Re: [réseau] Isolation d'une machine
Thibaut LE LEVIER a écrit :
Bonjour la liste,
voilà je cherche à mettre en place une machine (machine virtuelle en
réalité) sur laquelle pourrons se connecter des utilisateurs distants,
mais une fois loguer sur cette machine ne pourra communiquer avec les
autres machines du réseau (interne).
>
Je suppose que cela peux se faire simplement avec un routage réseau mais
je ne vois pas vraiment l'astuce.
de la même manière, j'aimerai pouvoir étendre ce système à plusieurs
machines, capables de communiquER entre elles mais pas avec les autres
machines du réseau (celle que je ne veux pas)
comment faire?
pas clair ici! si c'est *à l'intérieur de ton LAN*, il suffit de jouer sur
le nombre de bits du netmask pour séparer ton segment en 2 ou plusieurs
parties.
utiliser une passerelle configurée au besoin et placer ce "sous réseau"
derrière? (le tout virtualiser)
la virtualisation n'est pas la panacée universelle; elle a ses indications.
l'utilisation d'une DMZ (chose que je ne maîtrise pas) vous parait-elle
possible? avec cette disposition:
[réseau-interne]-----[firewall]---------|----------[livebox]---internet...
|
|
serveur de virtualisation
wai, sauf que je doutes qu'il-y-ait 3 I/F ethernet sur ta box
ça serait plus comme ça:
[réseau-interne]-----[firewall]---------|----------[livebox]---internet...
|
|
serveur de virtualisation
après, suffit de jouer avec iptables (ou mieux: ebtables)
à noter que je dois conserver le serveur en bon état, seule les machines
virtuelles seront restauréeS régulièrement.
pourquoi? t'as pas confiance dans le pgm de virtualisation, ou tu penses
qu'elles vont se faire sauvagement cracker?
Merci pour vos idéeS
Thibaut
JY
--
When I was in college, there were a lot of four-letter words you couldn't
say in front of girls. Now you can say them. But you can't say "girls".
Reply to: