VMware: Hvad er forskellen mellem normal og streng låsningstilstand for ESXi-værter

Låsetilstand konfigureres på to måder:

• Normal låsningstilstand 
• Streng låsningstilstand

Bemærk: Låsningstilstand er deaktiveret som standard. Låsningstilstand aktiveres ved hjælp af vSphere-klienten, når du opretter en ESXi-vært eller ændrer en eksisterende værts sikkerhedsprofil.

Normal låsningstilstand:
I normal låsningstilstand kan brugere, der er angivet i den avancerede systemindstilling DCUI Access, logge på Direct Console-brugergrænsefladen (DCUI). Ved at være på denne liste har brugerne nødadgang til DCUI, hvis forbindelsen til vCenter Server går tabt. Disse brugere kræver ikke administratorrettigheder på værten. Ikke-administrativ DCUI. Adgangsbrugere kan kun deaktivere eller aktivere låsning.

Hvad sker der, når normal låsningstilstand er aktiveret på en ESXi-vært?

• Der opnås kun adgang til værten via vCenter Server, f.eks. ved hjælp af vSphere-klienten.
• Adgang til DCUI er begrænset til visse brugere: Brugere på listen Undtagelsesbrugere, men de skal have administratorrettigheder, Brugere, der er defineret i DCUI. Få adgang til den avancerede systemindstilling.
• Som standard er rodbrugeren defineret i denne indstilling.
• Nonadministrative Brugere er også defineret i denne indstilling.
• Nonadministrative Brugere kan kun aktivere eller deaktivere Lockdown-tilstand.
• Hvis vSphere ESXi Shell- og SSH-tjenester er aktiveret, kan brugere med administratorrettigheder, som er på listen Undtagelsesbrugere, logge på værten direkte ved hjælp af SSH eller den lokale vSphere ESXi Shell. 

Streng låsningstilstand:
For at streng eller normal låsningstilstand kan være en effektiv sikkerhedsforanstaltning, skal du sørge for, at vSphere ESXi Shell- og SSH-tjenester er deaktiveret. Hvis vCenter Server ikke er tilgængelig, er vSphere-klienten heller ikke tilgængelig. Værter, der er i streng låst tilstand, kan ikke administreres.

Hvad sker der, når streng låsningstilstand er aktiveret på en ESXi-vært?

• Der opnås kun adgang til værten via vCenter Server, f.eks. ved hjælp af vSphere-klienten.
• DCUI-tjenesten er deaktiveret og kan ikke startes. Ingen brugere kan logge ind på DCUI.
• Hvis vSphere ESXi Shell- og SSH-tjenester er aktiveret, kan brugere med administratorrettigheder, som er på listen Undtagelsesbrugere, logge på værten direkte ved hjælp af SSH eller den lokale vSphere ESXi Shell.

Se relateret artikel:
Sådan aktiverer eller deaktiverer du Låsningstilstand på en VMware vSphere ESXi-vært .