Como restringir o acesso ao painel web ESXi por IP
VMware ESXi é uma plataforma eficaz que permite gerenciar a infraestrutura de virtualização com segurança. No entanto, é importante tomar medidas adicionais sobre o acesso ao painel web para melhorar a segurança. Neste artigo, vamos examinar etapas de limitação do acesso ao Painel Web ESXI com certos endereços IP.
O que é o limite IP e por que é necessário?
O limite IP é uma medida de segurança usada para bloquear o acesso não autorizado à interface web ESXi, permitindo pedidos de apenas certos endereços IP. Isto é:
-
Acesso não autorizado.
-
Os potenciais ataques estão bloqueados.
-
A segurança do servidor aumenta.
Passos de limite IP para o Painel Web ESXi
1. Activar o Acesso SSH
É necessário ter acesso ao seu servidor ESXi para poder definir o limite IP. Para activar o SSH:
-
Entre no painel web do ESXi.
-
Máquina > Gerenciar > Serviços Vai para a secção.
-
TSM-SSH Encontre o serviço e clique em "Iniciar" opção.
2. Conecte-se com SSH ao servidor ESXi
Conecte-se ao seu servidor com o seu cliente SSH (software Putty ou similar). Entre digitando seu nome de usuário e senha.
3. Configurar o Limite de IP
Depois de se conectar com o SSH, você precisará alterar as configurações de firewall do ESXi.
-
Procurar o Ficheiro de Configuração do Firewall:
cd /etc/vmware/firewall -
Ficheiro de Regras do Firewall de Cópia de Segurança: Ao tirar uma cópia do arquivo existente, você pode devolvê-lo em caso de erros:
cp esxi.xml esxi_backup.xml -
Ocultar arquivo: Abra o arquivo usando um editor de texto (nano ou vi):
nano esxi.xml -
Adicionar regra de IP: Adicione os endereços IP que você deseja permitir ESXi painel web no seguinte formato:
192.168.1.100 192.168.1.101Aqui, use uma tag separada para cada endereço IP para adicionar vários endereços IP.
-
Salvar e remover arquivo: Salve e feche o arquivo.
4. Restaurar configurações Firewall
Reinicie o serviço de firewall para ativar as alterações feitas:
esxcli network firewall refresh
5. Configurações de teste
Verifique se tem ou não acesso ao painel web a partir de endereços IP especificados.
Colocar limite de IP no painel web do ESXi é uma das maneiras eficazes de melhorar a segurança do seu servidor. Seguindo estas etapas, você pode dar permissão de acesso para um grupo de endereços IP limitado e evitar o acesso não autorizado. Lembre-se, é importante verificar e atualizar as configurações de segurança regularmente.