🚀 go-pugleaf

W dniu 2010-08-20 01:12, Konrad Kosmowski pisze:
> ** Ziolko<ziolek70@interia.pl>  wrote:
>
>> Przymierzam się do Vmware na Debianie Było by na tym zainstalowane 3-4 linuxy
>> z publicznymi IP.
>
>> Zastanawiam sie na bezpieczeństwem takiego rozwiązania.  Na co musiałbym
>> zwrócić uwagę?
>
> Na to samo co zwykle.
chyba nie do końca.
Wiem, jak zabezpieczyć debiana,
esxi i xenserwera widziałęm tylko na obrazkach i filmach.

Kiedyś dawno temu, gdy żyły jeszcze smoki ....
zainstalowałem RH7.1 ... po 2 dniach był dalej dziurawy ;(
brak wiedzy mści się okrutnie, mnie się udało .... kolega pomógł ...
Ale teraz nie mam takiego kolegi ;(

Potem było dużo czytania i nauki .... aktualnie wolałbym zacząć od 
jakieś wiedzy ;-P

>
>> Może macie jakiś opis zabezpieczenia takiego systemu??
>
> Nie wiem jak jest w VMWare Server bo to jest zabawka do developerki/testowania
> - zainstaluj ESXi bez tego Debiana po drodze. To w zasadzie nie można nazwać
> tego bezpieczeństwem ale bardziej tzw. dobrymi praktykami. Ale skoro upierasz
> się na VMWare Server to na 100% musisz mieć kilka interfejsów fizycznych
> przynajmniej po to aby nie wystawiać interfejsu zarządzania na interfejsie
> fizycznym wystawionym do Internetu, na pewno nie powinieneś tego na żywca
> (bezpośrednio) wystawiać do Internetu tylko opublikować przez jakiś serwer
> dostępowy. Zwróć też uwagę jak Ci VMWare doda interfejs zarządzania do xinetd
> bo to może być różnie (np. będzie słuchał na wszystkich interfejsach).

spokojnie, serwer ma 2 karty gigowe. Jedna mi starczy do ruchu.
Z tego co widzę, to wąskim gardłem jest moje 4 Gb ramu ;(


>
> A tak w ogóle to chyba wybrałeś jedno najgorszych rozwiązań wirtualizacyjnych -
> postaw sobie XenServer (darmowy) albo ESXi (również darmowy).
>

A tak, koledzy mnie uświadomili ;-P

Początkowo wybór padł na ESXi, ale teraz poczytam o XenServerze.
Instalacja wybranego przesunie sie z przyszłego na następny tydzień,
ale jak sie powiedzie to juz tak zostanie ;)