修改esxi 防火牆策略

1、登录ESXi服务器web页面； 2、依次点击导航栏的“网络”->“防火墙规则”； 3、将规则列表拖到最下面， 选中”vSphere Web Client”, 右击“编辑设置”, 选中“仅允许从以下网络连接”, 在编辑框中输入允许访问的IP地址，点击“确定”； 如图所示，只允许192.168.117.7和192.168.116.6两个地址访问ESXI的管理IP； 在「blog.csdn.net」查看更多資訊 当ESXI配置访问控制，且忘记配置策略后导致ESXI无法访问，可以将服务器连显示器

本文档详细记录了如何使用ESXi命令行来管理防火墙，包括查看状态、启用/禁用防火墙、加载/卸载防火墙模块、管理规则集以及设置规则集的IP地址等操作步骤。

在本篇文章中，我们将详细介绍如何通过这三种方法来关闭ESXi的防火墙。 关闭防火墙对于调试和开发环境有时是必要的，但在生产环境中要谨慎操作，确保不会带来安全隐患。

可以使用 ESXi Shell 或 ESXCLI 命令，在命令列設定 ESXi 以自動化防火牆組態。 如需使用 ESXCLI 操縱防火牆和防火牆規則的相關範例，請參閱 使用 ESXCLI 防火牆命令設定 ESXi 行為。

vcenter5.0以後，對 esxi 的配置增加不少，esx 中能開關防火牆策略，但不能配置原地址限制。 在5.0以後可以了，起碼你不再需要一台台登陸 到 esx 系統中進行配置了。

請開啟 vSphere ESXi 的 SSH 服務後，使用下列指令便可得知目前 ESXi Firewall 狀態，以及「啟用/停用」防火牆。 詳細資訊請參考 VMware KB 2005284 - About the ESXi 5.x firewall。