در دنیای فناوری اطلاعات، امنیت شبکه یکی از مهم‌ترین چالش‌هایی است که هر مهندس شبکه با آن روبرو می‌شود. مدیریت دسترسی به سرورهای ESXi یکی از گام‌های اساسی برای محافظت از داده‌های حیاتی و جلوگیری از دسترسی غیرمجاز است. با اعمال تنظیمات مناسب روی فایروال ESXi و محدود کردن دسترسی به سرورهای ESXI می‌توان از حملات سایبری و نفوذهای ناخواسته پیشگیری کرد. در این مقاله، گام‌به‌گام نحوه محدود کردن دسترسی به سرور از طریق آی‌پی‌های مشخص را یاد می‌گیرید و امنیت سرور خود را به سطحی بالاتر ارتقا می‌دهید.
مراحل اضافه کردن آیپی و محدود کردن دسترسی به سرورهای ESXI:
۱. ورود به محیط مدیریتی ESXi:
- با استفاده از مرورگر وب به آدرس https://[IP-Address-of-ESXi] بروید.
- با نام کاربری و رمز عبور مدیریتی وارد شوید.
۲. رفتن به تنظیمات فایروال:
- از منوی سمت چپ، گزینه Networking را انتخاب کنید.
- سپس در بالای صفحه، روی زبانه Firewall Rules کلیک کنید.
۳. شناسایی سرویس موردنظر:
- در این بخش، لیستی از سرویس‌های فعال روی سرور (مانند SSH، HTTPS، vSphere Client و غیره) را مشاهده می‌کنید.
- سرویسی که قصد محدود کردن دسترسی به آن را دارید (مثلاً SSH یا مدیریت وب) انتخاب کنید.
۴. افزودن قانون برای رنج آیپی:
- روی Edit در مقابل سرویسی که می‌خواهید تنظیم کنید کلیک کنید.
- در پنجره باز شده:
- گزینه Allowed IP addresses را انتخاب کنید.
- لیستی از آی‌پی‌ها یا رنج‌های آیپی که مجاز به اتصال هستند وارد کنید. (برای وارد کردن رنج آیپی از CIDR استفاده کنید، مثلاً: ۱۹۲.۱۶۸.۱.۰/۲۴.
- اگر می‌خواهید تمام آی‌پی‌ها را مسدود کنید و فقط چند آیپی خاص دسترسی داشته باشند، سایر آی‌پی‌ها را از این لیست حذف کنید.
- روی Save کلیک کنید.
۵. ذخیره تغییرات و فعال‌سازی:
- تغییرات به‌صورت خودکار ذخیره می‌شوند و به محض اعمال، دسترسی‌ها بر اساس قانون جدید تنظیم می‌شود.
مثال: فرض کنید می‌خواهید فقط آی‌پی‌های رنج زیر به سرور متصل شوند:
۱۹۲.۱۶۸.۱.۰/۲۴
۱۰.۰.۰.۰/۱۶
مراحل:
- سرویس موردنظر (مثلاً HTTPS) را انتخاب کنید.
- گزینه Allowed IP addresses را فعال کنید.
- آی‌پی‌های زیر را وارد کنید:
- تنظیمات را ذخیره کنید.
۶. تست تنظیمات:
- با آی‌پی‌های مجاز تست کنید که دسترسی دارید.
- با آی‌پی‌هایی که در لیست مجاز نیستند نیز تست کنید تا از اعمال محدودیت اطمینان حاصل شود.
نکات امنیتی هنگام محدود کردن دسترسی به سرورهای ESXI:
- دسترسی SSH و HTTPS را محدود کنید: این سرویس‌ها بیشتر از سایر سرویس‌ها هدف حملات قرار می‌گیرند.
- از لیست سفید (Whitelist) استفاده کنید: فقط آی‌پی‌هایی که نیاز به دسترسی دارند، مجاز کنید.
- پشتیبان‌گیری از تنظیمات: قبل از اعمال تغییرات، یک نسخه پشتیبان از تنظیمات ESXi تهیه کنید.
نتیجه‌گیری:
امنیت سرورهای شما نباید به شانس سپرده شود. با یادگیری نحوه مدیریت فایروال ESXi و محدود کردن دسترسی به سرورهای ESXI از طریق آی‌پی‌های خاص، یک دیوار قدرتمند در برابر تهدیدات سایبری خواهید ساخت. این تنظیمات نه تنها امنیت شبکه را تضمین می‌کنند، بلکه کنترل بیشتری به شما برای مدیریت زیرساخت‌های شبکه می‌دهند. اکنون، با رعایت این اصول، می‌توانید با اطمینان کامل زیرساخت‌های خود را ایمن نگه دارید.
