Quels sont vos ports ouverts sur votre service console ?

[GaD]

Bonjour,

Quels ports avez vous ouverts dans votre service console ?

Quels sont les ports à vulnérabilités (attaques potentiels) ?
Quels ports faut il ouvrir? Quels ports faut il éviter d'ouvrir ?

En vous remerciant,

[Julien]

Bonsoir,

Un peu de lecture dans la rubrique tutoriel : ici

Une version plus récente ici

[lpons]

A ce sujet, une précision sur l'utilité du port 903 ? Pour accéder à mes ESXi, j'ouvre le 902 et le 443 ça me suffit largement... à qui donne accès ce port 903 ?

[Olivier]

903 utilisé pour les contrôles KVM, 902 pour le reste des besoins de VIClient.

[GaD]

J'ai ouvert le 80, 443, 902, 903 en entrée (tous en TCP) sur mon firewall pour accéder sur mon ESX avec Vmware infrastructure Client mais ça ne fonctionne pas !

Y a t il une manipulation à effectuer sur l'ESX pour que ça fonctionne (dans Security profiles par exemple) ?

Quelqu'un peut m'aider ?

[Julien]

mais ça ne fonctionne pas !

Ce n'est pas une explication, merci d'être précis.

[GaD]

Je lance Vmware infrastructure client.
Je me logue et l'application me renvoie une erreur "Cannot connect to host : une tentative de connexion a échoué"
La connexion échoue quand je veux me connecter sur mon ESX.

[Julien]

Le service console a bien la bonne passerelle pour accéder à ton poste client ?
Des paquets sont-ils dropper par ton firewall ?

[lpons]

Tu as bien mis la passerelle sur ton ESX ? (cest le truc con mais je parle en connaissance de cause :siffle: )

[Julien]

Le service console a bien la bonne passerelle pour accéder à ton poste client ?

:siffle:

[lpons]

Désolé... j'avais pas vu... J'suis fatigué de mon week end... :blush:

[GaD]

Effectivement, je n'avais pas configuré la passerelle (bien vu les gars ^^).
Par contre, je n'arrive pas à ajouter la passerelle par défaut.

Voici l'erreur :
"Error during the configuration of the host : Unable to update service console default gateway "

Avez vous une idée ? :/

[Julien]

Essaye en ligne de commande avec "esxcfg-vswif"

[GaD]

Est ce que cela requiert un redémarrage du serveur ESX pour que la passerelle soit prise en compte ?

[Julien]

Je pense qu'au minimum il faut redémarrer la couche réseau.