Páginas

martes, 7 de diciembre de 2010

Abrir puertos firewall ESX

Hola a tod@s

Quiero mostraros cómo podemos abrir un puerto en nuestro host ESX. Por defecto nuestro host viene con unos pocos puertos abiertos, si necesitamos abrir alguno para una serie de programas o necesidades debemos de seguir unos pasos:

1.Entramos por consola a nuestro host (por SSH o consola directamente)
2.permisos de root: su -
añadimos la contraseña del usuario root
3.Con el comando: esxcfg-firewall
Podemos realizar todas las gestionamos que queramos

Ejemplos
-.Para mostrar todos los puertos que tenemos abiertos: esxcfg-firewall -q
-.Para abrir un puerto: esxcfg-firewall -o nºde puerto, tipo (tcp/udp), out/in, "nombre del puerto"

esxcfg-firewall -o 22,tcp,in,"ssh" # abrir puerto de entrada
esxcfg-firewal -o 22,tcp,out, "ssh" # abrir puerto de salida

-.Para cerrar un puerto: esxcfg-firewall -c nºde puerto, tipo (tcp/udp), out/in, "nombre del puerto"

esxcfg-firewall -c 22,tcp,in,"ssh" # Cerrar puerto de entrada
esxcfg-firewal -c 22,tcp,out, "ssh" # Cerrar puerto de salida

-Deshabilitar o apagar nuestro Firewall

# /usr/sbin/esxcfg-firewall --allowIncoming
# /usr/sbin/esxcfg-firewall --allowOutgoing

-.Habilitar el firewall

# /usr/sbin/esxcfg-firewall --blockIncoming
# /usr/sbin/esxcfg-firewall --blockOutgoing


-.Reinciar o aplicar cambios en el firewall

# service mgmt-vmware restart

Un saludo!!

No hay comentarios:

Publicar un comentario