Frage zur Sicherheit von Lan-Anschlüssen bei Virtualisierungen

  • Ab sofort steht euch hier im Forum die neue Add-on Verwaltung zur Verfügung – eine zentrale Plattform für alles rund um Erweiterungen und Add-ons für den DSM.

    Damit haben wir einen Ort, an dem Lösungen von Nutzern mit der Community geteilt werden können. Über die Team Funktion können Projekte auch gemeinsam gepflegt werden.

    Was die Add-on Verwaltung kann und wie es funktioniert findet Ihr hier

    Hier geht es zu den Add-ons

Status
Für weitere Antworten geschlossen.

insp

Benutzer
Registriert
17. Jan. 2011
Beiträge
120
Reaktionspunkte
2
Punkte
18
Mit meinem 32GB Syno bin ich auf den Geschmack gekommen, diverse Applikationen im Docker und Virtualisiert laufen zu lassen. ZB: CCUx, Home-Assistent usw. Soweit funktioniert alles sehr gut. Auch die CPU mag gut mithalten. So lasse ich als Versuch auch meinen Router mit Pfsense" Test-halber virtualisiert laufen. Das funktioniert soweit ganz gut. In der ESX-Welt konnte ich damals einen physikalischen Adapter direkt einer VM zuordnen, keine Firmware usw. tastete das Ding an, soweit betrachtete ich das als sicher. Nun wie sieht das aus, wenn ich ein LAN-Port (WAN-Seite) vom Syno direkt ins Internet stelle und darauf die Router-Software laufen lasse? Es funktioniert gut, nur meine Bedenken, wenn das DSM noch WAN-Daten durchreichen muss, ist da die Sicherheit auch gegeben? Es ist ja keine separate Ethernet-Karte. Mein Motto: Nur der Tod ist sicher!
 
Schon mal drüber nachgedacht, wie bei grösseren Virtualisierungen die Dinge in die Aussenwelt gelangen?
"Wie immer", nur das die Mangement-Klamotten von aussen eben nicht erreichbar sind. Allerdings würde ich eine Firewall (wenn es die einzige ist) auch nicht unbedingt virtualisieren... kann man sicherlich machen, aber ... "naja" ??
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat