โฮสต์การจำลองเสมือนควรได้รับอนุญาตให้เรียกใช้บริการใด ๆ

ฉันเพิ่งติดตั้งเซิร์ฟเวอร์เวอร์ชวลไลเซชันสำหรับ บริษัท ขนาดเล็กที่ฉันใช้งานอยู่ เซิร์ฟเวอร์นี้ใช้งานเครื่องเสมือนสองสามเครื่องที่ใช้สำหรับการพัฒนาการทดสอบและอื่น ๆ ...

พันธมิตรธุรกิจของฉันทำงานจากที่ตั้งระยะไกลดังนั้นฉันจึงติดตั้งเซิร์ฟเวอร์ vpn บนโฮสต์การจำลองเสมือนเพื่อให้เขาสามารถเข้าถึงบริการของ บริษัท ได้อย่างปลอดภัย ยิ่งไปกว่านั้นบนโฮสต์การจำลองเสมือนฉันติดตั้ง bacula เพื่อทำการสำรองข้อมูล

จะแนะนำ / วิธีปฏิบัติที่ดีในการทำเช่นนั้นหรือฉันควรสร้างเครื่องเสมือนอีกหนึ่งเครื่องเพื่อสำรองข้อมูลและ VPN? เป็นความคิดที่ดีหรือไม่ที่จะใช้บริการเหล่านี้กับโฮสต์เอง ถ้าใช่ทำไม

โฮสต์ virtualizaton ควรเป็นเครื่องที่ปลอดภัยที่สุดที่คุณมี เครื่องที่ปลอดภัยที่สุดคือเครื่องที่ไม่ได้เชื่อมต่อกับเครือข่ายเลย ;-)

การทราบว่าเป็นการดีที่สุดที่จะไม่เสนอบริการใด ๆ บนส่วนต่อประสานสาธารณะของคุณ คุณไม่ควรมี IP ที่นั่น (บริดจ์สำหรับ VMs คือ layer2)

คิดว่าโฮสต์ VM เป็น DMZ: การรับส่งข้อมูลภายในเป็นสิ่งต้องห้ามโดยไม่มีปัญหา

ดังนั้นในตัวอย่างของคุณ:

• VNC: แย่ - นี่คือบริการที่เข้ามา
• สำรองข้อมูล: ไม่มีปัญหา - เซสชันเริ่มต้นจากที่นี่ไปสู่ภายนอก

แต่ถึงอย่างนั้นคุณก็ควรใช้บริการที่จะไม่กิน RAM / CPU / IO บน VM-host ของคุณ - มิฉะนั้น VM ของคุณจะประสบกับการขาดทรัพยากร

ฉันขอแนะนำให้แยกฟังก์ชั่น VPN ไปยังไฟร์วอลล์ที่ใช้ฮาร์ดแวร์หรืออุปกรณ์แยกต่างหาก ... เช่นจะเกิดอะไรขึ้นถ้าเซิร์ฟเวอร์ทำงานล้มเหลว

แต่แทนที่จะเป็นเช่นนั้นคุณสามารถใช้โฮสต์การจำลองเสมือนที่มีอยู่เป็นปลายทางสำหรับ VPN ของคุณ การสำรองข้อมูลไม่จำเป็นต้องเป็นปัญหาเช่นกัน

ดูเหมือนว่าจะเป็นการตั้งค่าเล็ก ๆ (คุณใช้ฮาร์ดแวร์ประเภทใด) แต่ถ้าคุณถามคุณอาจจะจองไว้บ้าง ทำไมคุณคิดว่ามันอาจไม่ใช่ความคิดที่ดี