Internet unterwegs - mit VMWare mehr Sicherheit?

[torner1]

Hallo zusammen!
Bin sehr oft im In-/Ausland unterwegs und muß daher häufig im Hotel/Messe über Laptop mit WLAN ins Internet. Habe ich bisher ganz normal OHNE VMWare gemacht.

Aus Sicherheitsgründen möchte ich nun nicht mehr mit meinem Hostsystem ins Internet sondern mit einer VMWare Maschine.

Habe VMWare + Gast installiert (Bridged)

So nun meine Anfängerfragen

1. WLAN Zugang läuft aktuell über mein Hostsystem und ich surfe "bridged" mit meinem Gast.
Ist es auch möglich den WLAN Zugang direkt über den Gast zu machen, sodaß praktisch das Hostsystem mit dem Internet garnicht "in Berührung" kommt?

2. Ist mein Anfängerdenken richtig, das wenn ich an einem Hotspot über Gast&Wlan surfe und irgendjemand versucht "böse Dinge " mit meinem Laptop zu machen, das ich nach löschen der Maschine wieder auf der sicheren Seite bin? Oder kann, da WLAN des Hostsystem benutzt wird irgendwie auch auf mein Hostsystem übergesprungen werden und dort Schaden angerichtet werden?

3. Wie sieht ein sicheres WLAN Surfsystem mit VMWare & WinXP Prof. aus?

Vielen Dank für Eure Hilfe !

torner


Meine System:
VMware 6.0
Host: WinXP Prof.
Gast: WinXP Prof.
Laptop
Intel Core Duo
RAM 1024
Festpl. 120 GB

[Herbert]

Hallo torner,

zu 1.
Die VM kommt so oder so mit dem Gast in Berührung - und sei es über den Treiber der WLAN Netzkarte. Zusätzliche Sicherheit gewinnst Du, wenn hostseitig auf dieser Karte kein IP-Stack definiert ist. Lücken lassen sich dann sicher noch finden, diese dürften aber sehr eng sein.

zu 2.
Ein Löschen ist nicht erforderlich. Festplattenmodus "nonpersistent", ausschalten und gut ist. Die Sicherheit lässt sich erhöhen, wenn der Datenaustausch zwischen Host und Gast unterbunden wird (gemeinsames Laufwerk, Copy + Paste).

zu 3.
Siehe vorige Punkte. Host zusätzlich beim Surfen mit der VM nicht mit Adminrechten betreiben - für den Fall das Malware beim Gast zu Fehlern führt.

Gruss
Herbert

[torner1]

Hi Herbert!
vielen Dank für Deine ausführlichen Antworten.

1. IP-Stack: Habe gegoogelt aber verstehen tue ich es nicht Kannst Du mir sagen wo/was ich ändern muß?

2. + 3. klar, verstanden

Viele Grüße
torner

[Herbert]

Hallo torner,

IP-Stack entspricht dem IP Protokoll: Netzwerkeigenschaften / Eigenschaften "WLAN-Verbindung". Auf dem Host dort den Haken rausnehmen. ACHTUNG: Sperrt die Netzwerk-Kommunikation des Hosts über WLAN.

PS: NAT und DHCP innerhalb VMware (Dienste) sollte dann auch deaktiviert sein.

Gruss
Herbert