ESX Firewall GUI

[softeislutscher]

Hallo zusammen,

ich habe ein kleines Problem ...

ich habe VC laufen, mit ca. 10 ESX Servern...
ich würde gerne auf einem ESX Server die Firewall über die GUI ändern... (zwecks übersichtlicher Administration)...

über die Console kann ich die Ports hinzufügen, löschen, sperren, usw... aber über die GUI schaff ichs net (traurig aber wahr)...

könnt ihr mir bitte helfen?

Danke

[sirrossi]

Moin, moin,

Du kannst zwar Änderungen der Firewall über die GUI vornehmen, dies funktioniert aber nur sehr eingeschränkt (nur bereits dort aufgeführte Ports können beeinflußt werden).


Mehr geht über die Console, die Syntax hierfür lautet:
esxcfg-firewall -o|-c Portnummer,TCP|UDP,in|out,Name des Ports

z.B.
esxcfg-firewall -o 25,tcp,out,SMTP
bedeutet "öffnen,Port 25,Protokol TCP,ausgehend,für SMTP"

esxcfg-firewall -c 25,tcp,out
bedeutet "schließen,Port 25,Protokol TCP,ausgehend"


Wenn einmal geglückt, läßt sich das Ganze ja für die anderen Hosts per Script abrufen

[softeislutscher]

cool, danke für die Hilfe, das hatte ich schon probiert und hat auch funktioniert... sogar übers XML-File hat es geklappt...

kann ich die Regeln irgendwie in der GUI anzeigen lassen?

[softeislutscher]

keiner eine Idee, wie ich zusätzlich Firewalleinträge, die ich auf der Konsole erstellt habe, in der GUI anzeigen lassen kann?

[softeislutscher]

also, ich weiß jetzt wie es geht...

entweder Server neu starten, oder elegantere Methode ist
- mgmt_vmware
- vmware_vpxa
services neu starten...