VMware Server; Host: w2k3 Domäne Gast: Linux Firewall

[maeck]

Hallo,

wir haben einen Windows 2003 Server als Active Directory. Darauf habe ich VMware Server installiert. Jetzt würde ich gerne in einer VM einen LinuxServer installieren, der als Firewall fungieren soll.
Das heißt, das Routing soll so sein, dass der HardwareRouter erst zur der VM-LinuxFirewall kommt und dann weitergeleitet wird ins LAN.

Meine Frage: Dafür brauche ich doch eigentlich drei Netzwerkkarten in dem Server. Eine für den w2k3-server und zwei für die VM-Firewall.
Oder kann ich das auch alles über die eine Netzwerkkarte des Servers laufen lassen? Aber dann geht der Datendurchsatz wahrscheinlich ganz schön runter, oder?

Danke für eure Rückmeldung,
Marcel

[Heros]

Du kannst das ganze auch über eine NIC machen! Beide Maschinen teilen sich dann aber natürlich die NIC. Ob das reicht musst du messen.
Ich würde aber allgemein in Frage stellen ob eine Firewall als VM benutzt werden soll und vorallem auf einem Host der DC ist.
Wäre mir persönlich zu gefährlich.

[maeck]

Ich würde aber allgemein in Frage stellen ob eine Firewall als VM benutzt werden soll und vorallem auf einem Host der DC ist.
Wäre mir persönlich zu gefährlich.

Ja, das stimmt wohl. Aber der Server macht sonst nichts und dümpelt ein wenig vor sich hin. Außerdem geht es mir um Ausfallsicherheit: Wenn ich ne extra Kiste aufbaue und die ausfällt geht nichts mehr. Dass der Server abraucht ist Dank dem Raid nicht so wahrscheinlich.

Da die reale Netzwerkkarte un die virtuellen in anderen Subnetzmasken sind, müsste das doch eigentlich kein Sicherheitsproblem sein, oder?
Sollte ein Hacker auf die Firewall kommen, weiß er ja noch nicht, dass er sich auf ner VM auf dem DC befindet