Handbuch zur Serverkonfiguration für ESX - VMware
Handbuch zur Serverkonfiguration für ESX - VMware
Handbuch zur Serverkonfiguration für ESX - VMware
Erfolgreiche ePaper selbst erstellen
Machen Sie aus Ihren PDF Publikationen ein blätterbares Flipbook mit unserer einzigartigen Google optimierten e-Paper Software.
Kapitel 5 Erweiterte Netzwerkthemen<br />
4 Im Fenster „Richtlinienausnahmen“ können Sie auswählen, ob die Ausnahmen <strong>für</strong> die Sicherheitsrichtlinie<br />
abgelehnt oder angenommen werden sollen.<br />
Tabelle 5-3. Richtlinienausnahmen<br />
Modus Ablehnen Akzeptieren<br />
Promiscuous-Modus<br />
MAC-Adressenänderungen<br />
Gefälschte Übertragungen<br />
Die Aktivierung des Promiscuous-<br />
Modus <strong>für</strong> den Gastadapter hat keine<br />
Auswirkungen darauf, welche<br />
Frames vom Adapter empfangen<br />
werden.<br />
Wenn das Gastbetriebssystem die<br />
MAC-Adresse des Adapters auf einen<br />
Wert ändert, der nicht in der<br />
Konfigurationsdatei .vmx angegeben<br />
ist, werden alle eingehenden<br />
Frames verworfen.<br />
Wenn das Gastbetriebssystem die<br />
MAC-Adresse <strong>zur</strong>ück in die MAC-<br />
Adresse in der .vmx-Konfigurationsdatei<br />
ändert, werden wieder alle eingehenden<br />
Frames gesendet.<br />
Ausgehende Frames mit einer anderen<br />
als der im Adapter festgelegten<br />
Quell-MAC-Adresse werden verworfen.<br />
Bei Aktivierung des Promiscuous-<br />
Modus <strong>für</strong> den Gastadapter werden<br />
alle Frames ermittelt, die über den<br />
vSwitch übertragen werden und die<br />
nach der VLAN-Richtlinie <strong>für</strong> die an<br />
den Adapter angeschlossene Portgruppe<br />
zugelassen sind.<br />
Wenn sich die MAC-Adresse des<br />
Gastbetriebssystems ändert, werden<br />
Frames an die neue MAC-Adresse<br />
empfangen.<br />
Es wird keine Filterung vorgenommen,<br />
und alle ausgehenden Frames<br />
werden durchgeleitet.<br />
5 Klicken Sie auf [OK] .<br />
Bearbeiten von dvPort-Sicherheitsrichtlinien<br />
Sie können steuern, wie ein- und ausgehende Frames <strong>für</strong> einen dvPort behandelt werden, indem Sie die Sicherheitsrichtlinien<br />
bearbeiten.<br />
Voraussetzungen<br />
Um die Sicherheitsrichtlinien <strong>für</strong> einen einzelnen dvPort bearbeiten zu können, muss die zugehörige dvPort-<br />
Gruppe Außerkraftsetzungen von Richtlinien zulassen.<br />
Vorgehensweise<br />
1 Melden Sie sich beim vSphere-Client an und zeigen Sie den verteilten vNetwork-Switch an.<br />
2 Klicken Sie mit der rechten Maustaste auf der Registerkarte [Ports] auf den zu ändernden Port und wählen<br />
Sie die Option [Einstellungen bearbeiten] aus.<br />
3 Klicken Sie auf [Richtlinien] .<br />
In der Standardeinstellung ist die Option [Promiscuous-Modus] auf [Ablehnen] festgelegt. [MAC-<br />
Adressenänderungen] und [Gefälschte Übertragungen] sind auf [Akzeptieren] eingestellt.<br />
<strong>VMware</strong>, Inc. 63
Change language