[réseau] Isolation d'une machine
Bonjour la liste,
voilà je cherche à mettre en place une machine (machine virtuelle en
réalité) sur laquelle pourrons se connecter des utilisateurs distants,
mais une fois loguer sur cette machine ne pourra communiquer avec les
autres machines du réseau (interne).
Je suppose que cela peux se faire simplement avec un routage réseau mais
je ne vois pas vraiment l'astuce.
de la même manière, j'aimerai pouvoir étendre ce système à plusieurs
machines, capables de communiquées entre elles mais pas avec les autres
machines du réseau (celle que je ne veux pas)
comment faire?
utiliser une passerelle configurée au besoin et placer ce "sous réseau"
derrière? (le tout virtualiser)
l'utilisation d'une DMZ (chose que je ne maîtrise pas) vous parait-elle
possible? avec cette disposition:
[réseau-interne]-----[firewall]---------|----------[livebox]---internet...
|
|
serveur de virtualisation
à noter que je dois conserver le serveur en bon état, seule les machines
virtuelles seront restaurée régulièrement.
Merci pour vos idée
Thibaut
Reply to: