跳至內容

如何在esxi上敲命令防火牆

更新時間
连续6年不跑路的安全速度最适合国人VPN
连续6年不跑路的安全速度最适合国人VPN
在 esxi 上配置防火牆步驟:連接到 esxi 主機並確認防火牆狀態。啓用防火牆(如果禁用)。使用指定語法添加防火牆規則。將配置保存到 esxi 主機。驗證所添加的防火牆規則。重新啓動 esxi 主機以應用規則。

如何在 ESXi 上配置防火牆

前提條件:

  • 具有管理 ESXi 主機的權限
  • 已啓用 ESXi 主機上的安全 shell (SSH)

步驟:

1. 連接到 ESXi 主機:

使用 SSH 客戶​​端(如 PuTTY 或 OpenSSH)連接到 ESXi 主機。

2. 確認防火牆狀態:

鍵入以下命令檢查防火牆狀態:

esxcli network firewall get
登錄後複製

3. 啓用防火牆(如果尚未啓用):

如果防火牆已禁用,則使用以下命令啓用它:

esxcli network firewall set --enabled true
登錄後複製

4. 設置防火牆規則:

使用以下語法添加防火牆規則:

esxcli network firewall add --rule-id [規則 ID] --direction [方向] --protocol [協議] --port [端口] --source-ip [源 IP] --destination-ip [目標 IP] --action [操作]
登錄後複製

例如,要允許來自 IP 地址 10.0.0.2 的對端口 22 的 SSH 流量,請鍵入以下命令:

esxcli network firewall add --rule-id 100 --direction inbound --protocol tcp --port 22 --source-ip 10.0.0.2 --destination-ip 0.0.0.0 --action accept
登錄後複製

5. 保存配置:

使用以下命令將配置更改保存到 ESXi 主機:

esxcfg-firewall save
登錄後複製

6. 確認防火牆規則:

鍵入以下命令以驗證所添加的防火牆規則:

esxcli network firewall ruleset list
登錄後複製

7. 重新啓動 ESXi 主機:

重新啓動 ESXi 主機以應用防火牆規則。

以上就是如何在esxi上敲命令防火牆的詳細內容,更多請關注本站其它相關文章!

更新時間

發表留言

請注意,留言須先通過審核才能發佈。