如何更改 esxi 主机 6.7 中的默认端口 80 和 443？

Question

我是运行一个免费的 esxi 6.7。

我想通过我的路由器将我的 esxi 公开到互联网。但我想更改默认端口 80 和 443。

我发现许多教程/知识库可用于 esxi 5.0 和 6.0，但其中 none 有效。

在这些教程中，有部分与防火墙和反向代理有关，但无论我做什么，都没有用，主要是当我重新启动防火墙时。

Answer 1

我想它已经解决了，但对于其他人....

如何在 ESXi 6.7 主机上通过 ssh 更改端口视频 -> https://www.youtube.com/watch?v=a7kuwmLuwvU 或在路由器端口中设置从 443 重定向到所需端口（如果可能）。

编辑：对于他们喜欢阅读的内容:-)

1. enable ssh on esxi host
2. connect via ssh or press alt + f1 on esxi host
3. edit this file by command vi /etc/vmware/rhttpproxy/config.xml
4. find text https by command :/https
<!-- HTTPS port to be used by the reverse proxy -->
<httpsPort>443</httpsPort>
5. change port to eg. 9443 
(press insert before editing and after finished press esc save it by :wq)
6. reboot needed by command reboot
7. after reboot connect to ssh and create new file changedport.xml by command 
vi /etc/vmware/firewall/changedport.xml
8. copy this text to console.
<ConfigRoot>
  <service>
    <id>changedport</id>
    <rule id='0000'>
      <direction>inbound</direction>
      <protocol>tcp</protocol>
      <porttype>dst</porttype>
      <port>9443</port>
    </rule>
    <enabled>true</enabled>
    <required>false</required>
  </service>
</ConfigRoot>
9. save it by :wq
10. refresh firewall rules by command esxcli network firewall refresh

这不是永久性的解决方案。重启后需要重新添加防火墙规则并执行命令 esxcli network firewall refresh

Answer 2

感谢您的帮助。

如您所述，这不是永久性的解决方案。

要使其永久化，您需要执行相同的操作，但将其保存在 VIB 文件中，如下所述：

https://www.altaro.com/vmware/how-to-create-persistent-firewall-rules-on-esxi/#comment-18186

按照本指南，我创建了自己的允许端口 444 的自定义 vib

您可以在这里下载：https://multifilemirror.com/hik1l28cf6du/firewall444.vib.html

此 VIB 文件是一个简单的存档文件，因此您可以多次解压它以查看其中的 xml 文件，以验证它只是这个文件并且没有其他恶意附加设置。

只需将 VIB 文件上传到 ESXI 服务器和运行 'esxcli software vib install' 命令即可使用 SSH 安装它

Answer 3

步骤：

编辑“/etc/vmware/rhttpproxy/config.xml”（<httpsPort>443</httpsPort> 到 <httpsPort>4444</httpsPort>）
运行命令“/etc/init.d/rhttpproxy 重启”
创建新文件“/etc/vmware/firewall/changes.xml”
将此文本复制到文件：

<ConfigRoot>
    <service>
        <id>changedport</id>
        <rule id='0000'>
            <direction>inbound</direction>
            <protocol>tcp</protocol>
            <porttype>dst</porttype>
            <port>4444</port>
        </rule>
        <enabled>true</enabled>
        <required>false</required>
    </service>
</ConfigRoot>

运行命令“/sbin/esxcli 网络防火墙刷新”
复制以上文件到/vmfs/volumes/xxxxxxx-80925220-52bf-b8ac6f41950b/changes.xml
将以下代码添加到“/etc/rc.local.d/local.sh”以在重启后工作：

/sbin/cp /vmfs/volumes/xxxxxxx-80925220-52bf-b8ac6f41950b/changes.xml/ etc/vmware/firewall/

/sbin/esxcli network firewall refresh

exit 0

完成。

如何更改 esxi 主机 6.7 中的默认端口 80 和 443？

How can i change default port 80 and 443 in esxi host 6.7?

port

esxi