Usar conmutadores virtuales con vSphere Network Appliance API solo cuando es necesario

No configure el host para que envíe información de red a una máquina virtual a menos que esté utilizando productos que usan vSphere Network Appliance API (DvFilter). Si vSphere Network Appliance API está habilitado, un atacante puede intentar conectar una máquina virtual al filtro. Esta conexión puede abrir el acceso a la red de otras máquinas virtuales del host.

Si utiliza un producto que usa esta API, compruebe que el host esté configurado correctamente. Consulte las secciones sobre DvFilter en Desarrollo e implementación de soluciones de vSphere, vServices y agentes de ESX. Si el host está configurado para usar la API, compruebe que el valor del parámetro Net.DVFilterBindIpAddress coincida con el producto que usa la API.

Procedimiento

1. Desplácese hasta el host en el inventario de vSphere Client.
2. Haga clic en Configurar.
3. En Sistema, haga clic en Configuración avanzada del sistema.
4. Desplácese hacia abajo hasta Net.DVFilterBindIpAddress y compruebe que el parámetro tenga un valor vacío.
   El orden de los parámetros no es estrictamente alfabético. Escriba DvFilter en el cuadro de texto “Filtrar” para mostrar todos los parámetros relacionados.
5. Compruebe la configuración.
   • Si no utiliza la configuración de DvFilter, asegúrese de que el valor esté en blanco.
   • Si está utilizando la configuración de DvFilter, asegúrese de que el valor del parámetro sea correcto. El valor debe coincidir con el valor del producto que usa el DvFilter.