VMWare Server 2.0, ASG und NICs

Hallo liebes Astaro Team und Community,

ich kenne die ASG jetzt schon seit einiger Zeit und hatte sie immer wieder auf Testsystemen laufen, jedoch nie wirklich "richtig" in Produktion. Da allerdings nun endlich ein fester Heimserver dem Inventar hinzugefügt wurde, will ich die ASG nun endlich auch "richtig" nutzen.

Da der Server wirklich "alles" macht (WSUS, AntiViren Updates, Rsync, Dateiablage, usw.) war leider eine ESXi Installation aufgrund eines fehlenden RAIDs (Ein DualAtom Server aufgrund des Strombedarfs) und dem direkten Zugriff auf die Hardware (Tape Backup, USB, etc.) nicht möglich.

Daher versuche ich nun VMWare Server 2 in der neusten Version für das Projekt zu verwenden. Dabei habe ich jedoch ein Sicherheitsbedenken was die zwei Netzwerkkarten angeht. Im Prinzip würde ich es am liebsten haben das Netzwerkkarte 1 nur für den WAN Betrieb verantwortlich ist und sozusagen für den Rest von Windows nicht zugänglich ist und Netzwerkkarte 2 dann das Netz weiterreicht sowie die normalen Windows Dienste und den Rest.

Wie muss ich dazu Vmware Server konfigurieren? Ich habe gesehen dass es dafür einen NIC Manager gibt, allerdings bin ich noch nicht ganz durchgestiegen wie ich die Virtuelle NIC direkt an eine Hardware NIC "ankoppel" und für die restliche Nutzung von Windows ausschließe.

(Ich habe halt Sicherheitsbedenken bezüglich dem Fall dass man vom Router aus über die NIC 1 dann doch irgendwie auf Windows kommen könnte und dann direkt im Netzwerk wäre...)


Vielen Dank,

Nico Maas

Nur erst mal nebenbei
Portal - VMware Forum
und ganz konkret "wenn nicht unbedingt nötig nimm besser VMware-Server1.x".

Hallo rprengel,

warum lieber VMware-Server 1.x?
Welche Nachteile hat die neue Version?


Gruß,

Nico

Wenn eine Firewall virtuell laufen soll, dann sollte das Wirt-Betriebsystem entsprechend gehärtet sein, und am besten auch eine Firewall für sich haben.
Ob das bei WIN + VMServer 1.x/2.x der Fall ist weiss ich nicht. (Eventuell mit Server 2008 und HyperV)
Auch wenn man bei Win den MicrosoftClient und Dateifreigabe von einer Netzwerkkarte (WAN) trennt, ist da immer noch der MS TCP Stack und der Treiber und mit Sicherheit paar andere Funktionen, welche über WAN sprechen möchten, obwohl sie es nicht sollten.

Auch wenn GreenIT und Stromsparen grad in Mode ist,
machmal ist es sinvoller 2 sparsame Geräte zu haben
ansteller einer EierlegendenWollMilchSau.


Gregor Kemter

Hm danke für die Info aber bisher konnte ich keine Antwort auf meine Frage finden und auch keine Vor / Nachteile abwägen. Besonders im Bereich Cisco Callmanager hat sich die Version 2 wesentlich stabiler als die 1.8er und Co gezeigt... Von daher bin ich eigentlich begeistert davon.

Wie auch immer - ich weiß dass diese Frage eigentlich VMWare und nicht Astaro betrifft, denoch, sicherlich hat jemand hier ein ähnliches Setup. Könnte die Person sofern Sie dies liest weiterhelfen?


Vielen Dank! ^^
Gruß,

Nico