Buenas prácticas de seguridad en vSphere Web Client

Contactar

Cómo proteger el acceso a vSphere Web Client

Bases de conocimiento

KB0046411

280 visualizaciones

30.06.2020

Cloud / VMware

Objetivo

Restringir el acceso a su infraestructura es una medida recomendable para garantizar su seguridad. Existen distintas formas de hacerlo.

Esta guía ofrece algunos consejos para proteger rápida y fácilmente el acceso al cliente web vSphere.

Requisitos

Acceso al área de cliente de OVHcloud

Enlace directo: VMware vSphere
Ruta de navegación: Hosted Private Cloud > Managed VMware vSphere > Seleccione su servicio vSphere

Procedimiento

Controlar los accesos por IP

En primer lugar, debe restringir los accesos por IP. Le aconsejamos que utilice siempre un sistema de lista blanca. Esta técnica consiste en prohibir el acceso por defecto a todas las direcciones IP e indicar las direcciones que sí pueden acceder a la infraestructura.

Tras seleccionar su servicio, acceda a la pestaña Seguridad. Se mostrará una tabla en la que podrá consultar las direcciones IP autorizadas o denegadas. Para añadir nuevas direcciones IP, haga clic en el botón Añadir IP, situado a la derecha.

Crear usuarios específicos

Le recomendamos encarecidamente que cree un acceso personal para cada usuario que necesite acceder a la infraestructura. En la pestaña Usuarios, haga clic en el botón Crear un usuario para añadir nuevos usuarios.

Al crear un usuario, deberá asignarle una contraseña.

Para proteger mejor sus datos, la contraseña debe seguir una serie de recomendaciones:

tener un mínimo de ocho caracteres;
incluir al menos tres tipos de caracteres diferentes;
no elegir una palabra que esté en el diccionario;
no incluir datos personales (nombre, apellidos o fecha de nacimiento);
no utilizar la misma contraseña para varias cuentas de usuario;
guardar la contraseña en un gestor de contraseñas;
cambiar la contraseña cada tres meses;
utilizar una contraseña diferente a las utilizadas anteriormente.

A continuación, podrá administrar los permisos de cada usuario haciendo clic en los tres puntos (...) situados al final de la línea correspondiente a cada usuario.

Limitar la duración de las sesiones

Le recomendamos que cierre la sesión cuando termine de utilizar el cliente. Es posible añadir un plazo de expiración para limitar la duración de las sesiones.

Puede configurar este parámetro directamente en el área de cliente de OVHcloud. Una vez conectado a su Private Cloud, abra la pestaña Seguridad. A continuación, haga clic en el botón Cambiar el plazo de expiración, situado a la derecha.