質問: 仮想マシンでファイアウォール/ルーターを実行することをお勧めしますか? グーグルで、ファイアウォール/ルーターを仮想マシンとして実行することは「危険」であると私に言われましたが、それがなぜそうであるかについての理由はありません。また、仮想マシンのようにファイアウォールを正常に実行している人々からの投稿も見つかりました。誰かこれについて何か経験がありますか?proxmox対ob物理マシンのような仮想マシンでファイアウォール/ルーターを実行することの長所と短所は何ですか?
回答: セキュリティが最重要事項である場合、物事を行うための正しい方法は、アプローチ方法の逆です。ベアメタルでルーター/ファイアウォールを実行し、標準のデスクトップまたはサーバーで使用するためにその内部にvmをホストします。私のくだらないmsペイントのイラストを許してください。vmのnicとlan nicを(ベアメタルosから)ブリッジする場合、ファイアウォールまたはルーティングの目的で、これらは同じ「lan」インターフェースとして表示できます。セキュリティ上の問題のほとんどは、実行中にコンソールにアクセスしてルーター/ファイアウォールvmを無効にするか、nicからvmへのブリッジ/バインド解除を無効にすることです-または、誰かがシステムにリモートアクセスしてそれを行う場合。いつものように、悪意のあるソフトウェアが奇妙なことをする可能性があります。これを行うことができ、必要に応じて任意のvmソフトウェアを使用できますが、esxなどを使用する場合、コンソールから直接アクセスするのではなく、デスクトップvmにrdpする必要があるという欠点があります。