管理 ESXi 防火牆設定

您可以從 vSphere Web Client 或命令列，為服務或管理代理程式設定傳入和傳出防火牆連線。

備註： 如果不同的服務具有重疊的連接埠規則，則啟用一項服務時可能會隱式啟用其他服務。您可以指定允許存取主機上每個服務的 IP 位址，以避免發生此問題。

程序

1. 在 vSphere Web Client詳細目錄中瀏覽到主機。
2. 按一下設定。
3. 在 [系統] 下，按一下安全性設定檔。
   vSphere Web Client 將顯示相應防火牆連接埠的作用中傳入和傳出連線清單。
4. 在 [防火牆] 區段中，按一下編輯。
   顯示器顯示了防火牆規則集，其中包括規則名稱及相關聯的資訊。
5. 選取要啟用的規則集，或取消選取要停用的規則集。

   欄	說明
   傳入連接埠和傳出連接埠	vSphere Web Client 針對服務開啟的連接埠
   通訊協定	服務使用的通訊協定。
   精靈	與服務相關聯的精靈狀態

6. 針對某些服務，您可以管理服務詳細資料。
   • 使用開始、停止或重新啟動按鈕，暫時變更服務狀態。
   • 變更啟動原則，讓服務根據主機或連接埠使用情況啟動。
7. 對於某些服務，您可以明確指定允許用以連線的 IP 位址。
   請參閱 為 ESXi 主機新增允許的 IP 位址。
8. 按一下確定。