Handbuch zur Serverkonfiguration für ESX - VMware

Kapitel 12 Absichern einer ESX-Konfiguration
Beispiel 12-2. Beispiel: Befehl für eine neue Sicherheitsrichtlinie
Im folgenden Beispiel wurden Zeilenumbrüche hinzugefügt, um die Lesbarkeit zu verbessern.
esxcfg-ipsec --add-sp
--sp-src 2001:db8:1::/64
--sp-dst 2002:db8:1::/64
--src-port 23
--dst-port 25
--ulproto tcp
--dir out
--action ipsec
--sp-mode transport
--sa-name sa1
sp1
Entfernen einer Sicherheitsrichtlinie
Sie können eine Sicherheitsrichtlinie vom ESX-Host entfernen.
Sie können eine Sicherheitsrichtlinie mithilfe der vSphere-CLI entfernen. Informationen zur Verwendung der
vSphere-CLI finden Sie in den Handbüchern vSphere Command-Line Interface Installation and Scripting Guide und
vSphere Command-Line Interface Reference.
Voraussetzungen
Vergewissern Sie sich, dass die Sicherheitsrichtlinie, die Sie verwenden möchten, zurzeit nicht verwendet wird.
Wenn Sie versuchen, eine Sicherheitsrichtlinie zu entfernen, die gerade verwendet wird, schlägt der Entfernungsvorgang
fehl.
Vorgehensweise
u
Verwenden Sie den Befehl esxcfg-ipsec --remove-sp Name der Sicherheitsrichtlinie.
Auflisten der verfügbaren Sicherheitsrichtlinien
ESX kann eine Liste aller Sicherheitsrichtlinien auf dem Host zur Verfügung stellen.
Sie können mithilfe der vSphere-CLI eine Liste der verfügbaren Sicherheitsrichtlinien abrufen. Informationen
zur Verwendung der vSphere-CLI finden Sie in den Handbüchern vSphere Command-Line Interface Installation
and Scripting Guide und vSphere Command-Line Interface Reference.
Vorgehensweise
u
Verwenden Sie den Befehl esxcfg-ipsec -L.
ESX zeigt eine Liste aller verfügbaren Sicherheitsrichtlinien an.
Absichern von iSCSI-Speicher
Der Speicher, den Sie für einen ESX-Host konfigurieren, kann ein oder mehrere SANs (Speichernetzwerke)
umfassen, die iSCSI verwenden. Wenn Sie iSCSI auf einem ESX-Host konfigurieren, können Sie diese Sicherheitsrisiken
durch verschiedene Maßnahmen minimieren.
iSCSI ist ein Instrument für den Zugriff auf SCSI-Geräte und zum Austausch von Datensätzen, indem das TCP/
IP über einen Netzwerkport und nicht über einen direkten Anschluss an ein SCSI-Gerät eingesetzt wird. In
iSCSI-Übertragungen werden Raw-SCSI-Datenblöcke in iSCSI-Datensätze eingekapselt und an das Gerät oder
den Benutzer, das/der die Anforderung gestellt hat, übertragen.
VMware, Inc. 189