Zobrazené výsledky: 1 až 7 z 7

Téma: VirtualPC a druhá LAN - bezpečnost

  1. 03-10-2008, 12:14 #1

    Aigor Aigor je offline
    Pravidelný diskutér
    Registrace
    Jul 2006
    Příspěvků
    202

    Ahoj,

    Asi hloupá otázka, ale zasekl jsem se na mrtvém bodě a nevím jak řešit následující situaci..

    Mám PC s dvěma LAN, moje představa je jednu používat pro hostitelský OS v rámci vnitřní sítě (router s FW), aplikační FW Comodo (dost restriktivní omezení, běhají na tom firemní data).
    Teď potřebuji druhou kartu přiřadit virtuálnímu stroji, ovšem s tím, že ta bude připojena ke zcela nechráněné free síti (DMZ) právě pro testy bezpečnosti, vč. virů a všelijaké havěti.

    Neumím si představit, jak druhou LAN odříznout od hostitelského systému tak, aby neohrozila jeho bezpečnost. Pokud ji zakážu v Comodu, nedostane se na ni ani VirtualPC
    Omezit provoz FW na příchozí pakety, nebo filtrováním ji "degraduju" na bezpečnou a jako taková mi je zase pro testy k ničemu...
    Odpovídat lze po přihlášení
  2. 03-10-2008, 13:41 #2

    KEOSAN KEOSAN je offline
    Starousedlík SHW Avatar uživatele KEOSAN
    Registrace
    May 2008
    Příspěvků
    976

    Niekedy som nieco take testoval, ale uz si budem len matne pamatat. Tusim nebolo treba vobec nastavovat parametre sietovky /ziadna IP adresa, brana atd/ na OS - a tak nebol zo siete pristupny, len sa nakonfigurovali parametre na virtualnom stroji a siet chodila tusim iba vo virtuale.

    Potom by bolo mozne pridat druhu sietovku a s nou sa pripojit do inej siete /ta by bola nakonfigurovana/.
    Avsak ako mam informacie, dnes sa uz neda verit ani tomu, ze potvorka neunikne ani z virtualneho stroja cez chyby v programe...
    Odpovídat lze po přihlášení


  3. 03-10-2008, 14:04 #3

    Logout Logout je offline
    Starousedlík SHW
    Registrace
    May 2006
    Příspěvků
    4,041

    Nešlo by to tak, že prostě tý síťovce odebereš v tom reálnym PC všechny protokoly?
    Odpovídat lze po přihlášení
  4. 03-10-2008, 14:57 #4

    Aigor Aigor je offline
    Pravidelný diskutér
    Registrace
    Jul 2006
    Příspěvků
    202

    No po pravdě spíš čekám, že mi někdo potvrdí jak na to (jestli je to vůbec 100% bezpečně řešitelné). Na experimenty to vzhledem k požadované bezpečnosti není použitelné..
    Odpovídat lze po přihlášení
  5. 03-10-2008, 15:52 #5

    Logout Logout je offline
    Starousedlík SHW
    Registrace
    May 2006
    Příspěvků
    4,041

    No tak si to nasimuluj na svym domácim kompu, ne? Pokud odebereš všechny protokoly, tak jedinym zranitelnym místem bude driver tý síťovky, a ty se snad nikdy nenapadaj. Jde jen o to, jestli pak ta síťovka pojede v tom virtuálnim PC.
    Odpovídat lze po přihlášení
  6. 03-10-2008, 21:42 #6

    Aigor Aigor je offline
    Pravidelný diskutér
    Registrace
    Jul 2006
    Příspěvků
    202

    Citace Původně odesláno od Logout Zobrazit příspěvek
    No tak si to nasimuluj na svym domácim kompu, ne? Pokud odebereš všechny protokoly, tak jedinym zranitelnym místem bude driver tý síťovky, a ty se snad nikdy nenapadaj. Jde jen o to, jestli pak ta síťovka pojede v tom virtuálnim PC.
    Ono se jedná o "domácí" komp
    Můžu vyzkoušet max. jestli síťovka pojede, ale bezpečnost nevyzkouším - jedině až se tam někdo/něco probourá
    Odpovídat lze po přihlášení
  7. 04-10-2008, 00:30 #7

    Logout Logout je offline
    Starousedlík SHW
    Registrace
    May 2006
    Příspěvků
    4,041

    Za bezpečnost při odebranejch protokolech vcelku ručim. Díry bejvaj až na úrovni portů - a tam by se skrz tu síťovku nikdo dostat neměl.
    Odpovídat lze po přihlášení