Après avoir déployé vCenter Server, vous pouvez modifier ses paramètres de pare-feu et créer des règles de pare-feu à l'aide de l'interface de gestion.
Vous pouvez configurer des règles de pare-feu pour accepter ou bloquer le trafic entre vCenter Server et des serveurs, des hôtes ou des machines virtuelles spécifiques. Vous ne pouvez pas bloquer des ports spécifiques ; vous bloquez tout le trafic.
Conditions préalables
Vérifiez que l'utilisateur qui se connecte à l'instance de vCenter Server fait partie du groupe SystemConfiguration.Administrators dans vCenter Single Sign-On.
Procédure
- Dans l'interface de gestion de vCenter Server, cliquez sur Pare-feu.
- Modifiez les paramètres du pare-feu.
Commande Action Ajouter - Pour créer une règle de pare-feu, cliquez sur Ajouter.
- Sélectionnez une interface réseau de la machine virtuelle.
- Saisissez l'adresse IP du réseau à laquelle appliquer cette règle.
L'adresse IP peut être une adresse IPv4 et IPv6.
- Saisissez une longueur de préfixe de sous-réseau. Si vous ne bloquez qu'une seule adresse IP, utilisez un masque de sous-réseau 32 bits.
- Dans le menu déroulant Action, choisissez d'Accepter, Ignorer, Rejeter ou Renvoyer la connexion entre vCenter Server et le réseau que vous avez spécifié.
- Cliquez sur Enregistrer.
Modifier - Sélectionnez une règle et cliquez sur Modifier.
- Modifiez les paramètres de la règle.
- Cliquez sur Enregistrer.
Supprimer - Sélectionnez une règle et cliquez sur Supprimer.
- Dans l'invite, cliquez de nouveau sur Supprimer.
Réorganiser - Sélectionnez une règle et cliquez sur Réorganiser.
- Dans le volet Réorganiser, sélectionnez la règle à déplacer.
- Cliquez sur Monter ou Descendre.
- Cliquez sur Enregistrer.
