상태는 이렇습니다.
분명 root계정 패스워드는 맞습니다. (콘솔에서 먹힘)
하지만 웹에서는 접속이 안돼고있네요
멘트는 아래와 같이 뜨고요
사용자 이름이나 암호가 잘못되어 로그인을 완료할 수 없습니다.
웃긴게 ESXi서버를 재부팅하면 접속가능하지만 얼마지나지않아 또 웹에서만 접속이 불가능합니다.
22,433~903포트까지 포트포워딩하였기때문에 외부에서 접속가능하게 해두었고고요.
제가 생각할수있는 시나리오는 다음과 같습니다.
1. root계정 패스워드 재시도횟수(해킹시도)가 많이 https 및 ssh가 ESXi 디폴트정책에 의해 강제적으로 서비스를 막았다.
2.ESXi Unlocker 2.0.9를 사용해서 ESXi자체적으로 일정시간이 지나면 안되게 막는다.
이 두개가 의심됩니다만... 뭐가 뭔지 잘모르겠네요 구글링을해봐도 6.5사용자가 별로없어 저같은 사례들이 많이안보여서...
현재 콘솔접속은 가능한데
외부에서 접속시도한 로그를 볼수있을까요?
그리고root계정 말고 다른 계정만들어서 root 권한을 주고싶은데 구글에 찾아봐도 죄다 VMware vSphere Client 에서 들어가서 하는방법밖에 없네요
6.5은 VMware vSphere Client 사용안돼지않나요??
콘솔로 하는법이 있는지 궁금합니다..
root계정 brute force attack 때문인지 관련로그가 실시간으로 계속 나오네요.
루트권한 이행 후 root 계정은 비활성화 해야겠습니다.
몇가지 안되는게 있긴하지만..
저는 아직까지 clinet 에서 제어하는게 더 편하더라구요.
접속시도 및 실패가 계속 이어지면 접속할 수 없게 됩니다.
이런 경우 대비하기 위해 통신단절(or 리부팅) 후 (사설 IP 설정 후) 접속해서 관리자 권한의 별도의 아이디를 만들어 놓으시면 유사시 로그온 가능합니다.
또, 보안 프로파일을 이용하셔서 ACL 거시면 됩니다.
관리용 IP는 사설 IP를 권장드립니다.