🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.sieci
Article #45485

Re: bezpieczeństwo vmware na linuxie

#45485
From: Konrad Kosmowski
Date: Thu, 19 Aug 2010 23:12
29 lines
2312 bytes
** Ziolko <ziolek70@interia.pl> wrote:

> Przymierzam się do Vmware na Debianie Było by na tym zainstalowane 3-4 linuxy
> z publicznymi IP.

> Zastanawiam sie na bezpieczeństwem takiego rozwiązania.  Na co musiałbym
> zwrócić uwagę?

Na to samo co zwykle.

> Może macie jakiś opis zabezpieczenia takiego systemu??

Nie wiem jak jest w VMWare Server bo to jest zabawka do developerki/testowania
- zainstaluj ESXi bez tego Debiana po drodze. To w zasadzie nie można nazwać
tego bezpieczeństwem ale bardziej tzw. dobrymi praktykami. Ale skoro upierasz
się na VMWare Server to na 100% musisz mieć kilka interfejsów fizycznych
przynajmniej po to aby nie wystawiać interfejsu zarządzania na interfejsie
fizycznym wystawionym do Internetu, na pewno nie powinieneś tego na żywca
(bezpośrednio) wystawiać do Internetu tylko opublikować przez jakiś serwer
dostępowy. Zwróć też uwagę jak Ci VMWare doda interfejs zarządzania do xinetd
bo to może być różnie (np. będzie słuchał na wszystkich interfejsach). 

A tak w ogóle to chyba wybrałeś jedno najgorszych rozwiązań wirtualizacyjnych -
postaw sobie XenServer (darmowy) albo ESXi (również darmowy).

-- 
    +                                 '                      .-.     .
                               ,                         *    ) )
  http://kosmosik.net/                     .           .     '-'  . kK
Technical Details
Message-ID: <0bq0k7-amf.ln1@kosmosik.net>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!t-online.de!border2.nntp.dca.giganews.com!nntp.giganews.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-a-02.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
References: <i4gfnt$ovd$1@news.telbank.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!t-online.de!border2.nntp.dca.giganews.com!nntp.giganews.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-a-02.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
Message-ID: <0bq0k7-amf.ln1@kosmosik.net>
From: Konrad Kosmowski <konrad@kosmosik.net>
Subject: Re: bezpieczeństwo vmware  na linuxie
Newsgroups: pl.comp.sieci
References: <i4gfnt$ovd$1@news.telbank.pl>
MIME-Version: 1.0
Date: Fri, 20 Aug 2010 01:12:00 +0200
Lines: 29
Organization: Telekomunikacja Polska
NNTP-Posting-Host: 83.24.33.147
X-Trace: 1282259702 unt-rea-b-01.news.neostrada.pl 22793 83.24.33.147:44684
X-Complaints-To: abuse@news.neostrada.pl
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit