Handbuch zur Serverkonfiguration für ESXi - VMware

Handbuch zur Serverkonfiguration für ESXi
6 Wählen Sie im Dialogfeld „Eigenschaften“ die Registerkarte [Sicherheit] .
In der Standardeinstellung ist die Option [Promiscuous‐Modus] auf [Ablehnen] festgelegt. [MAC‐
Adressenänderungen] und [Gefälschte Übertragungen] sind auf [Akzeptieren] eingestellt.
Die Richtlinie gilt für alle virtuellen Adapter auf dem vSwitch, es sei denn, die Portgruppe für den virtuellen
Adapter legt eine Richtlinienausnahme fest.
7 Im Fenster „Richtlinienausnahmen“ können Sie auswählen, ob die Ausnahmen für die Sicherheitsrichtlinie
abgelehnt oder angenommen werden sollen.
Modus Ablehnen Akzeptieren
Promiscuous-Modus Die Aktivierung des Promiscuous-Modus
für den Gastadapter
hat keine Auswirkungen
darauf, welche Frames
vom Adapter empfangen werden.
MAC-Adressenänderungen Wenn das Gastbetriebssystem
die MAC-Adresse des Adapters
auf einen Wert ändert, der
nicht in der Konfigurationsdatei
.vmx angegeben ist, werden
alle eingehenden Frames verworfen.
Wenn das Gastbetriebssystem
die MAC-Adresse zurück in
die MAC-Adresse in der .vmx-
Konfigurationsdatei ändert,
werden wieder alle eingehenden
Frames gesendet.
Gefälschte Übertragungen Ausgehende Frames mit einer
anderen als der im Adapter
festgelegten Quell-MAC-Adresse
werden verworfen.
8 Klicken Sie auf [OK] .
Bei Aktivierung des Promiscuous-Modus für den
Gastadapter werden alle Frames ermittelt, die
über den vSwitch übertragen werden und die
nach der VLAN-Richtlinie für die an den Adapter
angeschlossene Portgruppe zugelassen sind.
Wenn sich die MAC-Adresse des Gastbetriebssystems
ändert, werden Frames an die neue
MAC-Adresse empfangen.
Es wird keine Filterung vorgenommen, und alle
ausgehenden Frames werden durchgeleitet.
Bearbeiten der Ausnahme der Sicherheitsrichtlinie für Schicht 2 für eine Portgruppe
Sie können steuern, wie ein- und ausgehende Frames behandelt werden, indem Sie die Sicherheitsrichtlinien
für Schicht 2 bearbeiten.
Vorgehensweise
1 Melden Sie sich beim VMware vSphere-Client an und klicken Sie im Bestandslistenfenster auf den Host.
2 Klicken Sie auf die Registerkarte [Konfiguration] und anschließend auf [Netzwerk] .
3 Klicken Sie auf [Eigenschaften] , um die Portgruppe zu bearbeiten.
4 Wählen Sie im Dialogfeld „Eigenschaften“ die Registerkarte [Ports] .
5 Wählen Sie das Portgruppenelement aus und klicken Sie auf [Bearbeiten] .
6 Klicken Sie im Eigenschaftendialogfeld der Portgruppe auf die Registerkarte [Sicherheit] .
Standardmäßig ist für den [Promiscuous‐Modus] die Option [Ablehnen] festgelegt. Für [MAC‐Ad‐
ressenänderungen] und [Gefälschte Übertragungen] ist [Akzeptieren] eingestellt.
Die Richtlinienausnahme überschreibt alle auf vSwitch-Ebene festgelegten Richtlinien.
50 VMware, Inc.