XP VM Security

hallo,


ich hab eine grundlegende frage zu der kofiguration einer XP VM auf einer esx.

die vm hat zwei NICs eine im NIC-1 user vlan und eine NIC-2 im mitarbeiter vlan.

die eine nic mit user vlan ist dazu gedacht, daß man aus diesem netz die vm
über rdp erreicht. und die zweite nic damit die vm an eine freigabe am fileserver
zugriff hat.

das risiko was ich allerdings sehe ist, daß nun durch diese maschine eine
brücke zwischen den vlans existiert über die ein angreifer in das mitarbeiter vlan
gelangen könnte.

welche grundlegenden sicherheitsmaßnahmen könnt ich an der vm treffen,
damit datenverkehr über die NIC-2 für zugriff zum storage server auf die freigabe
geht.

THX cheers!