雖然有很多種方法配置你的虛擬主機到DMZ網絡, 這里提供一些你可以遵循的最佳方法，來提高網絡安全性并且最小化連接主機到未知網絡的風險。

限制可以修改虛擬機網絡的用戶數量：你可以信任你的管理程序，它能給你的虛擬機提供安全的環境,但是你不必相信你的用戶和管理員所作的事是正確的。管理程序會按照你的要求去做, 而認為改變配置會悄悄暴露你的虛擬機給外部環境。對于物理服務器搬遷到另一個網絡,你必須從一臺交換機上拔下線纜然后插在另一臺上。而對于虛擬機，只要輕輕一點按鈕就可以從內部網絡轉移到DMZ 網絡。更糟的是,它可以同時連接到兩個網絡.因此,必須鎖定權限,只有某些用戶可以修改虛擬機網絡和vSwitch配置。

把虛擬防火墻和物理防火墻連起來：一臺虛擬防火墻給管理程序又提供一層安全保證，并且在虛擬層保護虛擬機網絡流量。現在有免費的基本虛擬防火墻，也有一些高級產品比如VMware的Shield Zones 和其他第三方廠家的產品。

鎖住你的vSwitch設置：限制虛擬機連接到vSwitch的端口數量。同時設置設備為混雜模式，阻止MAC地址修改和預設接受。

加固端口讓它盡可能安全：默認vSphere是相當安全的，但是它還可以改善。按照VMware發布的最佳方法來加固你的整個虛擬環境。

與50位技術專家面對面20年技術見證，附贈技術全景圖

總結

以上是生活随笔為你收集整理的虚拟服务器(dmz),连接虚拟主机到DMZ网络的最佳方法的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。