第8章 セキュリティーのトピック
Red Hat Enterprise Virtualization Hypervisor では、さまざまなセキュリティー機能が有効になっています。SELinux (Security-Enhanced Linux)と iptables ファイアウォールは、デフォルトで完全に設定され、有効になっています。
管理者は Red Hat Enterprise Virtualization のウォッチリストから最新のセキュリティー勧告を受け取ることができます。Red Hat Enterprise Virtualization ウォッチリストをサブスクライブし、RHEV 製品の新しいセキュリティーアドバイザリーを電子メールで受け取ります。このフォームに記入してサブスクライブします: http://www.redhat.com/mailman/listinfo/rhev-watch-list/
RHEV は、管理機能やその他の仮想化機能にさまざまなネットワークポートを使用します。Red Hat Enterprise Linux が Red Hat Enterprise Virtualization のホストとして機能するには、これらのポートを開放する必要があります。以下のリストは、Red Hat Enterprise Virtualization によるポートとその使用方法について説明しています。
- ICMP 要求を受け入れる必要があります。ICMP パケットは、Red Hat Enterprise Virtualization Manager によるネットワークテストに使用されます。
- SSH アクセスと初期インストールの場合は、ポート 22 を開放する必要があります。
- ポート 80 または 443 (Red Hat Enterprise Virtualization Manager のセキュリティー設定による)は、vdsm-reg サービスがホストに関する情報と通信するために使用されます。
- ポート 5634 から 6166 は、ゲスト仮想マシンのコンソールアクセスに使用されます。
- ポート 49152 から 49216 は移行に使用されます。移行は、この範囲内の任意のポートを使用する場合があります。
- デフォルトでは、ポート 54321 は、VDSM によって管理、ストレージ、およびホスト間の通信に使用されます。このポートは変更できます。