ESXiの2要素認証方法

Question

失礼します。無料版のESXiについてなのですが、2要素認証でログインすることは可能なのでしょうか?
検索してみた所、有料版ならスマートカード等の認証が可能と書いてあったのですが、無償版だと2要素認証が可能かどうか確認することが出来ませんでした・・・

Answer 1

不可となります。

https://www.vmware.com/content/dam/digitalmarketing/vmware/en/pdf/products/vsphere/vmware-vsphere-vsom-pricing-whitepaper.pdf
無償版のvSphere Hypervisor と有償版のESXi との違いは、上記ガイドを参考に、vCPU の数に制限があること、vCenter Server と接続できないこと、サポートが受けられないこと、の3点になります。したがって、ご質問はvCenter を経由せずに二要素認証が可能かどうか、ということになります。
VMware のハンズオンラボで、実際にvCenter からESXi を切断し試してみましたが、残念ながらスマートカードの設定はvSphere Client ではできず、vCenter Server を経由したvSphere Web Client からしかできないようで、ゆえに無償版では不可となります。

Comments

[KOGUMA]

なるほど!わざわざ検証していただき本当にありがとうございます。
そうなると強固なパスワードやファイアウォール以外にセキュリティ設定を向上させる方法は無いのでしょうか?ユーザ名がroot固定でパスワード認証のみだとかなり不安なのですが・・・

[kbabags]

このあたりをご参照ください。
https://docs.vmware.com/jp/VMware-vSphere/6.5/com.vmware.vsphere.security.doc/GUID-55F14938-8A2F-4703-8A60-3516F9C3E312.html
無償版ゆえに、しょうがない部分ではあると思います。

[KOGUMA]

なるほど、ユーザ名は擬似的に変更する事が出来るのですね。
詳しい回答ありがとうございました!