雖然有很多種方法配置你的虛擬主機(jī)到DMZ網(wǎng)絡(luò), 這里提供一些你可以遵循的最佳方法，來(lái)提高網(wǎng)絡(luò)安全性并且最小化連接主機(jī)到未知網(wǎng)絡(luò)的風(fēng)險(xiǎn)。

限制可以修改虛擬機(jī)網(wǎng)絡(luò)的用戶數(shù)量：你可以信任你的管理程序，它能給你的虛擬機(jī)提供安全的環(huán)境,但是你不必相信你的用戶和管理員所作的事是正確的。管理程序會(huì)按照你的要求去做, 而認(rèn)為改變配置會(huì)悄悄暴露你的虛擬機(jī)給外部環(huán)境。對(duì)于物理服務(wù)器搬遷到另一個(gè)網(wǎng)絡(luò),你必須從一臺(tái)交換機(jī)上拔下線纜然后插在另一臺(tái)上。而對(duì)于虛擬機(jī)，只要輕輕一點(diǎn)按鈕就可以從內(nèi)部網(wǎng)絡(luò)轉(zhuǎn)移到DMZ 網(wǎng)絡(luò)。更糟的是,它可以同時(shí)連接到兩個(gè)網(wǎng)絡(luò).因此,必須鎖定權(quán)限,只有某些用戶可以修改虛擬機(jī)網(wǎng)絡(luò)和vSwitch配置。

把虛擬防火墻和物理防火墻連起來(lái)：一臺(tái)虛擬防火墻給管理程序又提供一層安全保證，并且在虛擬層保護(hù)虛擬機(jī)網(wǎng)絡(luò)流量。現(xiàn)在有免費(fèi)的基本虛擬防火墻，也有一些高級(jí)產(chǎn)品比如VMware的Shield Zones 和其他第三方廠家的產(chǎn)品。

鎖住你的vSwitch設(shè)置：限制虛擬機(jī)連接到vSwitch的端口數(shù)量。同時(shí)設(shè)置設(shè)備為混雜模式，阻止MAC地址修改和預(yù)設(shè)接受。

加固端口讓它盡可能安全：默認(rèn)vSphere是相當(dāng)安全的，但是它還可以改善。按照VMware發(fā)布的最佳方法來(lái)加固你的整個(gè)虛擬環(huán)境。

與50位技術(shù)專家面對(duì)面20年技術(shù)見(jiàn)證，附贈(zèng)技術(shù)全景圖

總結(jié)

以上是生活随笔為你收集整理的虚拟服务器(dmz),连接虚拟主机到DMZ网络的最佳方法的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。