Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Virtualisierte Firewall in ESX

Frage Sicherheit

Mitglied: MarkusKK

MarkusKK (Level 1) - Jetzt verbinden

14.07.2011, aktualisiert 13:25 Uhr, 5577 Aufrufe, 11 Kommentare

Internet
|
VMFirewall (öffentlichen IP-Adressen)
|
FileServer etc. (Private Adressen)

Hi,
Ich möchte gerne einen Server von uns in ein Datacenter umziehen.
Eine dedizierte Firewall kostet natürlich extra etc.

Hier inhouse habe ich vier Linux Firewalls und das hat sich eigentlich sehr bewehrt.


Was würdet ihr also davon halten, wenn ich im ESX Server eine virtualisierte Firewall/Router installiere? Diese hätte ein Interface zum Bridged-Interface und zum Host-Only.
Alle anderen Maschinen hätten ihr Interface im Host-Only und kommunizieren nur über die Firewall/Router

Die ESX Console würde ich von Zugriffen von außen sperren.



Bitte feedback. Habe gegoogled aber nichts gefunden.


Gruß
Markus
Mitglied: brammer
14.07.2011 um 13:28 Uhr
Hallo,

Hier inhouse habe ich vier Linux Firewalls und das hat sich eigentlich sehr bewehrt.

Hoffentlich auch verschiedene software Distributionen!
Ansonsten bringen dir 4 Firewalls genauso viel wie eine!

brammer
Bitte warten ..
Mitglied: NoHopeNoFear
14.07.2011 um 13:55 Uhr
Im IPCop Forum würde man dich für diese Frage lynchen...

Ich habs selbst so laufen, in wie weit das wirklich ein größeres Sicherheitsrisiko als auf separater Hardware ist vermag ich aber nicht wirklich zu sagen.
Bitte warten ..
Mitglied: 60730
14.07.2011 um 13:55 Uhr
moin,

Die ESX Console würde ich von Zugriffen von außen sperren.

  • angenommen die Firewall baut den VPN Tunnel auf und du kommst so "intern" auf die ESX Console...

Was passiert dann, wenn die Firewall nicht startet oder einen anderen Bock hat?

Ganz ehrlich, sowas ist nur was für die ganz harten, ich hab zwar mal Eishockey gespielt, aber das ist eine Liga in der ich persönlich nicht mitspielen mag.

Gruß
Bitte warten ..
Mitglied: kopie0123
14.07.2011 um 14:19 Uhr
Hey,

ich kann mich dem IPCop Forum anschliessen

Firewalls virtualisiert man nicht, genau so wenig wie man auf einem Hypervisor mehrere Firewallzonen betreibt.

Gruß
Bitte warten ..
Mitglied: Hitman4021
14.07.2011 um 16:56 Uhr
Zitat von NoHopeNoFear:
Im IPCop Forum würde man dich für diese Frage lynchen...
Und es wird auch gut erklärt warum mann das nicht macht
http://www.ipcop-forum.de/unipcop.php

Gruß
Bitte warten ..
Mitglied: Lochkartenstanzer
14.07.2011 um 21:14 Uhr
Zitat von kopie0123:
Firewalls virtualisiert man nicht, genau so wenig wie man auf einem Hypervisor mehrere Firewallzonen betreibt.

Es gibt Situationen, in denen man das macht. Nämlich dann, wenn man Erfahrungen sammeln und Sachen ausprobieren will, oihne gleich neue Hardware dafür abstellen zu müssen.

Aber ich gebe Dir recht, daß man so etwas nicht für Produktivsysteme macht.
Bitte warten ..
Mitglied: MarkusKK
15.07.2011 um 10:59 Uhr
Herr NoHopeNoFear, wieso lynchen?
Fährst du das Setup in einer Professionelle Umgebung (d.h. zur Absicherung von einem Mailserver o.ä.)?


Ich habe mir euren Link durchgelesen.

Also der Nachteil an sich ist, dass der ESX Server selber nicht geschützt wird. Der liegt komplett offen/frei (allerdings bietet ESX auch eine eingebaute FW an).
Der nächste Nachteil ist, dass wir bei einer virtualisierten Umgebung keine echten Netzwerk-Interfaces haben. Da sehen die halt auch bedenken, dass es theoretisch ein Sicherheitsrisiko sein könnte irgendwo in der Software.
Das wars? Mehr bedenken gibt es nicht?
Für den Anfang muss das reichen.

Eher wird unser Webserver gehackt, als dass jemand die FW mit unbekannten VMWARE Sicherheitslücken umgeht.

