tailieunhanh - Giới thiệu về Security Profiles của VMware ESX Server

Giới thiệu về Security Profiles của VMware ESX Server Phần mềm tường lửa có trong VMware ESX Server được gọi là “security profile”. Để dễ hiểu hơn, bạn có thể cho rằng tường lửa này chính là tường lửa cho toàn bộ cấu hình – gồm có giao diện của dịch vụ (nếu không phải là máy chủ ESXi), tuy nhiên cũng không phải là các máy khách ảo đang chạy trên host. Với tư cách cá nhân ban đầu tôi chỉ mong rằng nó vẫn được gọi là tường lửa (firewall), tuy nhiên thuật ngữ “security profile” đã ngày càng. | Gioi thieu ve Security Profiles cua VMware ESX Server Phần mềm tường lửa có trong VMware ESX Server được gọi là security profile . Để dễ hiểu hơn bạn có thể cho rằng tường lửa này chính là tường lửa cho toàn bộ cấu hình - gồm có giao diện của dịch vụ nếu không phải là máy chủ ESXi tuy nhiên cũng không phải là các máy khách ảo đang chạy trên host. Với tư cách cá nhân ban đầu tôi chỉ mong rằng nó vẫn được gọi là tường lửa firewall tuy nhiên thuật ngữ security profile đã ngày càng thể hiện sự rõ nét của nó. Hy vọng rằng sau khi đọc xong bài này các bạn sẽ thu hoạch được nhiều vấn đề. Hãy tìm hiểu cách làm việc cấu hình nó trong GUI CLI và tại sao nó lại quan trọng đối với bạn đến vậy khi bạn là một VMware Admin. Cách làm việc của Security Profile Do security profile của VMware ESX Server là một phần mềm tường lửa của ESX Server nên công việc của nó là nhằm mục đích kiểm tra các lưu lượng gửi đến và gửi đi đối của các cổng TCP UDP với ESX server. Thực hiện công việc này nhằm bảo đảm cho máy chủ tránh được các tấn công của các phần tử xấu trên mạng. Mặc định chỉ có các kết nối gửi đến cụ thể nào đó mới được phép gửi đến VMware ESX Server. Đặc biệt trên ESX Server chỉ có SSH và các cổng có liên quan đến các dịch vụ quản lý VMware Infrastructure Virtual Center mới được cho phép gửi đến. Nếu muốn truy cập vào máy chủ bằng bất kỳ một ứng dụng khác nào gửi đến thì bạn cần phải mở cổng cụ thể đó. Tại sao Security Profile lại quan trọng đối với các Admin của ESX Server như vậy Security Profile của VMware ESX Server rất quan trọng đối với bạn nếu bạn là một quản trị viên ESX Server vì một số lý do sau Bạn có thể hiểu được cách ESX Server của mình được bảo vệ tránh cách tấn công như thế nào vào để từ đó có cách bảo vệ đúng đắn cho máy chủ của mình. Nếu có các dịch vụ ESX có thể kích hoạt chẳng hạn như FTP hoặc NTP thì bạn sẽ cần phải mở các cổng security profile. Nếu cài đặt bất kỳ các ứng dụng nào của các hãng thứ ba trên máy chủ bạn cũng cần mở các cổng. Cách cấu hình .