如何在esxi上敲命令防火墙

在 esxi 上配置防火墙步骤：连接到 esxi 主机并确认防火墙状态。启用防火墙（如果禁用）。使用指定语法添加防火墙规则。将配置保存到 esxi 主机。验证所添加的防火墙规则。重新启动 esxi 主机以应用规则。

如何在 ESXi 上配置防火墙

前提条件：

• 具有管理 ESXi 主机的权限
• 已启用 ESXi 主机上的安全 shell (SSH)

步骤：

1. 连接到 ESXi 主机：

使用 SSH 客户​​端（如 PuTTY 或 OpenSSH）连接到 ESXi 主机。

2. 确认防火墙状态：

键入以下命令检查防火墙状态：

esxcli network firewall get

登录后复制

3. 启用防火墙（如果尚未启用）：

如果防火墙已禁用，则使用以下命令启用它：

esxcli network firewall set --enabled true

登录后复制

4. 设置防火墙规则：

使用以下语法添加防火墙规则：

esxcli network firewall add --rule-id [规则 ID] --direction [方向] --protocol [协议] --port [端口] --source-ip [源 IP] --destination-ip [目标 IP] --action [操作]

登录后复制

例如，要允许来自 IP 地址 10.0.0.2 的对端口 22 的 SSH 流量，请键入以下命令：

esxcli network firewall add --rule-id 100 --direction inbound --protocol tcp --port 22 --source-ip 10.0.0.2 --destination-ip 0.0.0.0 --action accept

登录后复制

5. 保存配置：

使用以下命令将配置更改保存到 ESXi 主机：

esxcfg-firewall save

登录后复制

6. 确认防火墙规则：

键入以下命令以验证所添加的防火墙规则：

esxcli network firewall ruleset list

登录后复制

7. 重新启动 ESXi 主机：

重新启动 ESXi 主机以应用防火墙规则。

以上就是如何在esxi上敲命令防火墙的详细内容，更多请关注本站其它相关文章！