه اندازی مجدد سرویس فایروال برای فعال سازی تغییرات ایجاد شده:

esxcli network firewall refresh

5. تنظیمات آزمون

بررسی کنید که آیا به پانل وب از آدرس های IP مشخص شده دسترسی ندارید یا خیر.

محدودیت IP به پنل وب ESXI یکی از راه های موثر برای بهبود امنیت سرور شما است. با پیروی از این مراحل می توانید به یک گروه آدرس IP محدود اجازه دسترسی دهید و از دسترسی غیرمجاز جلوگیری کنید. به یاد داشته باشید، مهم است که تنظیمات امنیتی را به طور منظم بررسی و به روز کنید.