vSphere Web Client sichern
Einleitung
Um die Integrität Ihrer Infrastruktur zu gewährleisten, empfehlen wir, den Zugriff darauf einzuschränken. Hierzu stehen verschiedene Methoden zur Verfügung.
In dieser Anleitung erhalten Sie einige Tipps, wie Sie den Zugang zu Ihrem vSphere Web Client schnell und einfach sichern können.
Voraussetzungen
- Sie sind in Ihrem OVHcloud Kundencenter angemeldet.
Beschreibung
Zugriff auf bestimmte IP-Adressen einschränken
Unser erster Tipp ist die IP-basierte Zugangsbeschränkung. Wir empfehlen Ihnen, immer mit einem Whitelisting-System zu arbeiten. Hierbei wird grundsätzlich allen IP-Adressen der Zugriff verwehrt und Sie können manuell die Adressen hinzufügen, denen Sie Zugriff auf Ihre Infrastruktur gewähren möchten.
Sie können die Einstellungen direkt in Ihrem OVHcloud Kundencenter vornehmen. Gehen Sie dazu in Ihrem Managed Bare Metal Bereich auf Sicherheit. Es wird eine Tabelle angezeigt, die alle gesperrten und freigegebenen IP-Adressen auflistet. Um eine weitere IP hinzuzufügen, klicken Sie rechts auf IP-Adressen hinzufügen.

Spezifische Nutzer anlegen
Wir empfehlen, personalisierte Zugänge für diejenigen Nutzer einzurichten, die Zugriff auf Ihre Infrastruktur erhalten sollen. Diese Einstellungen können Sie ebenfalls über Ihr OVHcloud Kundencenter vornehmen. Klicken Sie dazu bitte auf den Tab Benutzer. Um einen neuen Nutzer hinzuzufügen, klicken Sie rechts auf den Button: Benutzer erstellen.

Bei der Erstellung eines neuen Nutzers muss ein Passwort angelegt werden.
Damit Ihre Daten optimal geschützt sind, sollte Ihr Passwort folgende Anforderungen erfüllen:
- Das Passwort muss mindestens 8 Zeichen umfassen.
- Es muss mindestens 3 verschiedene Zeichentypen enthalten.
- Es darf kein Wort aus dem Wörterbuch sein.
- Es darf keine personenbezogenen Daten (Vorname, Nachname oder Geburtsdatum) enthalten.
- Es darf nicht für mehrere Nutzerzugänge verwendet werden.
- Es muss in einem Passwort-Manager gespeichert sein.
- Es muss alle drei Monate geändert werden.
- Es muss sich von den vorherigen Passwörtern unterscheiden.
Anschließend können Sie die Rechte für jeden Nutzer verwalten, indem Sie in der jeweiligen Nutzerzeile rechts auf ... klicken:

Sitzungstimeout einrichten
Wenn der Nutzer den Client nicht mehr verwendet, sollte die Sitzung entsprechend geschlossen werden. Es ist möglich, eine maximale Sitzungsdauer festzulegen, um die Verbindungszeit der Nutzer einzuschränken.
Diese Einstellungen können Sie im OVHcloud Kundencenter vornehmen. Gehen Sie hierzu in Ihrem Managed Bare Metal Bereich auf Sicherheit. Klicken Sie dann rechts auf den Button Sitzungstimeout ändern.

Geben Sie ein, nach wie vielen Minuten eine Sitzung beendet werden soll.

Weiterführende Informationen
Für den Austausch mit unserer User Community gehen Sie auf https://community.ovh.com/en/.