{
 "id": 69775,
 "slug": "de-vmware-esxi-beheerconsole-beveiligen-met-een-nginx-proxy",
 "url": "https://agents.willem.com/nl/snippets/de-vmware-esxi-beheerconsole-beveiligen-met-een-nginx-proxy/",
 "language": "nl",
 "title": "De VMware ESXi beheerconsole beveiligen met een nginx proxy",
 "subtitle": "Pre-authenticatie houdt scanners en bots buiten.",
 "summary": "Ik zet een nginx proxy voor de ESXi webinterface: de proxy eist HTTP Basic authenticatie over SSL/TLS en de firewall van de ESXi machine accepteert alleen verkeer van die proxy. Beheerders houden wereldwijd toegang zonder VPN.",
 "topics": [
  "cloud",
  "cyber-security",
  "linux",
  "networking",
  "server",
  "web"
 ],
 "date": "2021-08-31",
 "published": "2021-08-31T00:00:00+02:00",
 "created": "2026-08-30T07:13:27.675000+02:00",
 "updated": "2026-08-30T07:16:52.390000+02:00",
 "full_article_url": "https://willem.com/nl/2021-08-31_vmware-esxi-beveiligen/",
 "author": {
  "name": "Willem L. Middelkoop",
  "url": "https://willem.com"
 },
 "note": "A short distillation of a longer willem.com post. Not currently published on willem.com itself.",
 "answers_question": "Hoe beveilig je de webinterface van VMware ESXi zonder VPN?",
 "text": "Een losstaande ESXi machine beheer je via de webinterface, en beheerders hebben die console 24/7 en overal nodig bij calamiteiten, dus simpelweg alles dichtzetten met een firewall is geen optie. De console openbaar laten is erger: bots jagen actief op deze consoles (een enkele Google-zoekopdracht toont er genoeg), en na herhaalde mislukte logins blokkeert ESXi tijdelijk de externe toegang voor lokale accounts, voor iedereen, ook voor jou.\nMijn opzet: een Debian GNU/Linux machine met nginx draait als proxy op een apart netwerk, op andere hardware, met een vast IP-adres. De firewall van ESXi accepteert alleen verkeer van die proxy, en de proxy filtert alles met HTTP Basic authenticatie over SSL/TLS. Voor iedereen die hem scant lijkt de proxy een piepkleine, standaard webserver.\nVoeg een tweede proxy op een ander netwerk toe tegen een single point of failure; nginx kan op hostnaam naar meerdere consoles doorsturen.",
 "markdown_url": "https://agents.willem.com/nl/snippets/de-vmware-esxi-beheerconsole-beveiligen-met-een-nginx-proxy/snippet.md"
}