Handbuch zur Serverkonfiguration für ESX - VMware

Kapitel 14 Sicherheit der Servicekonsole
Die Änderung der Sicherheitsstufe der Servicekonsolen-Firewall beeinflusst bestehende Verbindungen nicht.
Wenn die Firewall zum Beispiel auf niedriger Sicherheitsstufe ausgeführt wird und an einem Port, den Sie
nicht ausdrücklich freigegeben haben, eine Sicherung ausgeführt wird, beendet eine Erhöhung der Sicherheitsstufe
auf „Hoch“ die Sicherung nicht. Die Sicherung wird abgeschlossen und die Verbindung freigegeben.
Anschließend werden für diesen Port keine weiteren Verbindungen akzeptiert.
Freigeben eines Ports in der Firewall der Servicekonsole
Wenn Sie Geräte, Dienste oder Agenten anderer Anbieter installieren, können Sie Ports in der Servicekonsolen-
Firewall freigeben. Bevor Sie Ports für das Gerät oder den Dienst freigeben, konsultieren Sie die Herstellerspezifikationen,
um zu bestimmen, welche Ports freigegeben werden müssen.
Voraussetzungen
Verwenden Sie dieses Verfahren nur, um Ports für Dienste oder Agenten freizugeben, die nicht über den
vSphere-Client konfiguriert werden können.
VORSICHT VMware unterstützt das Öffnen und Blockieren der Firewallports nur über den vSphere-Client oder
den Befehl esxcfg-firewall. Eine Verwendung anderer Methoden oder Skripts zum Freigeben der Firewallports
kann zu einem unerwarteten Verhalten führen.
Vorgehensweise
1 Melden Sie sich an der Servicekonsole an, und rufen Sie Root-Berechtigungen ab.
2 Verwenden Sie den folgenden Befehl, um den Port freizugeben:
esxcfg-firewall --openPort port_number,tcp|udp,in|out,port_name
• Portnummer ist die vom Hersteller angegebene Portnummer.
• Verwenden Sie tcp für TCP-Datenverkehr oder udp für UDP-Datenverkehr.
• Verwenden Sie in, um einen Port für eingehenden Datenverkehr freizugeben, oder out, um den Port
für ausgehenden Datenverkehr zu öffnen.
• Portname ist ein beschreibender Name, damit der Dienst oder Agent identifiziert werden kann, der
den Port verwendet. Ein eindeutiger Name ist nicht erforderlich.
Beispiel:
esxcfg-firewall --openPort 6380,tcp,in,Navisphere
3 Führen Sie folgenden Befehl aus, um den Prozess vmware-hostd neu zu starten.
service mgmt-vmware restart
Blockieren eines Ports in der Firewall der Servicekonsole
Sie können bestimmte Ports in der Firewall der Servicekonsole blockieren. Wenn Sie einen Port blockieren,
werden aktive Sitzungen des Dienstes, der den Port verwendet, nicht notwendigerweise getrennt, sobald Sie
den Port blockieren. Wenn Sie zum Beispiel eine Sicherung durchführen und Sie den Port für den Sicherungs-
Agenten schließen, wird die Sicherung bis zum Abschluss fortgesetzt und der Agent die Verbindung freigibt.
Sie können die Option -closePort verwenden, um nur die Ports zu blockieren, die Sie mit der Option -openPort
freigegeben hatten. Wenn Sie ein anderes Verfahren verwendet haben, um den Port freizugeben, müssen Sie
auch das entsprechende Gegenstück zu dem Verfahren verwenden, um ihn zu blockieren. So können Sie zum
Beispiel den SSH-Port (22) nur blockieren, indem Sie die ein- und ausgehende SSH-Server-Verbindung im
vSphere-Client deaktivieren.
VMware, Inc. 217