Langfristig gesehen werde ich natürlich eine Hardware FW einbauen:
Mehrere Server will ich so nicht absichern.

Aber bis dahin dauert es ja noch ein Weilchen.
Die Bedenken, dass ich mich nicht mehr per VPN einwählen kann, und dann nicht mehr auf die ESX Konsole aufschalten kann ist ziemlich gering und wenn das passiert kann ich in das RZ fahren.
Bitte warten ..
Mitglied: Hitman4021
15.07.2011 um 11:11 Uhr
Ich sags einfach mal direkt:
Sowas macht man einfach nicht.
Und eine Firewallhardware bekommst du ab €600 und dann hast schon was besseres.

Gruß
Bitte warten ..
Mitglied: NoHopeNoFear
15.07.2011 um 11:15 Uhr
ja, das bezieht sich auf die theoretischen Lücken in der VMware.

Ich hatte das ganze zuerst als Testsystem laufen, mittlerweile ist es aus diversen Gründen in den "Provisorium-Porduktiv-Betrieb" übergegangen.... laufen tut's aber wie gesagt ob das wirklich so kritisch ist kann ich nicht beurteilen.
Die Systeme die damit gesichert werden sind allerdings auch nicht wirklich sicherheitskritisch. Das wird bei uns wohl solange weiterlaufen bis das Geld für eine Juniper Firewall Lösung bereitgestellt wird, liegt nicht in meiner Macht.

Ich stimme dir allerdings auch soweit zu dass es deutlich wahrscheinlicher ist dass ein Webserver oder anderes Gerät angegriffen wird als der Hypervisor selbst.
Bitte warten ..
Mitglied: brammer
15.07.2011 um 11:15 Uhr
Hallo,

eine Cisco ASA bekommst du aber locker unter 600,-
und andere Hersteller erst Recht.

brammer
Bitte warten ..
Mitglied: Hitman4021
15.07.2011 um 11:20 Uhr
Zitat von NoHopeNoFear:
Die Systeme die damit gesichert werden sind allerdings auch nicht wirklich sicherheitskritisch. Das wird bei uns wohl solange
weiterlaufen bis das Geld für eine Juniper Firewall Lösung bereitgestellt wird, liegt nicht in meiner Macht.
Nimm irgendeine billig Hardware P4 etc. mit 128MB RAM reicht für ne IPCOP immer.

@NoHopeNoFear
Ja wie gesagt etwas bessere Hardware ;)

Gruß
Bitte warten ..
Ähnliche Inhalte
Vmware
Bluescreen virtualisierte Maschinen (VMWare)
Frage von Julian94Vmware18 Kommentare

Guten Morgen zusammen, seit dem wir unsere Hardware Server auf unsere neue VMWare Umgebung migriert haben gibt es öfters ...

Viren und Trojaner
Antivirenschutz für virtualisierte Umgebungen - Erfahrungen?
gelöst Frage von GrinskeksViren und Trojaner4 Kommentare

Hallo zusammen, für einen gemeinnützigen Zweck befasse ich mich gerade mit der Konzeption eines kleinen Netzwerks. Hier kommt ein ...

Backup
Backup-Strategie in virtualisierter Serverumgebung
gelöst Frage von fox14chBackup7 Kommentare

Hallo zusammen Unsere Infrastruktur ist in den letzten Jahren stetig gewachsen. Leider ist die Backupstrategie nie wirklich angepasst worden ...

Hyper-V
Virtualisierter Domänencontroller auf Hyper 2012R2
gelöst Frage von Koothrappali85Hyper-V4 Kommentare

Hallo, verwendet ihr für die virtualisierten Domänencontroller fixe oder dynamische vhdx Platten? Bzw. wieviel Speicher ist empfohlen für einen ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 106 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 1 TagSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
Frage von HelloWorldBatch & Shell16 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

Windows Server
Ping auf einen bestimmten Server nicht möglich
gelöst Frage von a.thierWindows Server7 Kommentare

Hallo, ich habe folgendes Problem. srv-dc1: Ping srv-nav > geht Ping srv-exchange > geht nicht srv-exchange: Ping srv-dc1 > ...

Hardware
Fujitsu Workstation mit K80 und Quadro P5000, Fehlermeldung: Connect Power Adapter
Frage von MachelloHardware7 Kommentare

Hallo Zusammen, ich benötige euren Rat da ich ratlos bin. Folgende Konfiguration im Büro: Fujitsu Workstation Celcius R940 Power ...