Troubleshoot Esxi Firewall

tarafından 23 Temmuz 2013 tarihinde VMware, VMware ESXi kategorisine yazıldı.

Merhaba,

Esxi üzerinde gelen firewall ile ilgili daha önce kısa bir yazı yazmıştım. Bu yazıma buradan ulaşabilirsiniz. Şimdi ise Esxi üzerinde bulunan firewall’un, komutları hakkında kısaca bilgi vereceğim.

firewall-esxicli

  • Firewall üzerinde ayarlanmış rule’ların listesini aşağıdaki komut ile görebilirsiniz.

esxcli network firewall ruleset list

  • Firewall üzerinde ayarlanmış rule’ların ayarlarını aşağıdaki komut ile görebilirsiniz.

esxcli network firewall ruleset rule list

  • Firewall değişikliklerinin kayıtlarının tutulduğu log dosyasını aşağıda görebilirsiniz.

/var/log/vobd.log

  • Firewall’a yeni bir rule tanımlandığında aşağıdaki komut ile firewall rule’larını refresh etmeniz gerekmektedir.

esxcli network firewall refresh

  • Firewall’ın status’unu görmek için aşağıdaki komutu kullanabilirsiniz.

esxcli network firewall get

  • Firewall’u disable etmek için aşağıdaki komutu kullanabilirsiniz.

esxcli network firewall set –enabled false

  • Firewall’u enable etmek için aşağıdaki komutu kullanabilirsiniz.

esxcli network firewall set –enabled true

Ayrıca aşağıdaki listede Default olarak açık olan port’ların listesini görebilirsiniz.

Port Traffic Traffic Type
22 SSH Server TCP (In)
53 DNS Client UDP (In)
UDP (Out)
68 DHCP Client UDP (In)
UDP (Out)
161 SNMP Server UDP (In)
80 HTTP access
WS-Management
vSphere FT (UDP/TCP out)
Web Redirect to Port 443
TCP (In)
TCP (Out)
UDP (Out)
427 SLPv2 (Service Location Protocol) for locating CIM servers UDP (In)
UDP (Out)
443 HTTPS access
vCenter Server access to ESXi hosts
vSphere Client access to vCenter
vSphere Client access to ESXi
WS-Management
vSphere Client access to VUM
TCP (In)
902 Host access for migration and provisioning
Authentication traffic (xintedd/vmware-authd)
vSphere Client access to VM consoles
Heartbeat from ESXi to vCenter Server
TCP (In)
TCP (Out)
UDP (Out)
1234,1235 vSphere Replication TCP (Out)
5988 CIM transactions over HTTP TCP (In)
5989 CIM XML transactions over HTTPS TCP (In)
TCP (Out)
8000 Requests from vMotion TCP (In)
TCP (Out)
8100, 8200 Traffic between hosts for FT TCP (In)
TCP (Out)
UDP (In)
UDP (Out)

Umarım faydalı olmuştur.

İyi çalışmalar.

Bu yazı blog üzerinde Tayfun DEĞER tarafından paylaşılmıştır. 2009 yılında açılan blog kısa zaman içerisinde büyük bir izleyici kitlesine sahip olmuştur.Tayfun DEĞER danışmanlık ve eğitimler vermektedir. vExpert 2013-2015, VCP5, VCP5-DT, VCP-Cloud ve MCSE sertifikalarına sahiptir.Twitter 'dan @tayfundeger veya RSS ile sitedeki değişiklikleri takip edebilirsiniz.