Article View: pl.comp.sieci
Article #45485Re: bezpieczeństwo vmware na linuxie
From: Konrad Kosmowski
Date: Thu, 19 Aug 2010 23:12
Date: Thu, 19 Aug 2010 23:12
29 lines
2312 bytes
2312 bytes
** Ziolko <ziolek70@interia.pl> wrote:
> Przymierzam się do Vmware na Debianie Było by na tym zainstalowane 3-4 linuxy
> z publicznymi IP.
> Zastanawiam sie na bezpieczeństwem takiego rozwiązania. Na co musiałbym
> zwrócić uwagę?
Na to samo co zwykle.
> Może macie jakiś opis zabezpieczenia takiego systemu??
Nie wiem jak jest w VMWare Server bo to jest zabawka do developerki/testowania
- zainstaluj ESXi bez tego Debiana po drodze. To w zasadzie nie można nazwać
tego bezpieczeństwem ale bardziej tzw. dobrymi praktykami. Ale skoro upierasz
się na VMWare Server to na 100% musisz mieć kilka interfejsów fizycznych
przynajmniej po to aby nie wystawiać interfejsu zarządzania na interfejsie
fizycznym wystawionym do Internetu, na pewno nie powinieneś tego na żywca
(bezpośrednio) wystawiać do Internetu tylko opublikować przez jakiś serwer
dostępowy. Zwróć też uwagę jak Ci VMWare doda interfejs zarządzania do xinetd
bo to może być różnie (np. będzie słuchał na wszystkich interfejsach).
A tak w ogóle to chyba wybrałeś jedno najgorszych rozwiązań wirtualizacyjnych -
postaw sobie XenServer (darmowy) albo ESXi (również darmowy).
--
+ ' .-. .
, * ) )
http://kosmosik.net/ . . '-' . kK
Technical Details
Message-ID:
<0bq0k7-amf.ln1@kosmosik.net>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!t-online.de!border2.nntp.dca.giganews.com!nntp.giganews.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-a-02.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mailReferences:
<i4gfnt$ovd$1@news.telbank.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!t-online.de!border2.nntp.dca.giganews.com!nntp.giganews.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-a-02.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail Message-ID: <0bq0k7-amf.ln1@kosmosik.net> From: Konrad Kosmowski <konrad@kosmosik.net> Subject: Re: bezpieczeństwo vmware na linuxie Newsgroups: pl.comp.sieci References: <i4gfnt$ovd$1@news.telbank.pl> MIME-Version: 1.0 Date: Fri, 20 Aug 2010 01:12:00 +0200 Lines: 29 Organization: Telekomunikacja Polska NNTP-Posting-Host: 83.24.33.147 X-Trace: 1282259702 unt-rea-b-01.news.neostrada.pl 22793 83.24.33.147:44684 X-Complaints-To: abuse@news.neostrada.pl Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit