Handbuch zur Serverkonfiguration für ESX - VMware

Kapitel 5 Erweiterte Netzwerkthemen
7 Im Fenster „Richtlinienausnahmen“ können Sie auswählen, ob die Ausnahmen für die Sicherheitsrichtlinie
abgelehnt oder angenommen werden sollen.
Tabelle 5-1. Richtlinienausnahmen
Modus Ablehnen Akzeptieren
Promiscuous-Modus
MAC-Adressenänderungen
Gefälschte Übertragungen
Die Aktivierung des Promiscuous-
Modus für den Gastadapter hat keine
Auswirkungen darauf, welche
Frames vom Adapter empfangen
werden.
Wenn das Gastbetriebssystem die
MAC-Adresse des Adapters auf einen
Wert ändert, der nicht in der
Konfigurationsdatei .vmx angegeben
ist, werden alle eingehenden
Frames verworfen.
Wenn das Gastbetriebssystem die
MAC-Adresse zurück in die MAC-
Adresse in der .vmx-Konfigurationsdatei
ändert, werden wieder alle eingehenden
Frames gesendet.
Ausgehende Frames mit einer anderen
als der im Adapter festgelegten
Quell-MAC-Adresse werden verworfen.
Bei Aktivierung des Promiscuous-
Modus für den Gastadapter werden
alle Frames ermittelt, die über den
vSwitch übertragen werden und die
nach der VLAN-Richtlinie für die an
den Adapter angeschlossene Portgruppe
zugelassen sind.
Wenn sich die MAC-Adresse des
Gastbetriebssystems ändert, werden
Frames an die neue MAC-Adresse
empfangen.
Es wird keine Filterung vorgenommen,
und alle ausgehenden Frames
werden durchgeleitet.
8 Klicken Sie auf [OK] .
Bearbeiten der Ausnahme der Sicherheitsrichtlinie für Schicht 2 für eine Portgruppe
Sie können steuern, wie ein- und ausgehende Frames behandelt werden, indem Sie die Sicherheitsrichtlinien
für Schicht 2 bearbeiten.
Vorgehensweise
1 Melden Sie sich beim VMware vSphere-Client an und klicken Sie im Bestandslistenbereich auf den Host.
2 Klicken Sie auf die Registerkarte [Konfiguration] und anschließend auf [Netzwerk] .
3 Klicken Sie auf [Eigenschaften] , um die Portgruppe zu bearbeiten.
4 Wählen Sie im Dialogfeld „Eigenschaften“ die Registerkarte [Ports] .
5 Wählen Sie das Portgruppenelement aus und klicken Sie auf [Bearbeiten] .
6 Klicken Sie im Eigenschaftendialogfeld der Portgruppe auf die Registerkarte [Sicherheit] .
Standardmäßig ist für den [Promiscuous-Modus] die Option [Ablehnen] festgelegt. Für [MAC-Adressenänderungen]
und [Gefälschte Übertragungen] ist [Akzeptieren] eingestellt.
Die Richtlinienausnahme überschreibt alle auf vSwitch-Ebene festgelegten Richtlinien.
VMware, Inc. 61