Blog Server
Server

Come limitare l'accesso al pannello Web ESXi da IP

09.01.2025 Netbudur
Come limitare l'accesso al pannello Web ESXi da IP
Blog di Netbudur Infrastrutture, hosting e guide server

Come limitare l'accesso al pannello Web ESXi da IP

VMware ESXi è una piattaforma efficace che consente di gestire l'infrastruttura di virtualizzazione in modo sicuro. Tuttavia, è importante prendere ulteriori misure sull'accesso al pannello web per migliorare la sicurezza.

Qual è il limite IP e perché è necessario?

Il limite IP è una misura di sicurezza utilizzata per bloccare l'accesso non autorizzato all'interfaccia web ESXi consentendo richieste da solo determinati indirizzi IP.

  • Accesso non autorizzato.

  • Gli attacchi potenziali sono bloccati.

  • La sicurezza del server aumenta.

Passi di limite IP al pannello Web ESXi

1. Attivare l'accesso SSH

Per attivare SSH è necessario accedere al server ESXi per impostare il limite IP.

  1. Accedi al pannello web ESXi.

  2. Host > Gestione dei servizi Vai alla sezione.

  3. TSM-SSH Trovare il servizio e fare clic su “Avvia” opzione.

2. Collegare con SSH al server ESXi

Connettiti al server con il tuo client SSH (Putty o software simile). Accedi inserendo il tuo nome utente e la password.

3. Configurare il limite IP

Dopo la connessione con SSH, è necessario modificare le impostazioni del firewall di ESXi.

  1. Trovare Firewall Impostazione file:

    cd /etc/vmware/firewall

  2. File della regola del firewall di backup: Prendendo una copia del file esistente, è possibile restituirlo in caso di errori:

    cp esxi.xml esxi_backup.xml

  3. Nascondi file: Aprire il file utilizzando un editor di testo (nano o vi):

    nano esxi.xml

  4. Aggiungi la regola IP: Aggiungi gli indirizzi IP che desideri consentire al pannello web ESXi nel seguente formato:

    
    192.168.1.100
    192.168.1.101

    Qui, utilizzare un tag separato per ogni indirizzo IP per aggiungere più indirizzi IP.

  5. Salvare e rimuovere File: Salva e chiudi il file.

4. Ripristinare Impostazioni Firewall

Riavviare il servizio firewall per attivare le modifiche apportate:

esxcli network firewall refresh

5. Impostazioni di prova

Verificare se accedere o meno al pannello web da indirizzi IP specificati.

 

Seguendo questi passaggi, è possibile dare il permesso di accesso a un gruppo di indirizzi IP limitato ed evitare l'accesso non autorizzato. Ricordate, è importante controllare e aggiornare regolarmente le impostazioni di sicurezza.