Merhaba,
Esxi üzerinde gelen firewall ile ilgili daha önce kısa bir yazı yazmıştım. Bu yazıma buradan ulaşabilirsiniz. Şimdi ise Esxi üzerinde bulunan firewall’un, komutları hakkında kısaca bilgi vereceğim.
- Firewall üzerinde ayarlanmış rule’ların listesini aşağıdaki komut ile görebilirsiniz.
esxcli network firewall ruleset list
- Firewall üzerinde ayarlanmış rule’ların ayarlarını aşağıdaki komut ile görebilirsiniz.
esxcli network firewall ruleset rule list
- Firewall değişikliklerinin kayıtlarının tutulduğu log dosyasını aşağıda görebilirsiniz.
/var/log/vobd.log
- Firewall’a yeni bir rule tanımlandığında aşağıdaki komut ile firewall rule’larını refresh etmeniz gerekmektedir.
esxcli network firewall refresh
- Firewall’ın status’unu görmek için aşağıdaki komutu kullanabilirsiniz.
esxcli network firewall get
- Firewall’u disable etmek için aşağıdaki komutu kullanabilirsiniz.
esxcli network firewall set –enabled false
- Firewall’u enable etmek için aşağıdaki komutu kullanabilirsiniz.
esxcli network firewall set –enabled true
Ayrıca aşağıdaki listede Default olarak açık olan port’ların listesini görebilirsiniz.
| Port | Traffic | Traffic Type |
| 22 | SSH Server | TCP (In) |
| 53 | DNS Client | UDP (In) UDP (Out) |
| 68 | DHCP Client | UDP (In) UDP (Out) |
| 161 | SNMP Server | UDP (In) |
| 80 | HTTP access WS-Management vSphere FT (UDP/TCP out) Web Redirect to Port 443 | TCP (In) TCP (Out) UDP (Out) |
| 427 | SLPv2 (Service Location Protocol) for locating CIM servers | UDP (In) UDP (Out) |
| 443 | HTTPS access vCenter Server access to ESXi hosts vSphere Client access to vCenter vSphere Client access to ESXi WS-Management vSphere Client access to VUM | TCP (In) |
| 902 | Host access for migration and provisioning Authentication traffic (xintedd/vmware-authd) vSphere Client access to VM consoles Heartbeat from ESXi to vCenter Server | TCP (In) TCP (Out) UDP (Out) |
| 1234,1235 | vSphere Replication | TCP (Out) |
| 5988 | CIM transactions over HTTP | TCP (In) |
| 5989 | CIM XML transactions over HTTPS | TCP (In) TCP (Out) |
| 8000 | Requests from vMotion | TCP (In) TCP (Out) |
| 8100, 8200 | Traffic between hosts for FT | TCP (In) TCP (Out) UDP (In) UDP (Out) |
Umarım faydalı olmuştur.
İyi çalışmalar.
