สอบถาม : Security Firewall บนตัว ESX

[pickianeme]

ผมสงสัย อย่างนี้ เรื่องของ ระบบความปลอดภัยน่ะครับ

บน ESX HOST   ผมเห็นมันมี Firewall  อยุ่ด้วย

และมีคอมมาน esxcfg-firewall   

โดยปกติ เราเซตเป็น Default   

ไม่ทราบว่า บนตัว ESX host  คุณ  cluangar เซตไว้อย่างไรครับ 

เพราะตัว ESX HOST  มันเป็นตัว Control VM ทั้งหมด

การโดนโจมตีคงไม่ใช่เรื่องดีแน่   

แนะนำด้วยครับ  ค่อนข้างกัวเหมือนกัน   

[cluangar]

  ของผมที่ใช้อยู่ที่ IDC ผมดัดแปลง kernel บน service console ครับ   ผมไม่ได้ใช้ firewall ที่มากับ ESX เอง  แต่ถ้าที่ lab ปรกติจะปล่อยไว้แบบ default เองครับ  จริงๆสามารถเพิ่ม port ได้ผ่าน xml ของ config ใน ESX
  ปรกติค่า default ค่อนข้างปิด port แยะครับเขาจะเปิดเฉพาะ port ที่จะใช้งานเท่านั้น  แต่ถามว่ามีช่องโหว่ไหม  ตอบว่ามีครับแก้ไขโดยการ patch จาก vmware ครับจะออกมาเรื่อยๆ   ไว้ว่างๆหาเจอจะเอา diagram port ของ ESX มาให้ดูเล่นๆครับ  จะว่าเปิดแยะไหมก็ไม่แยะมากครับ

[pickianeme]

ขอบคุณมากครับ

เล่น VM เล่นไปเล่นมา สนุกดีแหะง่ายดี   

อะไรที่ไม่เคยได้ลองก็ได้ลองหลายอย่าง