ESXi には、デフォルトで有効になっているファイアウォールが含まれています。インストール中、ESXi ファイアウォールは、受信トラフィックと送信トラフィックをブロックするように構成されています。ただし、ホストのセキュリティ プロファイルで有効にされているサービスのトラフィックは除外されます。
ファイアウォールのポートを開く場合は、外部からの攻撃や不正アクセスの危険にさらされる可能性があるため、ESXi ホストで実行されているサービスへのアクセスを制限することを検討します。認証済みのネットワークからのアクセスのみを許可するように ESXi ファイアウォールを構成してリスクを軽減します。
注： ファイアウォールは、ICMP (Internet Control Message Protocol) の ping と、DHCP および DNS（UDP のみ）クライアントとの通信も許可します。
VMware Host Client を使用した ESXi ファイアウォール設定の管理
VMware Host Client で ESXi ホストにログインすると、サービスまたは管理エージェントの受発信用ファイアウォール接続を構成できます。
注： 異なるサービスに重複するポート ルールが適用されている場合は、1 つのサービスを有効にすると、他のサービスも暗黙的に有効化されます。どの IP アドレスにホストの各サービスへのアクセスを許可するかを指定するとこの問題を回避できます。
手順
VMware Host Client を使用した、ESXi ホストの許可された IP アドレスの追加
デフォルトでは、各サービスのファイアウォールはすべての IP アドレスへのアクセスを許可します。トラフィックを制限するには、管理サブネットからのトラフィックだけを許可するように各サービスを構成します。環境で使用されないサービスがある場合には、それらの選択を解除することもできます。
