vCenter

vCenter nedir?

vCenter (VMware vCenter Server), birden çok ESXi sunucusunu ve üzerindeki sanal makineleri tek noktadan yöneten merkezi yönetim platformudur. Sanal makine oluşturma, taşıma, kaynak dengeleme ve yedekleme gibi işlemler buradan yapılır.

Tüm altyapıya yönetici erişimi sağladığı için çok değerli bir hedeftir. vCenter ele geçirilirse buna bağlı bütün sunucular ve sanal makineler de risk altına girer.

Nasıl çalışır?

vCenter, ESXi sunucularına bağlanarak onları kümeler halinde gruplar. Yönetici web arayüzünden yaptığı işlemler ilgili sunuculara iletilir. Kimlik doğrulama için kendi dizinini ya da kurumsal dizin hizmetlerini kullanabilir.

• Sanal makinelerin sunucular arasında kesintisiz taşınmasını (vMotion) yönetir.
• Rol ve izin tabanlı erişim kontrolü sunar.
• Olay ve görev günlükleri tutar.

Sunucu ve hosting ortamında

Hosting sağlayıcılarında vCenter yönetim ağında ve çoğunlukla bir sanal cihaz (appliance) olarak çalışır. Arayüzün internete açılması ciddi bir risktir. Geçmişte vCenter bileşenlerinde kritik açıklar bulunmuş ve bu açıklar hızla saldırıya konu olmuştur; bu nedenle yama yönetimi kritiktir.

vCenter’ın yedeği ve yapılandırma kopyaları da alınmalıdır; çünkü kaybı, altyapı yönetimini zorlaştırır.

Nasıl korunulur?

• vCenter ve ilişkili bileşenleri güvenlik yamalarıyla güncel tutun.
• Arayüzü yalnızca yönetim ağından ya da VPN ile erişilebilir yapın.
• Yönetici hesaplarına çok adımlı doğrulama ve en az yetki ilkesini uygulayın.
• Kullanıcı rollerini düzenli gözden geçirin; kullanılmayan hesapları kaldırın.
• vCenter yapılandırmasının düzenli yedeğini alın ve saklayın.
• Günlükleri merkezi bir yerde toplayıp olağan dışı oturumları izleyin.

Sık yapılan hatalar

• vCenter’ı genel internete açık yayınlamak.
• Ortak yönetici hesabını birden çok kişiyle paylaşmak.
• Yapılandırma yedeğini hiç almamak.
• Yama bültenlerini takip etmemek.