VMWARE錦囊妙計第二版

230

|

第六章

vSPC false

remoteSerialPort false

fdm true

要在防火牆裡啟用一個特定服務，請使用之前的服務列表名稱替換

SERVICENAMEHERE。

esxcli network firewall ruleset set -r SERVICENAMEHERE -e true

要在防火牆裡停用一個特定服務，請使用之前的服務列表名稱替換

SERVICENAMEHERE。

esxcli network firewall ruleset set -r SERVICENAMEHERE -e false

查看防火牆狀態：

~ # esxcli network firewall get

Default Action: DROP

Enabled: true

Loaded: true

啟用防火牆：

esxcli network firewall set --default-action true

停用防火牆：

esxcli network firewall set --default-action false

更改後重置防火牆：

~ # esxcli network firewall refresh

6.12　檢查預設 ESX 連接埠

問題

人們最常遇到的問題，就是要確認防火牆的連接埠是否為他們想完成的任務所正常開啟。

解決方案

在 vCenter 內透過安全性設定檔（Security Profile）選項可以加入或是自行定義連接埠，

或是透過命令列使用

esxcfg-firewall

命令，這在訣竅 ...