Блог Серверлер
Серверлер

Exxi Web Panel-ға IP арқылы кіруді қалай шектеуге болады

09.01.2025 Нетбудда
Exxi Web Panel-ға IP арқылы кіруді қалай шектеуге болады
Netbudur Blog Инфрақұрылым, хостинг және сервер нұсқаулығы

Exxi Web Panel-ға IP арқылы кіруді қалай шектеуге болады

VMware ESXi - бұл виртуализация инфрақұрылымын қауіпсіз басқаруға мүмкіндік беретін тиімді платформа. Алайда, қауіпсіздікті жақсарту үшін веб-параққа қосымша шаралар қабылдау маңызды. Бұл мақалада біз белгілі бір IP мекенжайлары бар ESXI веб-парақшасына қол жетімділікті шектеу қадамдарын қарастырамыз.

IP-адрес дегеніміз не және ол не үшін қажет?

IP шегі - бұл тек белгілі бір IP мекенжайларынан сұрауларға рұқсат беру арқылы ESXI веб интерфейсіне тыйым салу үшін қолданылатын қауіпсіздік шарасы. Бұл:

  • Рұқсат етілмеген рұқсат.

  • Ықтимал шабуылдар.

  • Сервердің қауіпсіздігі артады.

ESXI веб тақтасына IP шектеу қадамдары

1. SSH қатынауын іске қосыңыз

EXXI серверіне IP лимитін орнату үшін қол жеткізу қажет. SSH іске қосу үшін:

  1. ESXI веб-сайтына кіріңіз.

  2. Хост > Басқару > Қызметтер Бөлімге барыңыз.

  3. TSM-SSH Қызметті тауып, “Бастау” опциясын басыңыз.

2. ESXI серверіне SSH арқылы қосылу

Серверіңізге SSH клиентімен (Putty немесе ұқсас бағдарламалық жасақтамамен) кіріңіз. Құпия сөзіңіз бен пароліңізді енгізу арқылы кіріңіз.

3. IP шектеуін баптау

SSH-ге қосылғаннан кейін сіз ESXI параметрлерін өзгертуіңіз керек.

  1. Firefox орнату файлын табу:

    cd /etc/vmware/firewall

  2. Backup Firewall ережесі файлы: Егер сіз ағымдағы файлдың көшірмесін алсаңыз, оны қателіктер туындаған жағдайда қайтаруға болады:

    cp esxi.xml esxi_backup.xml

  3. Файлды жасыру: Файлды мәтіндік редактор арқылы ашыңыз (nano немесе vi):

    nano esxi.xml

  4. IP ережесін қосу: ESXI веб-парағын келесі форматта рұқсат еткіңіз келетін IP мекенжайларын қосыңыз:

    
    192.168.1.100
    192.168.1.101

    Мұнда бірнеше IP мекенжайларын қосу үшін әр IP мекен-жайы үшін бөлек тегті пайдаланыңыз.

  5. Файлды сақтау және жою: Файлды сақтап, жабыңыз.

4. Firewall параметрлерін қалпына келтіру

Өзгерістерді іске қосу үшін қалпына келтіру қызметін қайта іске қосыңыз:

esxcli network firewall refresh

5. Тест параметрлері

Белгілі бір IP мекенжайларынан веб-параққа кіру немесе жоқ екенін тексеріңіз.

 

ESXI веб- тақтасына IP шектеуін қойыңыз - серверіңіздің қауіпсіздігін жақсартудың тиімді әдістерінің бірі. Осы қадамдарды орындау арқылы сіз шектеулі IP мекен-жай тобына рұқсат бере аласыз және рұқсатсыз кіруден аулақ бола аласыз. Есіңізде болсын, қауіпсіздік параметрлерін үнемі тексеріп, жаңартып отыру маңызды.