Limitare accesso vSphere Web Client

[webstyler]

Ciao

C'è modo di limitare gli accessi al Web Client ad IP precisi ?

L'ideale sarebbe un controllo utente + IP

Forse applicando questo : Restrict vSphere Client Access to IP or Network - ESXi 5 Firewall » The Sysadmins

?

Tx

[ldelloca]

Ciao,

quello che indichi tu è il Client diretto integrato in ESXi, infatti l’articolo ti indica come limitare la connessione direttamente col firewall dell’hypervisor.

Se usi il Web client installato su macchina windows, puoi molto semplicemente configurare delle regole firewall di Windows, sicuramente per la limitazione degli IP sorgente funziona, per avere un ulteriore accesso utente e password non saprei se è possibile modificare l’autenticazione di base del sito, ma essendo già il web client accedibile solo con utente e password, sicuro ti serva un doppio login?

Se invece usi la vCenter appliance, essendo una macchina linux penso si possa entrare in shell e creare delle ulteriori regole su iptables.

Luca.

[webstyler]

Ciao Luca

Si, l'articolo parla del cliente e dei singoli nodi

Pensavo, speravo , ci fosse qualche impostazione per poter gestire l'accesso al web client del vCenter (windows srv) legando agli utenti anche gli IP

Mi sono espresso male, non mi serve un doppio login, ma solo "rafforzare" l'accesso in modo che solo un utente specifico da un IP identificato possa entrare nel web client.

Per le regole del FW si potrebbe limitare l'accesso alla porta 9443 agli ip autorizzati, non ci sarebbe un legame tra IP ed utente ma meglio di niente

Tx

[ldelloca]

L’alternativa è mettere un reverse proxy davanti al web client e sfruttare le regole di accesso sul web proxy, e impedire l’accesso diretto al web client. Sulle celle di vCloud ad esempio abbiamo fatto così, ma li c’era effettivamente anche la necessità di bilanciare l’accesso su varie celle con un virtual IP comune a tutte, dato che nativamente vCloud non ha sistemi di balancing. Ma può essere comunque un opzione.

Luca.