Viren und Firewall mit VMWare

[Ziplaufwerk]

Wie schaut es mit der Internetsicherheit (Viren und Firewall) aus, wenn man die VMWare installiert hat?

Genügt es, wenn der Host "sicher" ist, also mit Firewall und Antivirus abgeschottet ist? Oder muss auf der Guest gesichert werden?



-----------------------------------------------
http://www.angelfire.com/folk/fati

[MSueper]

Hallo Ziplaufwerk,
der Gast ist quasi ein eigener Rechner!
Wenn Dein Host einen Proxy mit Virenscanner hat, kann das ggf. schon reichen, sofern der Gast nur über diesen speziellen Proxy ins Web geht.
Ein Scanner auf dem Host ist aber völlig nutzlos im Allgemeinen, da der Host den Traffic zum Gast hin gar nicht sieht!
Gleiches gilt für die Firewall, besser einer HW-Firewall oder einen IPCop vor alle Systeme schalten.

Wenn Du dem Gast nicht persistente Platten gibst, ist er aber nach jedem Reboot wieder im alten Zustand, dann kann man zwar während einer Sitzung befallen werden, aber nicht darüber hinaus. Solche Systeme benötigen keinen Scanner (theoretisch).

Grüße, Martin

[Ziplaufwerk]

Oha, ein Fachmann

In diesem Fall kann ich also nicht einfach einen Linux als Host nehmen und dann frisch und fröhlich Windows als Guest nehmen in der Annahme, dass nichts passieren kann.

Nun ergibt sich daraus eine neue Frage: Was für einen Virenscanner könnt ihr mir für Windows NT 4 als Guest empfehlen? Ich habe bisher immer Norton Antivirus 2002 genommen. Vielfach gab es aber Probleme, u.a. konnte ich auf dem Guest (Win NT) keine Updates durchführen. Grrrrr!!!

Eine weitere Frage: Was ist gemeint mit "der nicht persistenten Platte, die immer wieder in den Urzustand gesetzt werden kann?"[quote][/quote]

[looping]

ist die virtuelle platte auf "independent nonpersistent" gestellt (das geht über das edit-menue und die unterpunkte [hard disk] -> [advanced]) wird jegliche änderung an der platte bei einem neustart verworfen - d.h. du kannst die virtuelle maschine in einem definierten zustand "einfrieren", dir alle viren dieser welt draufladen und nach dem nächsten neustart ist alles so, wie es schon immer war (wenn du das wirklich tun willst, solltest du vorher die shared folders deaktiviren und die guest-isolation einschalten!). von einem nonpersistenten system können allerdings keine snapshots mehr gemacht werdern. anders eine persistente platte: diese behält jegliche änderung über den neustart hinaus wie ein reales system auch

als virenscanner würde ich antivir-pe empfehlen - oder f-prot. die norton antivirus-produkte eignen sich nur für relativ neue betriebssysteme.