Für die vCenter Server-Sicherung muss gewährleistet werden, dass der Host gesichert wird, auf dem vCenter Server läuft, indem Best Practices für die Zuweisung von Berechtigungen und Rollen verwendet werden und die Integrität der Clients überprüft wird, die sich mit vCenter Server verbinden.
Weitere Themen zum Lesen
Best Practices für die vCenter Server-Zugriffssteuerung Steuern Sie den Zugriff auf die einzelnen vCenter Server -Komponenten streng, um die Systemsicherheit zu erhöhen.
Begrenzen der vCenter Server-Netzwerkkonnektivität Zur Erhöhung der Sicherheit sollten Sie das vCenter Server -System nur im Verwaltungsnetzwerk bereitstellen und sicherstellen, dass für den Verwaltungsdatenverkehr von vSphere ein begrenztes Netzwerk verwendet wird. Durch Einschränkung der Netzwerkkonnektivität begrenzen Sie bestimmte Angriffsarten.
Empfohlene Vorgehensweisen für die Sicherheit von vCenter Server Verwenden Sie alle empfohlenen Vorgehensweisen zum Absichern eines vCenter Server -Systems. Mit zusätzlichen Schritten können Sie die Sicherheit Ihres vCenter Server verbessern.
Kennwortanforderungen und Sperrverhalten für vCenter Beim Verwalten der vSphere-Umgebung müssen Sie die vCenter Single Sign On -Kennwortrichtlinie, die vCenter Server -Kennwörter und das Sperrverhalten berücksichtigen.
Überprüfen der Fingerabdrücke bei Legacy-ESXi-Hosts In vSphere 6.0 und höher werden den Hosts standardmäßig VMCA-Zertifikate zugewiesen. Wenn Sie den Zertifikatmodus zu Fingerabdruck ändern, können Sie für Legacy-Hosts auch weiterhin den Fingerabdruckmodus verwenden. Die Fingerabdrücke werden im vSphere Client überprüft.
Erforderliche Ports für vCenter Server Das vCenter Server -System muss in der Lage sein, Daten an jeden verwalteten Host zu senden und Daten vom vSphere Client zu erhalten. Die Quell- und Zielhosts müssen Daten über vorab festgelegte TCP- und UDP-Ports miteinander austauschen können, um Migrations- und Bereitstellungsaktivitäten zwischen verwalteten Hosts zu ermöglichen.