必要なときにのみ vSphere Network Appliance API で仮想スイッチを使用

vSphere Network Appliance API (DvFilter) を使用する製品を使用している場合を除き、仮想マシンにネットワーク情報を送信するようにホストを構成しないでください。vSphere Network Appliance API が有効になっていると、攻撃者が仮想マシンをフィルタに接続しようとする可能性があります。この接続により、ホストの他の仮想マシンのネットワークにアクセスできるようになることがあります。

この API を使用する製品を使用している場合は、ホストが正しく構成されていることを確認します。『vSphere ソリューション、vService および ESX エージェントの配置および開発』の DvFilter のセクションを参照してください。API を使用するようにホストが設定されている場合は、Net.DVFilterBindIpAddress パラメータの値が API を使用する製品と一致することを確認します。

手順

1. vSphere Clientインベントリで、ホストに移動して参照します。
2. [構成] をクリックします。
3. [システム] の下で [システムの詳細設定] をクリックします。
4. Net.DVFilterBindIpAddress までスクロール ダウンし、パラメータの値が空であることを確認します。
   パラメータは必ずしもアルファベット順ではありません。[フィルタ] テキスト ボックスに DVFilter と入力して、関連するパラメータすべてを表示します。
5. 設定を確認します。
   • DvFilter 設定を使用していない場合は、値が空であることを確認します。
   • DvFilter 設定を使用している場合は、パラメータの値が正しいことを確認します。値は、DvFilter を使用している製品で使用されている値と一致する必要があります。