AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 102304
Accepted
ToreTrygg
ToreTrygg
Asked: 2010-01-14 06:48:33 +0800 CST2010-01-14 06:48:33 +0800 CST 2010-01-14 06:48:33 +0800 CST

防火墙前的主机在 1-2 分钟后显示“无响应”

  • 772

问候,

我正在尝试管理位于保护我的 vCenter 4.0 服务器的防火墙前面的 ESX 4.0 主机。ESX 主机是公共的。一两分钟后,主机退出集群并说“无响应”。我已将防火墙设置为在分配给它的端口上“从不”超时。防火墙是瞻博网络 SSG-550。我已经打开了这些端口:

53、80、389、427、443、626、902、903、905、5988、5989、8080、8443、9000-9010 和 27000-27010

谁能为我的主机退出集群提供解决方案?如果我将它们放在防火墙后面的专用网络上,它们就不会出现问题。然后我无法从公共连接打开虚拟机上的控制台。

谢谢

vmware-esx vmware-vsphere
  • 1 1 个回答
  • 410 Views

1 个回答

  • Voted
  1. Best Answer
    Scott Lundberg
    2010-01-21T09:42:51+08:002010-01-21T09:42:51+08:00

    不要质疑您的设置,但将主机放在防火墙之外似乎是个坏主意。如果他们被黑客入侵,您的所有虚拟机现在都归黑客所有……
    相反,您应该将 ESX 主机放在防火墙的私有端,然后在 ESX 主机内创建一个 DMZ vSwitch。您应该能够通过在防火墙外部物理设置 ESX 主机中的一个 NIC 卡并在 DMZ vSwitch 中仅包括该卡 - 或者 -
    如果您有支持它的以太网交换机,您可以使用 VLANing,并将 DMZ 网络与 vSwitch 上的其他网络相结合,并利用 ESX 主机中现有的 NIC。

    • 1

相关问题

  • 在 VMWare ESX 和 ESXi 之间进行选择 [关闭]

  • 管理 vm 备份 - 自己动手还是购买工具?

  • 如何让 VMware ESX 使用硬件 MAC 地址?

  • VMWare:ESX 还是 3i?我需要COS吗?

  • 在备份 SAN 上同步 VMWare 映像

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    从 IP 地址解析主机名

    • 8 个回答
  • Marko Smith

    如何按大小对 du -h 输出进行排序

    • 30 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    MikeN 在 Nginx 中,如何在维护子域的同时将所有 http 请求重写为 https? 2009-09-22 06:04:43 +0800 CST
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    0x89 bash中的双方括号和单方括号有什么区别? 2009-08-10 13:11:51 +0800 CST
  • Martin Hope
    Kyle Brandt IPv4 子网如何工作? 2009-08-05 06:05:31 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve