Comments on: Habilitando el servicio SSH en vSphere VMware ESXi

By: Jose Maria Gonzalez

Jose Maria Gonzalez — Fri, 24 Sep 2010 13:11:21 +0000

En ESXi 4.1 si.

rgds,
J.

By: Tony

Tony — Fri, 24 Sep 2010 12:21:42 +0000

Hay alguna forma de dejar “corriendo” el ssh para futuros reinicios en 3.5 Update 5?

Muchas Gracias

By: cristiansan

cristiansan — Thu, 08 Apr 2010 15:21:22 +0000

Acaso SSH consume muchos recursos??? tantos que es aconsejable dejarlo deshabilitado para no penalizar tu hypervisor?

A nivel de seguridad que importa que active SSH con la seguridad de mi entorno si ya dispongo de un firewall por delante del servidor por ejemplo? No entiendo esta limitación, ni encuentro documentación al respecto.

Todo lo que podamos aprender bienvenido es.

saludos

By: cristiansan

cristiansan — Thu, 08 Apr 2010 15:10:53 +0000

Sorry, no veo ese comentario, mis disculpas si aparece.

By: Jose Maria Gonzalez

Jose Maria Gonzalez — Thu, 08 Apr 2010 11:41:28 +0000

Hola Cristian,

No solo no esta soportado, como decía en mi post original, sino que ademas VMware no te recomienda que lo dejes activado por lo que ya he mencionado anteriormente.

Espero que te hayamos aclarado tu duda Cristian,

rgds,
J.

By: Jose Maria Gonzalez

Jose Maria Gonzalez — Thu, 08 Apr 2010 11:37:58 +0000

Hola Cristian,

No es que VMware tenga un problema en este área, no digo que no los tenga en otros áreas, pero el abril una puerta, en este caso SSH, donde detrás no tienes un firewall (Service Console), pues como todos sabemos ESXi no tiene firewall, es un riesgo muy grande de seguridad. Aparte que el servicio de SSH en ESXi consume muchos mas recursos que en la versión ESX con el Service Console.

My two cents,
rgds,
J.

By: cristiansan

cristiansan — Thu, 08 Apr 2010 10:51:24 +0000

Sorry no leí tu mensaje Pablo Muchas Gracias tb, esto de que no este soportado ya me cuadra mas con que no recomieden dejarlo activado por temas de seguridad y/o rendimiento. SSH no supone un gran consumo de recursos y es un canal cifrado pues en cuanto a seguridad suministra la necesaria para gestionar un entorno remotamente a nivel de consola. No creo que sea necesario mas

By: cristiansan

cristiansan — Thu, 08 Apr 2010 10:48:19 +0000

mmm, gracias por la aclaración Jose Maria, no entendía cual era el problema, pues SSH es un canal de comunicación cifrado, ¿tanto reduce el nivel de rendimiento que es un problema dejarlo activado? si es así vmware tiene un problema en este sentido….

By: Jose Maria Gonzalez

Jose Maria Gonzalez — Thu, 08 Apr 2010 07:17:53 +0000

Hola Cristian,

SSH en ESXi crea una vulnerabilidad de seguridad muy grande, pues ESXi no incluye un firewall para el service console como en ESX.

Por otro lado, el servicio de SSH en un servidor ESXi reduce los recursos de este servidor.

rgds,
J.

By: Pablo

Pablo — Wed, 07 Apr 2010 22:17:53 +0000

Hola más que peligro en si (que existe que sea 100% seguro? nada) yo creo que es una configuración NO soportada por VMWare por tanto según ellos no es muy recomendable activarlo

Un saludo,
Pablo