vmware exsi5 更改管理主机的限制

Vcenter里选择主机，在右边选择“配置”——安全配置文件——右边 防火墙”属性“——点对话框里的”防火墙“——选择”允许从任何IP地址连接“，或者根据需要配置允许的IP

成都创新互联公司专注于江油网站建设服务及定制，我们拥有丰富的企业做网站经验。 热诚为您提供江油营销型网站建设，江油网站制作、江油网页设计、江油网站官网定制、微信小程序定制开发服务，打造江油网络公司原创品牌,更为您提供江油网站排名全网营销落地服务。

也可以使用 ESXi Shell 在命令行处配置防火墙，例如：

esxcli network firewall get

返回防火墙启用或禁用状态，并列出默认操作。

esxcli network firewall set --enabled

启用或禁用 ESXi 防火墙。

esxcli network firewall load

加载防火墙模块和规则集配置文件。

esxcli network firewall refresh

如果已加载防火墙模块，则通过读取规则集文件来刷新防火墙配置。

esxcli network firewall unload

破坏过滤器并卸载防火墙模块。

esxcli network firewall ruleset list

列出规则集信息。

esxcli network firewall ruleset set --allowedall

设置 allowedall 标记。

esxcli network firewall ruleset set --enabled

启用或禁用指定的规则集。

esxcli network firewall ruleset allowedip list

列出指定规则集允许的 IP 地址。

esxcli network firewall ruleset allowedip add

允许从指定的 IP 地址或 IP 地址范围访问规则集。

esxcli network firewall ruleset allowedip remove

从指定的 IP 地址或 IP 地址范围移除对规则集的访问。

如何安装与设置VMWARE ESXI系统

目前虚拟化技术越来越成熟，现在只要你购买一台配置高一点的服务器安装虚拟操作系统就能把一台服务器当做多台服务器来用，经济又实用，管理又方便，今天我们就介绍一下如何安装vmware esxi系统和vmware esxi设置

一台性能比较高的服务器，并且配有两个网卡以上

克隆一张VMWARE ESXI 5.5的系统安装盘

1

在服务器上放入VMWARE ESXI系统安装盘，启动服务器，执行以下步骤：

1.将 BIOS 设置为从 CD-ROM 设备或 USB 闪存驱动器引导

2

2.在出现的第一个安装引导界面中，点击Enter，确定继续安装

3

3.选择VMWARE系统安装的磁盘，点击Enter

4

4.选择主机的键盘类型。安装后可在直接控制台中更改键盘类型

5

5.输入主机的根密码，密码不能留空并且要特殊字符和数字、字母结合的密码，但为了确保第一次引导系统时的安全性，请输入不小于7位数的密码。安装后可在直接控制台中更改密码

6

6.按F11键开始安装

7

7.安装完成后，取出安装 CD、DVD 或 USB 闪存驱动器。按Enter键重新启动

8

8.在VMware ESXi 5.5中，按F2键，输入管理员密码（在安装VMware ESXi 5.5时设置的密码），输入之后按Enter键，讲进入系统设置对话框。

9

9.进入system customization对话框，在对话框中能够完成口令修改、配置管理网络、测试管理网络、恢复网络设置和配置键盘等工作

10

10.如果需要修改VMware ESXi5.5的管理员密码，可以将光标移动到configure Password处按Enter键，在弹出的configure Password对话框中，先输入原来的密码，然后在分2次输入新的密码并按enter键将完成密码的修改

11

11.在configure Management network选项中，可以选择管理接口网卡、控制台管理地址、设置VMware ESXi主机名称等。首先将光标移动到configure Management network，然后按enter键，进入configure Management network对话框。

12

12.在network Adapters选项中按Enter键，打开network Adapters对话框，在此选择主机默认的管理网卡，当主机有多块物理网络时，可以从中选择，并在status列表中显示出每个网卡的状态

13

13.在VLAN(optional)选项中，可以为管理网络设置一个VLAN ID，一般情况下不要对此进行设置与修改

14.在IP Configuration选项中，设置VMware ESXi管理地址。默认情况下，VMwareESXi的默认选择是Use dynamic IP address and network configuration，就是使用DHCP来分配网络，使用DHCP来分配管理IP，试用于大型的数据中心的ESXi部署，在实际使用中，应该为VMware ESXi设置一个静态的IP地址，所以这里选择Set static IP address and network configuration，并设置一个静态的IP地址，这里设置为192.168.1.101，并为其设置相应的subnet mask和default gateway

15.在IP Configuration选项中，可以为我们的ESXi服务器设置一个IPv6的地址，默认情况下是开启IPv6服务的，是通过use ICMP stateless configuration（AUTOCONF），如果要设置静态的IPv6，则需要选择Do net automatic configuration，并设置static address和Default gateway

16.在DNS Configuration设置页面中，设置DNS的地址与VMware ESXi 主机名称。

17.在设置或者修改完网络参数后，按ESC键返回上一设置菜单时Configure Management Network: Confirm，会弹出对话框,提示是否更改并重启管理网络，按Y确认并重新启动管理网络，如果不立即重启管理网络，可以在上一菜单中选择手动重启网络。

18.如果想测试当前的VMware ESXi的网络是否正确，是否能连接到企业网络，可以选择Test Management Network，在弹出的Test Management Network对话框中，测试到网关地址或指定的其它地址的Ping测试，在使用Ping命令并且有回应时，会在相应的地址后面显示OK提示

19.当我们在平时运维过程中，遇到网络设置错误或者是配置主机文件错误时，这时候就需要恢复一下网络的设置，在VMware ESXi的设置页面中，有一项叫做Network Restore Options就是网络的恢复，在网络恢复的界面中，可以恢复网络的设置、恢复标准交换机设置和恢复分布式交换机vDS

20.在恢复网络的对话框中，选择F11，则会恢复网络，此时，如果VMware ESXi上有虚拟机，则虚拟机会无法进行通信，如果使用的是VMware vSphere Client连接到VMware ESXi，则会造成中断，且管理网络会变成自动获取IP地址（DHCP）

21.如果在安装过程中没有选择正确的键盘模式，可以在设置页面中的Configure Keyboard选项里，重新选择和设置键盘

22.如果要启动VMware ESXi中的ESXi Shell与SSH，则在Troub leshooting Options选项中进行设置，除了使用控制台和VMware vSphere Client来管理VMware ESXi以外，还可以通过网络使用SSH的客户端连接到VMware ESXi并进行管理。默认情况下，VMware ESXi的SSH功能并没有启动，除此之外，还可以设置ESXi Shell的超时时间等

23.Reset System Configuration选项可以将VMware ESXi恢复到默认状态

关于VM Ware虚拟机安全性的问题

安全性高，完全可以将他们看作是独立的两台计算机来使用

而且并不需要用两块网卡

在虚拟机的设置里面把网络选择成为仅主机的话，外网就无法访问内网的虚拟机了

请问下VM虚拟机怎么设置上网比较安全

桥接和NAT,从安全的角度来说,都不是完善无缺的....从虚拟机和主机的隔离度来说,桥接比NAT的隔离度算是高点.而且,还要考察主机的上网方式,如果主机是直连外网那么比较简单;主机如果也要经过网关/路由,那么虚拟机此时NAT从效率考虑不如桥接,然后直接让网关再分配给虚拟机一个IP.个人看法,仅供参考.

网站栏目：vm服务器安全设置 vm服务器安全设置在哪里
文章URL：http://scyanting.com/article/ddciodg.html