Das Forum wurde aktualisiert. Wurde höchste Zeit. Wenn etwas nicht funktioniert, bitte gerne hier jederzeit melden.
(Das "alte Design" kommt wieder, wird ne Weile brauchen!)

Firewall Regeln dauerhaft übernehmen

Alles zum Thema vSphere 6.5, ESXi 6.5 und vCenter Server.

Moderatoren: irix, continuum, Dayworker, Tschoergez

Member
Beiträge: 10
Registriert: 21.05.2017, 10:12

Firewall Regeln dauerhaft übernehmen

Beitragvon Brovning » 24.05.2017, 20:29

Hallo Zusammen,
wie kann man Firewall Regeln erstellen, welche dauerhaft übernommen werden?

Aktuell erstelle ich eine Firewall Regel in folgender Form:

Code: Alles auswählen

<ConfigRoot>
 <service id='8443'>
 <id>SVN</id>
  <rule id='0000'>
   <direction>inbound</direction>
   <protocol>tcp</protocol>
   <porttype>dst</porttype>
   <port>8443</port>
  </rule>
  <rule id='0001'>
   <direction>outbound</direction>
   <protocol>tcp</protocol>
   <porttype>src</porttype>
   <port>8443</port>
  </rule>
 <enabled>true</enabled>
 <required>false</required>
 </service>
</ConfigRoot>


Speichere die Datei als bspw. svn.xml und uploade die Datei in /etc/vmware/firewall/.
Nach einem Reboot ist die XML-Datei gelöscht...

Experte
Beiträge: 1771
Registriert: 23.02.2012, 12:26

Re: Firewall Regeln dauerhaft übernehmen

Beitragvon ~thc » 24.05.2017, 20:45

ESXi startet, in dem der Bootloader alle gepackten Dateien in /(alt)bootbank und die aktuelle Konfiguration (state.tgz) in eine RAMDisk auspackt und startet. (Fast) alle Änderungen am Dateisystem sind nach einem Neustart deswegen wieder verschwunden. Einige wenige Dateien (z.B. die Zertifikate) bewahrt der ESXi in der state.tgz auf.

Wenn es nicht in der Konfiguration verankerbar ist, müsstest du eine eigene VIB-Datei mit den zusätzlichen Dateien schreiben.

Member
Beiträge: 10
Registriert: 21.05.2017, 10:12

Re: Firewall Regeln dauerhaft übernehmen

Beitragvon Brovning » 24.05.2017, 21:03

Hallo,
vielen Dank für deine Rückmeldung!

Mit "VIB Firewall" wurde ich fündig:
https://kb.vmware.com/selfservice/micro ... Id=2007381
https://labs.vmware.com/flings/vib-author

Weshalb ist hier ESXi 6.5 nicht gelistet und weshalb ist der VIB-Author deprecated?
Funktioniert es mit ESXI 6.5 anders?

Hättest du einen Link für mich?

Gruß

Jürgen

Experte
Beiträge: 1771
Registriert: 23.02.2012, 12:26

Re: Firewall Regeln dauerhaft übernehmen

Beitragvon ~thc » 24.05.2017, 21:34

Nein, da kann ich dir leider nicht weiterhelfen.
Ich hatte mal vor, für ein kleines Projekt eine VIB-Datei zu schreiben, bin aber nie dazu gekommen.

Member
Beiträge: 10
Registriert: 21.05.2017, 10:12

Re: Firewall Regeln dauerhaft übernehmen

Beitragvon Brovning » 25.05.2017, 10:29

Hallo,
Ok, trotzdem Danke!

Hätte ansonsten jemand einen sachdienlichen Hinweis für mich?

Gruß

Jürgen

Guru
Beiträge: 2460
Registriert: 27.12.2004, 22:17

Re: Firewall Regeln dauerhaft übernehmen

Beitragvon rprengel » 25.05.2017, 11:34

Brovning hat geschrieben:Hallo,
Ok, trotzdem Danke!

Hätte ansonsten jemand einen sachdienlichen Hinweis für mich?

Gruß

Jürgen


Ein bootfestes Script bauen?
Gruss

Experte
Beiträge: 1266
Registriert: 04.10.2011, 14:06

Re: Firewall Regeln dauerhaft übernehmen

Beitragvon JustMe » 25.05.2017, 11:43

Hast Du Dich hiermit schon aueinandergesetzt?

Ansonsten:
- Selber ausprobiert habe ich das nicht.
- Deprecated bedeutet "ueberholt". Das sollte man kurz nach der Amtseinfuehrung des derzeitigen US-Praesis gelernt haben. ;-)
- Dass "deprecated" nicht automatisch bedeutet, dass etwas bereits durch etwas anderes, besseres ersetzt wurde, zeigt sich an demselben Beispiel.
- Warum das Fling "deprecated" ist, erschliesst doch schon allein aus dem Herausgabedatum der "neuesten" Version des Flings.
- Ebenso weist VMware in der abzunickenden "Technical Preview License" und auch im erwaehnten KB-Artikel wiederholt darauf hin, dass es sich um ein "nicht offiziell supportetes" Tool handelt.
- Dass in der Beispielregel des o.g. Links die Version bis "6.5.0" laeuft, sowie dieser Beitrag vom Maerz 2017 stammt, laesst darauf hoffen, dass es in ESXi 6.5 noch immer so klappen koennte.

Member
Beiträge: 10
Registriert: 21.05.2017, 10:12

Re: Firewall Regeln dauerhaft übernehmen

Beitragvon Brovning » 25.05.2017, 11:47

Ok, vielen Dank!
Dann werde ich das mal probieren.


Zurück zu „vSphere 6.5“

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 1 Gast