VMware-Forum

Hallo,

die vmx Datei kann ja durch Editieren geändert werden. Die Frage:
Wie kann man diese so schützen, dass die nicht veränderbar ist aber die VMs ausgeführt werden können.
Dabei ist es für mich wichtig, dass durch einen Benutzer, der kein Admin ist an Netzwerkeinstellung nichts gemacht werden darf (z.B. NAT auf Bridge).

Ich benutze:

VMware Player
Host: WinXP pro
Gast: WinXP pro

Danke im voraus,

vitn

Hi
normalerweise brauchst du fuer sowas ACE.

Aber ...
es ist machbar - ich arbeite zur Zeit an der Sache, dauert aber noch was und wird auch nicht ganz trivial zu handhaben sein.

Ulli

Danke Ulli,

habe es jetzt, provisorisch, mit der Benutzer-Rechtevergabe gelöst, was aber nicht das Beste ist. Habe also die Rechte an vmx Dateien so vergeben, dass nur Administratoren diese verändern können. Sehr umständlich!

Warte dann auf dein Tool und auf weitere Tipps.

Mfg,
vitn

Seid Ihr bei diesem Thema schon weiter gekommen?
Würde mich auch sehr interessieren.

Gruss rosco

Hi rosco

hatte noch keine Zeit was auszuarbeiten - geplant ist das in etwa so:

Es soll Plattentyp monolithicSparse vetwendet - hier bei kann man den embedded descriptor entfernen und die Platte somit sogut wie unlesbar machen.

Der user startet ein verschluesseltes Auto-it script
dieses fragt ein Passwort ab
wenn alles ok ist, wird der descriptor neu geschrieben und in die binaere Datei injiziert
danach wird die vmx geschrieben und direkt gestartet
(vmx-entries machen ein Aendern der Nics unmoeglich)
der wrapper versteckt sich im Hintergrund und wartet bis der zur vmx gehoerige Prozess beendet wird.
Danach verschluesselt er wieder die vmx und den descriptor und loescht alle temporaeren Dateien und beendet sich dann selbst.


Das knowhow ist da -ich habe es aber nicht eilig damit. Wenn du so was brauchen kannst, dann musst du mich gelegentlich etwas in der Hintern treten

Ulli

Hi Ulli...

danke für deine Ausführungen..
Was mir so vorschwebt:

Es würde mir reichen, wenn ich nach beenden der Konfiguration vom vmx File das file vor unbefugtem öffnen oder editieren schützen könnte.
Sprich, nicht das ein User auf die Idee kommt er könnte im vmx File Pfade usw. ändern gehen.

eigentlich nichts grosses, aber sicherlich nicht so einfach realisierbar, das die VMware normal läuft und zugriff auf das file hat.

Gruss rosco