限制 vCenter Server 网络连接

为提高安全性，请避免将 vCenter Server 系统放置在管理网络之外的任何网络上，并确保 vSphere 管理流量位于受限网络上。通过限制网络连接，可以限制特定类型的攻击。

vCenter Server 仅需要访问管理网络。避免将 vCenter Server 系统放置在其他网络（如生产网络、存储网络或有权访问 Internet 的任何网络）上。vCenter Server 不需要访问 vMotion 在其中运行的网络。

vCenter Server 需要与以下系统建立网络连接。

• 所有 ESXi 主机。
• vCenter Server 数据库。
• 其他 vCenter Server 系统（如果 vCenter Server 系统是用于复制标记、权限等的常见 vCenter Single Sign-On 域的一部分）。
• 有权运行管理客户端的系统。例如，vSphere Client（您在其中使用 PowerCLI 的 Windows 系统）或任何其他基于 SDK 的客户端。
• 基础架构服务，例如 DNS、Active Directory 和 PTP 或 NTP。
• 运行对 vCenter Server 系统功能至关重要的组件的其他系统。

在 vCenter Server 上使用防火墙。包含基于 IP 的访问限制，这样只有必要的组件才能与 vCenter Server 系统通信。