Handbuch zur Serverkonfiguration für ESX - VMware

Handbuch zur Serverkonfiguration für ESX
Voraussetzungen
Fügen Sie vor dem Erstellen einer Sicherheitsrichtlinie eine Sicherheitsverbindung mit den entsprechenden
Authentifizierungs- und Verschlüsselungsparametern hinzu.
Vorgehensweise
1 Verwenden Sie den Befehl esxcfg-ipsec --add-sp.
2 Geben Sie die IP-Quelladresse und die Präfixlänge mithilfe von --sp-src Quelladresse an.
3 Geben Sie die IP-Zieladresse und die Präfixlänge mithilfe von --sp-dst Zieladresse an.
4 Geben Sie den Quellport mithilfe von --src-port Port an.
Der Quellport muss eine Zahl zwischen 0 und 65535 sein.
5 Geben Sie den Zielport mithilfe von --dst-port Port an.
Der Zielport muss eine Zahl zwischen 0 und 65535 sein.
6 Wählen Sie das Protokoll der höheren Schichten mithilfe von --ulproto Protokoll aus.
• TCP
• UDP
• ICMP6
• Alle
7 Wählen Sie als Richtung, in der Sie den Datenverkehr überwachen möchten, entweder in (eingehend) oder
out (ausgehend), indem Sie --dir Richtung verwenden.
8 Geben Sie mithilfe von --action Aktion die Aktion an, die ausgeführt werden soll, wenn auf Datenverkehr
mit den angegebenen Parametern gestoßen wird.
Option
keine
Verwerfen
ipsec
Beschreibung
Keine Aktion ausführen.
Keinen ein- oder ausgehenden Datenverkehr zulassen.
Die in der Sicherheitsverbindung angegebenen Authentifizierungs- und
Verschlüsselungsinformationen verwenden, um zu ermitteln, ob die Daten
aus einer vertrauenswürdigen Quelle stammen.
9 Wählen Sie als Modus entweder tunnel oder transport aus, indem Sie --sp-mode Modus verwenden.
10 Geben Sie die zu verwendende Sicherheitsverbindung für diese Sicherheitsrichtlinie mithilfe von --saname
Name der Sicherheitsverbindung an.
11 Geben Sie den Namen der Sicherheitsrichtlinie mithilfe von name an.
188 VMware, Inc.