Handbuch zur Serverkonfiguration für ESX - VMware

Kapitel 12 Absichern einer ESX-Konfiguration
In einer vSphere-Umgebung sind üblicherweise die folgenden Dienste und Agenten vorhanden:
• NFS-Client (unsicherer Dienst)
• NTP-Client
• iSCSI-Software-Client
• CIM-HTTP-Server (unsicherer Dienst)
• CIM-HTTPS-Server
• Syslog-Client
• NFS-Server (unsicherer Dienst)
• NIS-Client
• SMB-Client (unsicherer Dienst)
• FTP-Client (unsicherer Dienst)
• SSH-Client
• Telnet-Client (unsicherer Dienst)
• SSH-Server
• Telnet-Server (unsicherer Dienst)
• FTP-Server (unsicherer Dienst)
• SNMP-Server
• Andere unterstützte Verwaltungs-Agenten, die Sie installieren
HINWEIS Die aufgeführten Dienste und Agenten können sich ändern, d. h. der vSphere-Client kann ggf. auch
nicht aufgeführte Dienste und Agenten unterstützen. Außerdem werden nicht alle aufgeführten Dienste standardmäßig
installiert. Zur Konfiguration und Aktivierung dieser Dienste sind gegebenenfalls weitere Schritte
erforderlich.
Wenn Sie ein Gerät, einen Dienst oder einen Agenten installieren, der nicht in der Liste aufgeführt wurde,
müssen Sie über die Befehlszeile Ports in der Firewall der Servicekonsole freigeben.
Ermöglichen des Zugriffs eines Dienst- oder Management-Agenten auf ESX
Sie können die Eigenschaften der Firewall konfigurieren, um einem Dienst oder Verwaltungs-Agenten den
Zugriff zu ermöglichen.
Vorgehensweise
1 Melden Sie sich mit dem vSphere-Client bei einem vCenter Server-System an.
2 Wählen Sie den Host im Bestandslistenbereich aus.
3 Klicken Sie auf die Registerkarte [Konfiguration (Configuration)] und dann auf [Sicherheitsprofil
(Security Profile)] .
Der vSphere-Client zeigt eine Liste der aktiven eingehenden und ausgehenden Verbindungen mit den
entsprechenden Firewallports an.
4 Klicken Sie auf [Eigenschaften] , um das Dialogfeld Firewall-Eigenschaften zu öffnen.
Im Dialogfeld Firewall-Eigenschaften werden alle Dienste und Verwaltungs-Agenten aufgelistet, die für
den Host konfiguriert werden können.
VMware, Inc. 175