🚀 go-pugleaf

Witam,

>>> W kwestii bezpieczeństwa - musisz wystawiać mgmt_net ESXi na świat? Tam
>>> to jest naprawdę fajnie zrobione - nawet jak masz jedną sieciówkę bo to
>>> vlany obsługuje. A jak masz kilka sieciówek to sobie je agregujsz i
>>> robisz cuda wianki :)
>> Jak masz kilka sieciówek, to jedną z nich możesz używać do zarządzania
>> ESXi, a pozostałe tylko jako interfejsy wirtualnych maszyn. Wtedy dostęp
>> 'z zewnątrz' jest ograniczony do wirtualek i bezpieczeństwo takiego
>> rozwiązania nie różni się specjalnie od "prawdziwych" serwerów. Z
>> dokładnością do błędów w ESXi, oczywiście.
> hehe, troche sie boję błędów ESXi, ale pożyjemy zobaczymy ;)
Równie dobrze możesz napisać, że boisz się błędów w BIOSach serwerów ;-)

> Wiem na jakich IP:portach będą działać serwery wirtualne.
> Jak na routerze założę ACl'ki filtrujące ruch to powinno troche pomóc.
Jeżeli masz przed tym jakiś router z prawdziwego zdarzenia, to 
odpowiednie ustawienie ACLek powinno 'odrobinę' pomóc bezpieczeństwu.

> mam jeszcze troche czasu, to chciałem postawić virtualkę.
> Jakby sie dobrze sprawowało to przerzuciłbym jeszcze 3 takie linuxy
> (proc~2-7 %), a na wolnych maszynach można by się pobawic ;-P
> A jak zainwestować w RAM to i więcej maszyn idzie zwirtualizować.
Pewnie tak, wszystko zależy od konkretnych wymagań i możliwości. Życzę 
owocnych zmagań z wirtualizacją :-)


BTW. 'linuksy', nie 'linuxy' ;-)

-- 
Konrad Bechler
konrad (at) konsol (dot) eu
http://konrad.bechler.pl