OpenVZ Forum


Home » International » German » Netzwerk Sicherheitsfrage
Netzwerk Sicherheitsfrage [message #29961] Fri, 02 May 2008 05:33 Go to next message
digidax is currently offline  digidax
Messages: 30
Registered: March 2008
Member
Hallo,

ich plane gerade eine Serverkonsolidierung. Einige VE's (FTP Server) müssen aber aus Sicherheitsgründen in ein DMZ Subnetz. Wenn ich in den physikalischen Host nun zwei Netzwerkkarten einbaue, eine für das LAN und eine für das DMZ Subnetz, wäre es möglich, daß jemand den physikalischen Host (managed vom LAN) aus der DMZ heraus kompromittieren könnte, um dann ins LAN einzubrechen? Dafür muß er auch erstmal aus einer sich im DMZ Subnetz befindender VE ausbrechen. Ich denke, daß das sehr unwahrscheinlich ist. Was meint ihr?

Report message to a moderator

Re: Netzwerk Sicherheitsfrage [message #30144 is a reply to message #29961] Tue, 13 May 2008 09:58 Go to previous messageGo to next message
masc is currently offline  masc
Messages: 4
Registered: October 2007
Junior Member
Die Frage reduziert sich doch letztendlich darauf ob man von einer VE auf die HW-Node kommt, oder?

Report message to a moderator

Re: Netzwerk Sicherheitsfrage [message #30145 is a reply to message #29961] Tue, 13 May 2008 11:47 Go to previous message
digidax is currently offline  digidax
Messages: 30
Registered: March 2008
Member
Naja, ich habs noch nicht ausprobiert - aber wenn eine zweite NIC in der HW-Node ist, wird ja ihre IP als veth() allen VE's bereitgestellt - oder wie ist das dann?

Report message to a moderator

Previous Topic: MySQL sehr langsam
Next Topic: VPS in anderm Netz
Goto Forum:
  

[ Syndicate this forum (XML) ] [ RSS ] [ PDF ]

Current Time: Wed Jul 31 21:16:28 GMT 2024

Total time taken to generate the page: 0.02874 seconds
Powered by FUDforum Powered by Virtuozzo Containers