آموزش VMware vSphere Security Design: Architecture

سرفصل ها و درس ها

معماری امنیتی ESX و ESXi ESX and ESXi Security Architecture

• معرفی Introduction

• چرا ESXi از ESX Classic ایمن تر است - یا اینطور است؟ Why is ESXi More Secure Than ESX Classic - or is It?

• لایه مجازی سازی، لایه شبکه و لایه VM The Virtualization Layer, Network Layer, and VM Layer

• ایمن سازی کنسول سرویس/رابط مدیریت Securing the Service Console / Management Interface

• آنچه را پوشش دادیم What We Covered

کنترل دسترسی به فضای ذخیره سازی Controlling Access to Storage

• امنیت مشترک برای همه پروتکل ها Common Security for All Protocols

• کانال فیبر: Zoning و LUN Masking Fiber Channel: Zoning and LUN Masking

• iSCSI: CHAP و LUN Masking iSCSI: CHAP and LUN Masking

• NFS (سیستم فایل شبکه) NFS (Network File System)

• آنچه را پوشش دادیم What We Covered

سخت شدن سیستم های میزبان ESX و ESXi Hardening ESX and ESXi Host Systems

• ESX Hardening - پیکربندی کاربر و گروه ESX Hardening - User and Group Configuration

• سودو Sudo

• SSH را سفارشی کنید Customize SSH

• پروکسی وب ایمن ESX Secure ESX Web Proxy

• پیکربندی سیاست های رمز عبور Configuring Password Policies

• فایروال ESX را پیکربندی کنید Configure the ESX Firewall

• ESXi Hardening - فعال کردن حالت قفل ESXi ESXi Hardening - Enabling ESXi Lockdown Mode

• پشتیبانی فنی و پیکربندی پشتیبانی فنی از راه دور Tech Support and Remote Tech Support Configuration

• جداسازی شبکه های مدیریت ESX/ESXi و vCenter Isolating the ESX/ESXi and vCenter Management Networks

• فعال کردن بررسی گواهی در vCenter Enabling Certificate Checking in vCenter

• پیکربندی گواهینامه های امضا شده CA Configuring CA Signed Certificates

• تنظیمات SSL Timeouts Configure SSL Timeouts

• آنچه را پوشش دادیم What We Covered

معماری امنیتی ماشین مجازی Virtual Machine Security Architecture

• معرفی Introduction

• جداسازی ماشین مجازی Virtual Machine Isolation

• فعال کننده های امنیتی مجازی سازی Virtualization Security Enablers

• چالش های امنیتی مجازی سازی Virtualization Security Challenges

• بهترین شیوه های امنیت سیستم عامل Operating System Security Best Practices

• آنچه را پوشش دادیم What We Covered

سخت کردن ماشین های مجازی - بهترین روش ها Hardening Virtual Machines - Best Practices

• از فایروال یا لیست های کنترل دسترسی استفاده کنید Use a Firewall or Access Control Lists

• از یک راه حل آنتی ویروس استفاده کنید Use an Antivirus Solution

• از VMware Update Manager استفاده کنید Use VMware Update Manager

• محدود کردن افرادی که به کنسول دسترسی دارند Limit Who Has Console Access

• در صورت امکان از VMCI استفاده نکنید Do Not Use the VMCI if Possible

• شبکه های VMotion و/یا FT را جدا کنید Isolate VMotion and/or FT Networks

• از نقش های vCenter استفاده کنید Use vCenter Roles

• از چرخش گزارش ماشین مجازی استفاده کنید Use Virtual Machine Log Rotation

• سرویس های غیر ضروری را خاموش یا غیرفعال کنید Turn off or Disable Unneeded Services

• حسابرسی و/یا ورود به سیستم را روشن کنید Turn on Auditing and/or Logging

• آنچه را پوشش دادیم What We Covered