vmware güvenlik

Merhaba

Eğer vmware ortamınız şirket içinden erişilebilir durumda ise şirket içi network ortamındaki zararlı veya kötü niyetli kişilerden, eğer şirket dışına açık ise daha kötü tüm internet ortamındaki bu tarz zararlılardan korunmak için SSL kullanılır. SSL bir nevi sizin ve vcenter veya vmware node ile aranızdaki trafiği şifrelediği için kimse bu trafiğin arasına giremez.

Özetle, güvenliğin önemli olduğu her yerde kullanılabilir.

bunu nasıl yapabiliriz bir makalesi var mı ? 

Vcenter mı yoksa node' a mı bağlanmak istiyorsunuz?

vcenter yada ortamımda bu güvenliği sağlamak için eksik bir taraf olmasın ne yapmam gerekiyor ve nasıl yapmam gerekiyor onu merak ediyorum. sizin tecrubeniz vardır kurumlar vmware ortamını ssl sertifikası ile nasıl güvenlik sağlıyor hocam. yada buna hiç gerek yok kimse boyle birşey yapmıyor zaten güvenli bu onuda merak ediyorum doğrusu

VMware için hiç dışarında alınmış yada kendi içinde üretilen güvenlik için ssl sertifika yapılıyormu. böyle bir gereksinime gerek varmı güvenlik için ssl sertifikasına . konuyu merak ettiğim için yanlış da sorabilirim ama merak ettim. hangi durumlar hangi bağlantı yada ne için ssl kullanılır vmware ortamında. 

Merhaba,

Güvenlik konusu çok geniş perspektifli bir konu. Tam olarak kafanızdaki nedir, vCenter veya ESXi sunucularınız real ip ile kurulu ve dışarıya açık bundan dolayı güvenlik önlemimi almak istiyorsunuz?Biraz daha detay verebilir misniz?

hayır hocam içerde . siz vpn yapıp  dışardan bağlantıyı kastetmiyorsunuz sanırım. ben içerdeki vmware ortamı için diyorum. boyle bir seye ihtiyac varmı yapılıyorsa neden ve nasıl yapılıyor merak ettim yabancı forumlarda gördüm ama anlayamadım yada yanlış anladım konuyu burada sormak istedim. yani vcenter'a bağlanırken güvenli ssl sertifikası ile bağlanmak gibi bir şey varmı ?

Yurtdisindaki linkleri yada baktiginiz yerleri bir paylasin derim. Localde caslisan VMware yapisi icin guvenlik basli basina bir durum.

User kontrol yetki kontrolu ve bir cok detay var, Web arayuze (vsphere web client) giereken verilerin sifrelenmesi ise VMware kurulumda bir CA serifika serviisi ile kuruluyor.

Ama tam yapmak istedginiz nedir ?  

hayır hocam içerde . siz vpn yapıp  dışardan bağlantıyı kastetmiyorsunuz sanırım. ben içerdeki vmware ortamı için diyorum. boyle bir seye ihtiyac varmı yapılıyorsa neden ve nasıl yapılıyor merak ettim yabancı forumlarda gördüm ama anlayamadım yada yanlış anladım konuyu burada sormak istedim. yani vcenter'a bağlanırken güvenli ssl sertifikası ile bağlanmak gibi bir şey varmı ?

Ben buna cevap vermiştim ama ortalık şenlendi yine aradan sorayım diyorsun 🙂

Dış dünyaya açık ise şart diyelim, içeride ise pek çok firma kullanmasa bile benim gibi bir danışmanı olan firmalar kullanıyor, günün sonunda içeriden de zafiyet yemen normal.

eğer vcenter yok ise bu şekilde

https://pubs.vmware.com/vsphere-51/index.jsp?topic=%2Fcom.vmware.vsphere.security.doc%2FGUID-A261E6D8-03E4-48ED-ADB6-473C2DAAB7AD.html

Var ise 

https://esxsi.com/2017/09/11/vcenter-ca-certs/

Bu arada eğer sadece içeride kullanacaksan bu sertifikayı üretmek için bir CA lazım ya da paraya kıyıp comodo ve benzeri bir üreticiden alabilirsin.