Sicherheit von DMZ Konfigurationen
Verfasst: 25.06.2007, 15:45
HI,
Server kleiner Netzwerke wären ideale Kandidaten um virtualisiert zu werden.
Firewall, Webserver und Fileserver als physikalische Rechner rufen verlockend
in einen VMware GSX Server virtualisiert zu werden.
Nun spendiert man dem neuen GSX Server 3 NICs (LAN, DMZ und WAN),
4 GB RAM, n Xeon und schmeisst Debian 4 + Vmware Server 1.0.3 rauf.
Doch wie siehts bei diesem Standartszenario mit der Security aus?
kann zB. der DMZ Host kompomitiert werden und aus dem Vmware ausbrechen
um dann weiter ins LAN (Fileserver, etc) zu gelangen?
David
Server kleiner Netzwerke wären ideale Kandidaten um virtualisiert zu werden.
Firewall, Webserver und Fileserver als physikalische Rechner rufen verlockend
in einen VMware GSX Server virtualisiert zu werden.
Nun spendiert man dem neuen GSX Server 3 NICs (LAN, DMZ und WAN),
4 GB RAM, n Xeon und schmeisst Debian 4 + Vmware Server 1.0.3 rauf.
Doch wie siehts bei diesem Standartszenario mit der Security aus?
kann zB. der DMZ Host kompomitiert werden und aus dem Vmware ausbrechen
um dann weiter ins LAN (Fileserver, etc) zu gelangen?
David