Favicon Svetmobilne.cz  Svět mobilně Favicon Svetaudia.cz  Svět audia Favicon TVFreak.cz  TV Freak   Fórum Favicon Digimanie.cz  Digimanie   Fórum   Galerie Společnost oXy Online s.r.o.
Zobrazené výsledky: 1 až 7 z 7

Téma: VirtualPC a druhá LAN - bezpečnost

  1. #1
    Pravidelný diskutér
    Registrace
    Jul 2006
    Příspěvků
    202

    Ahoj,

    Asi hloupá otázka, ale zasekl jsem se na mrtvém bodě a nevím jak řešit následující situaci..

    Mám PC s dvěma LAN, moje představa je jednu používat pro hostitelský OS v rámci vnitřní sítě (router s FW), aplikační FW Comodo (dost restriktivní omezení, běhají na tom firemní data).
    Teď potřebuji druhou kartu přiřadit virtuálnímu stroji, ovšem s tím, že ta bude připojena ke zcela nechráněné free síti (DMZ) právě pro testy bezpečnosti, vč. virů a všelijaké havěti.

    Neumím si představit, jak druhou LAN odříznout od hostitelského systému tak, aby neohrozila jeho bezpečnost. Pokud ji zakážu v Comodu, nedostane se na ni ani VirtualPC
    Omezit provoz FW na příchozí pakety, nebo filtrováním ji "degraduju" na bezpečnou a jako taková mi je zase pro testy k ničemu...
    Odpovídat lze po přihlášení

  2. #2
    Starousedlík SHW Avatar uživatele KEOSAN
    Registrace
    May 2008
    Příspěvků
    976

    Niekedy som nieco take testoval, ale uz si budem len matne pamatat. Tusim nebolo treba vobec nastavovat parametre sietovky /ziadna IP adresa, brana atd/ na OS - a tak nebol zo siete pristupny, len sa nakonfigurovali parametre na virtualnom stroji a siet chodila tusim iba vo virtuale.

    Potom by bolo mozne pridat druhu sietovku a s nou sa pripojit do inej siete /ta by bola nakonfigurovana/.
    Avsak ako mam informacie, dnes sa uz neda verit ani tomu, ze potvorka neunikne ani z virtualneho stroja cez chyby v programe...
    Odpovídat lze po přihlášení



  3. #3
    Starousedlík SHW
    Registrace
    May 2006
    Příspěvků
    4,042

    Nešlo by to tak, že prostě tý síťovce odebereš v tom reálnym PC všechny protokoly?
    Odpovídat lze po přihlášení

  4. #4
    Pravidelný diskutér
    Registrace
    Jul 2006
    Příspěvků
    202

    No po pravdě spíš čekám, že mi někdo potvrdí jak na to (jestli je to vůbec 100% bezpečně řešitelné). Na experimenty to vzhledem k požadované bezpečnosti není použitelné..
    Odpovídat lze po přihlášení

  5. #5
    Starousedlík SHW
    Registrace
    May 2006
    Příspěvků
    4,042

    No tak si to nasimuluj na svym domácim kompu, ne? Pokud odebereš všechny protokoly, tak jedinym zranitelnym místem bude driver tý síťovky, a ty se snad nikdy nenapadaj. Jde jen o to, jestli pak ta síťovka pojede v tom virtuálnim PC.
    Odpovídat lze po přihlášení

  6. #6
    Pravidelný diskutér
    Registrace
    Jul 2006
    Příspěvků
    202

    Citace Původně odesláno od Logout Zobrazit příspěvek
    No tak si to nasimuluj na svym domácim kompu, ne? Pokud odebereš všechny protokoly, tak jedinym zranitelnym místem bude driver tý síťovky, a ty se snad nikdy nenapadaj. Jde jen o to, jestli pak ta síťovka pojede v tom virtuálnim PC.
    Ono se jedná o "domácí" komp
    Můžu vyzkoušet max. jestli síťovka pojede, ale bezpečnost nevyzkouším - jedině až se tam někdo/něco probourá
    Odpovídat lze po přihlášení

  7. #7
    Starousedlík SHW
    Registrace
    May 2006
    Příspěvků
    4,042

    Za bezpečnost při odebranejch protokolech vcelku ručim. Díry bejvaj až na úrovni portů - a tam by se skrz tu síťovku nikdo dostat neměl.
    Odpovídat lze po přihlášení



Podobná témata

  1. Windows XP: Windows XP bezpečnost
    Od Ahasver v sekci OS Windows
    Reakcí: 10
    Poslední příspěvek: 03-06-2014, 17:30
  2. Lenovo ideapad y510p druhá grafika
    Od pepíňo112 v sekci Notebooky a netbooky
    Reakcí: 6
    Poslední příspěvek: 07-04-2014, 12:26
  3. Zakladna doska s CPU 8088 a jej druha polovica
    Od Hochy v sekci Muzeum komponent
    Reakcí: 1
    Poslední příspěvek: 29-10-2011, 23:19
  4. Druhá zvuková karta
    Od Rodriguez v sekci Zvukové karty a kodeky
    Reakcí: 6
    Poslední příspěvek: 20-02-2010, 19:55
  5. CRT: Rozebírání CRT a bezpečnost
    Od P@pi v sekci Monitory
    Reakcí: 61
    Poslední příspěvek: 28-08-2008, 22:54