🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.sieci
Article #45476

Re: bezpieczeństwo vmware na linuxie

#45476
From: Ziolko
Date: Thu, 19 Aug 2010 09:39
44 lines
2793 bytes
W dniu 2010-08-19 08:59, Konrad Bechler pisze:
> Witam,
>
>> W kwestii bezpieczeństwa - musisz wystawiać mgmt_net ESXi na świat? Tam
>> to jest naprawdę fajnie zrobione - nawet jak masz jedną sieciówkę bo to
>> vlany obsługuje. A jak masz kilka sieciówek to sobie je agregujsz i
>> robisz cuda wianki :)
> Jak masz kilka sieciówek, to jedną z nich możesz używać do zarządzania
> ESXi, a pozostałe tylko jako interfejsy wirtualnych maszyn. Wtedy dostęp
> 'z zewnątrz' jest ograniczony do wirtualek i bezpieczeństwo takiego
> rozwiązania nie różni się specjalnie od "prawdziwych" serwerów. Z
> dokładnością do błędów w ESXi, oczywiście.

hehe, troche sie boję błędów ESXi, ale pożyjemy zobaczymy ;)

Wiem na jakich IP:portach będą działać serwery wirtualne.
Jak na routerze założę ACl'ki filtrujące ruch to powinno troche pomóc.
Reszta w rękach inżynierów VMWARE.

Zarządzanie będzie na drugiej karcie.


>
>> I jeszcze garść uwag: jeśli u Ciebie "serwer" = maszyna składana z
>> dziwnych komponentów po kosztach, to będziesz miał dużo problemów z

Do niedawna tak było.
Odziedziczyłem takich składaków kilkanaście ;(
Teraz kupujemy mniej ale lepsiejsze ;)

[..]
>> PS. Na ibm x3550, sun fire x4100, sun netra x4250 działa bez zarzutu ;)
> Dell PowerEdge T410, Dell PowerEdge 2950, płyta SuperMicro X7DB8 +
> Adaptec też działają ślicznie.
>

Mam HP DL180 G6 z 4G ramu.
Wg tego co znalazłem to spełnia wymagania.
W tej chwili testowe obciążenia tego serwera fizycznego to MAX=1% ;(

mam jeszcze troche czasu, to chciałem postawić virtualkę.
Jakby sie dobrze sprawowało to przerzuciłbym jeszcze 3 takie linuxy 
(proc~2-7 %), a na wolnych maszynach można by się pobawic ;-P
A jak zainwestować w RAM to i więcej maszyn idzie zwirtualizować.
Technical Details
Message-ID: <i4iu3t$4lq$1@news.telbank.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.telbank.pl!not-for-mail
References: <i4gfnt$ovd$1@news.telbank.pl> <i4hit5$8sp$1@news.dialog.net.pl> <9b1vj7-l8q.ln1@flame.konsol.eu>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.telbank.pl!not-for-mail
From: Ziolko <ziolek70@interia.pl>
Newsgroups: pl.comp.sieci
Subject: Re: bezpieczeństwo vmware  na linuxie
Date: Thu, 19 Aug 2010 11:39:15 +0200
Organization: BPTNet - http://www.telbank.pl
Lines: 46
Message-ID: <i4iu3t$4lq$1@news.telbank.pl>
References: <i4gfnt$ovd$1@news.telbank.pl> <i4hit5$8sp$1@news.dialog.net.pl> <9b1vj7-l8q.ln1@flame.konsol.eu>
NNTP-Posting-Host: pr04.arreks.com.pl
Mime-Version: 1.0
X-Trace: news.telbank.pl 1282210749 4794 81.15.183.4 (19 Aug 2010 09:39:09 GMT)
X-Complaints-To: usenet@news.telbank.pl
NNTP-Posting-Date: 19 Aug 2010 09:39:09 GMT
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.8) Gecko/20100802 Thunderbird/3.1.2
In-Reply-To: <9b1vj7-l8q.ln1@flame.konsol.eu>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit