Echo (Ping) auf ESXi Hot blockieren?

[Kr99]

Hallo,

kleine Frage am Rande an die Community.

Ist es möglich das Echo (Ping) auf einen ESXi Host zu unterbinden/blockieren?

Hintergrund ist das härten eines ESXi Hosts der direkt im Internet steht.

Ein setzen von Custom Firewall Rules brachte leider keinen Erfolg.

mfg

KR99

[rprengel]

Hallo,

kleine Frage am Rande an die Community.

Ist es möglich das Echo (Ping) auf einen ESXi Host zu unterbinden/blockieren?

Hintergrund ist das härten eines ESXi Hosts der direkt im Internet steht.

Ein setzen von Custom Firewall Rules brachte leider keinen Erfolg.

mfg

KR99

Hallo,
das ist grob fahrlässig.
Ein ESX Host darf niemals direkt aus dem Internet erreichbar sein.
Das mindeste ist eine DMZ und eine VM die dann per VPN Zugriffe von aussen regelt.
es gibt Lösungen wie IPCOP die nicht kosten oder zur Not auch eine Fritzbox..

Gruss

[Kr99]

@rpengel

Mir ist durchaus schon bewusst, das der Host eigentlich nicht direkt im Internet stehen sollte.

Zum einen geht es nicht anders, da der Server als root Server bei einem Provider angemietet worden ist, und zum anderen handelt es sich lediglich um eine Test-Umgebung.

Ich wollte dennoch den Host zu weit wie möglich absichern.

@Zurück zur Frage
Gibt es eine möglichkeit den Ping auf dem Host zu unterbinden?

thx

Kr99

[~thc]

Nein.

[kastlr]

Hallo,

kennst du den folgenden Link zu diesem Thema?
VMware Security Hardening Guides

Weiterhin könnte dir folgende Webseite eventuell weiterhelfen.
VMware ESXi v5 Security Technical Implementation Guide

Aber wie bereits von ~thc beantwortet kann ICMP auf dem ESXi Server nicht blockiert werden.

Gruß,
Ralf