Article View: pl.comp.sieci
Article #45476Re: bezpieczeństwo vmware na linuxie
From: Ziolko
Date: Thu, 19 Aug 2010 09:39
Date: Thu, 19 Aug 2010 09:39
44 lines
2793 bytes
2793 bytes
W dniu 2010-08-19 08:59, Konrad Bechler pisze: > Witam, > >> W kwestii bezpieczeństwa - musisz wystawiać mgmt_net ESXi na świat? Tam >> to jest naprawdę fajnie zrobione - nawet jak masz jedną sieciówkę bo to >> vlany obsługuje. A jak masz kilka sieciówek to sobie je agregujsz i >> robisz cuda wianki :) > Jak masz kilka sieciówek, to jedną z nich możesz używać do zarządzania > ESXi, a pozostałe tylko jako interfejsy wirtualnych maszyn. Wtedy dostęp > 'z zewnątrz' jest ograniczony do wirtualek i bezpieczeństwo takiego > rozwiązania nie różni się specjalnie od "prawdziwych" serwerów. Z > dokładnością do błędów w ESXi, oczywiście. hehe, troche sie boję błędów ESXi, ale pożyjemy zobaczymy ;) Wiem na jakich IP:portach będą działać serwery wirtualne. Jak na routerze założę ACl'ki filtrujące ruch to powinno troche pomóc. Reszta w rękach inżynierów VMWARE. Zarządzanie będzie na drugiej karcie. > >> I jeszcze garść uwag: jeśli u Ciebie "serwer" = maszyna składana z >> dziwnych komponentów po kosztach, to będziesz miał dużo problemów z Do niedawna tak było. Odziedziczyłem takich składaków kilkanaście ;( Teraz kupujemy mniej ale lepsiejsze ;) [..] >> PS. Na ibm x3550, sun fire x4100, sun netra x4250 działa bez zarzutu ;) > Dell PowerEdge T410, Dell PowerEdge 2950, płyta SuperMicro X7DB8 + > Adaptec też działają ślicznie. > Mam HP DL180 G6 z 4G ramu. Wg tego co znalazłem to spełnia wymagania. W tej chwili testowe obciążenia tego serwera fizycznego to MAX=1% ;( mam jeszcze troche czasu, to chciałem postawić virtualkę. Jakby sie dobrze sprawowało to przerzuciłbym jeszcze 3 takie linuxy (proc~2-7 %), a na wolnych maszynach można by się pobawic ;-P A jak zainwestować w RAM to i więcej maszyn idzie zwirtualizować.
Technical Details
Message-ID:
<i4iu3t$4lq$1@news.telbank.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.telbank.pl!not-for-mailReferences:
<i4gfnt$ovd$1@news.telbank.pl> <i4hit5$8sp$1@news.dialog.net.pl> <9b1vj7-l8q.ln1@flame.konsol.eu>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.telbank.pl!not-for-mail From: Ziolko <ziolek70@interia.pl> Newsgroups: pl.comp.sieci Subject: Re: bezpieczeństwo vmware na linuxie Date: Thu, 19 Aug 2010 11:39:15 +0200 Organization: BPTNet - http://www.telbank.pl Lines: 46 Message-ID: <i4iu3t$4lq$1@news.telbank.pl> References: <i4gfnt$ovd$1@news.telbank.pl> <i4hit5$8sp$1@news.dialog.net.pl> <9b1vj7-l8q.ln1@flame.konsol.eu> NNTP-Posting-Host: pr04.arreks.com.pl Mime-Version: 1.0 X-Trace: news.telbank.pl 1282210749 4794 81.15.183.4 (19 Aug 2010 09:39:09 GMT) X-Complaints-To: usenet@news.telbank.pl NNTP-Posting-Date: 19 Aug 2010 09:39:09 GMT User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.8) Gecko/20100802 Thunderbird/3.1.2 In-Reply-To: <9b1vj7-l8q.ln1@flame.konsol.eu> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit