虚拟服务器(dmz),连接虚拟主机到DMZ网络的最佳方法
雖然有很多種方法配置你的虛擬主機(jī)到DMZ網(wǎng)絡(luò), 這里提供一些你可以遵循的最佳方法,來(lái)提高網(wǎng)絡(luò)安全性并且最小化連接主機(jī)到未知網(wǎng)絡(luò)的風(fēng)險(xiǎn)。
限制可以修改虛擬機(jī)網(wǎng)絡(luò)的用戶數(shù)量:你可以信任你的管理程序,它能給你的虛擬機(jī)提供安全的環(huán)境,但是你不必相信你的用戶和管理員所作的事是正確的。管理程序會(huì)按照你的要求去做, 而認(rèn)為改變配置會(huì)悄悄暴露你的虛擬機(jī)給外部環(huán)境。對(duì)于物理服務(wù)器搬遷到另一個(gè)網(wǎng)絡(luò),你必須從一臺(tái)交換機(jī)上拔下線纜然后插在另一臺(tái)上。而對(duì)于虛擬機(jī),只要輕輕一點(diǎn)按鈕就可以從內(nèi)部網(wǎng)絡(luò)轉(zhuǎn)移到DMZ 網(wǎng)絡(luò)。更糟的是,它可以同時(shí)連接到兩個(gè)網(wǎng)絡(luò).因此,必須鎖定權(quán)限,只有某些用戶可以修改虛擬機(jī)網(wǎng)絡(luò)和vSwitch配置。
把虛擬防火墻和物理防火墻連起來(lái):一臺(tái)虛擬防火墻給管理程序又提供一層安全保證,并且在虛擬層保護(hù)虛擬機(jī)網(wǎng)絡(luò)流量。現(xiàn)在有免費(fèi)的基本虛擬防火墻,也有一些高級(jí)產(chǎn)品比如VMware的Shield Zones 和其他第三方廠家的產(chǎn)品。
鎖住你的vSwitch設(shè)置:限制虛擬機(jī)連接到vSwitch的端口數(shù)量。同時(shí)設(shè)置設(shè)備為混雜模式,阻止MAC地址修改和預(yù)設(shè)接受。
加固端口讓它盡可能安全:默認(rèn)vSphere是相當(dāng)安全的,但是它還可以改善。按照VMware發(fā)布的最佳方法來(lái)加固你的整個(gè)虛擬環(huán)境。
與50位技術(shù)專家面對(duì)面20年技術(shù)見(jiàn)證,附贈(zèng)技術(shù)全景圖總結(jié)
以上是生活随笔為你收集整理的虚拟服务器(dmz),连接虚拟主机到DMZ网络的最佳方法的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇: ibm刀片服务器显示器切换,IBM X2
- 下一篇: a标签用ajax请求传参,Django中