Handbuch zur Serverkonfiguration für ESX - VMware

Handbuch zur Serverkonfiguration für ESX
Abbildung 12-5. iSCSI-Speicher an einem eigenen virtuellen Switch
Zusätzlich zum Schutz durch einen eigenen virtuellen Switch können Sie das iSCSI-SAN durch die Konfiguration
eines eigenen VLAN für das iSCSI-SAN schützen, um Leistung und Sicherheit zu verbessern. Wenn die
iSCSI-Konfiguration sich in einem eigenen VLAN befindet, wird sichergestellt, dass keine Geräte außer dem
iSCSI-Adapter Einblick in Übertragungen im iSCSI-SAN haben. Auch eine Netzwerküberlastung durch andere
Quellen kann den iSCSI-Datenverkehr nicht beeinträchtigen.
Sichern der iSCSI-Ports
Wenn Sie die iSCSI-Geräte ausführen, öffnet der ESX-Host keine Ports, die Netzwerkverbindungen überwachen.
Durch diese Maßnahme wird die Chance, dass ein Angreifer über ungenutzte Ports in den ESX-Host
einbrechen und Kontrolle über ihn erlangen kann, reduziert. Daher stellt der Betrieb von iSCSI kein zusätzliches
Sicherheitsrisiko für den ESX-Host dar.
Beachten Sie, dass auf jedem iSCSI-Zielgerät mindestens ein freigegebener TCP-Port für iSCSI-Verbindungen
vorhanden sein muss. Wenn es Sicherheitsprobleme in der Software des iSCSI-Geräts gibt, können die Daten
unabhängig von ESX in Gefahr sein. Installieren Sie alle Sicherheitspatches des Speicherherstellers und beschränken
Sie die Anzahl der an das iSCSI-Netzwerk angeschlossenen Geräte, um dieses Risiko zu verringern.
192 VMware, Inc.