我想将我的VMware ESXi 4.1服务器放在一个数据中心,但我担心将一个公共IP分配给主机,以支持通过网络进行远程管理(使用VMware vSphere client或SSH)可能会使服务器容易受到攻击。对于预算有限的人来说,是否有更好/更安全的方式通过网络远程管理VMware ESXi 4.1服务器?请注意,我没有权限使用防火墙设备来配置VPN。
发布于 2011-10-14 01:06:17
没有任何方法能有效地做到这一点。ESXi确实内置了防火墙,因此理论上您可以将管理接口锁定到远程IP地址,但如果IP地址发生变化.太可惜了。
您需要有一些方法将VPN接入网络,并将ESXi接口放在专用网络上。
发布于 2011-10-14 02:07:00
你考虑过像PFSense这样的免费防火墙吗?如果您不想在数据中心中占用一个盒子或可能每月额外的费用,您可以考虑将它作为一个VM运行在同一台服务器上。
发布于 2012-10-19 08:48:05
呃..。
如果您想连接到ESXi主机的原因是因为错误--或者您需要关闭VM才能将修补程序或配置更改应用到ESXi本身,但是您唯一的方法是通过上述VM之一,难道不是有问题吗?
https://serverfault.com/questions/321337
复制相似问题