Como restringir o acesso ao painel web ESXi por IP

ESXi yönetim arayüzünü belirli kaynak IP’lerle sınırlandırmak için desteklenen firewall ruleset ve Allowed IP mekanizması kullanılmalıdır. Sistem XML dosyalarını elle değiştirmek desteklenen yöntem değildir.

Güvenli uygulama sırası

1. Önce iLO/iDRAC veya fiziksel konsol gibi bant dışı erişimi doğrulayın.
2. vSphere Client’ta hostu seçip Configure > System > Firewall Vai para a secção.
3. Gereken ruleset için yalnızca yetkili yönetim ağı/IP aralığını Allowed IP listesine ekleyin.
4. Mevcut oturumu kapatmadan izin verilen ikinci bir adresten test edin.
5. İzin verilmeyen ağdan erişimin kapandığını ve logları doğrulayın.

Yanlış IP listesi host yönetimini kilitleyebilir. esxi.xml dosyasını elle düzenlemek güncelleme sonrası kaybolabilir ve destek dışı duruma yol açabilir. SSH gerekiyorsa yalnızca bakım süresince açılmalı, sshServer ruleset’i ayrıca sınırlandırılmalı ve sonra kapatılmalıdır.

Resmî teknik kaynaklar

• Broadcom: restrict ESXi management services by IP
• Broadcom: ESXi SSH service