قراردادن public ip روی Esxi
آیا قراردادن public ip روی کارت شبکه Esxi جهت دسترسی راه دور از نظر امنیتی کار درستی است ؟
5 پاسخ
آیا نیاز هست روی فایروال Esxi هم تنظیمات محدودیت دسترسی از طریق آی پی اعمال بشه ؟
نه، به هیچ وجه! چون باعث نفوذ هکرها به درون شبکه شما خواهد شد و ممکنه اختیار تمام شبکه به دستشون بیفته، و وای بر روزی که اطلاعات مهم هم توی شبکتون داشته باشین. حداقل اگر میخاین همچین کاری بکیند حتما یه فابروال سر راهش قرار بدین و به درستی کانفیگ های لازم رو روش انجام بدین.
خوب هر چقدر موارد امنیتی رو رعایت کنید به نفع خودتونه...
سرور من داخل دیتاسنتر قرار داره و میخوام روش Esxi نصب کنم بهترین حالت ممکن برای دسترسی امن از طریق vsphere client به سرور چه راهی می تونه باشه ؟
ممنونم از اینکه ITPRO رو برای سئوال پرسیدن انتخاب کردید. در پاسخ قطعی به سئوالتون باید بگم که اینکار یک ریسک امنیتی بسیار بزرگ هست چون شما برای این سرویس فقط افراد معدودی رو میخاین بهشون دسترسی بدید نه همه رو بنابراین با قرار داده آدرس IP روی سرور ESXi شما رسما دسترسی Public به همه دادید و این یعنی خطر ، اما راهکار در این مواقع Port Forwarding هم نیست چون باز هم این یکجور دسترسی عمومی محسوب میشه ، شما در چنین مواقعی فقط و فقط باید دسترسی بصورت VPN یا Tunnel های امن رو به شبکه داخلی بدید و بعد متصل و تنظیمات رو انجام بدید. متاسفانه خیلی مشاهده میشه اینکار که کنسول های مدیریتی بصورت عامل در اینترنت قرار می گیرند و بعضا این مورد برای Data Center هایی که کار هاستینگ انجام می دن در دنیا عجیب و غریب نیست اما در حالتی که شما یک سازمان خصوصی هستید به هیچ عنوان اینکار توصیه نمی شه. ITPRO باشید.