[mahho]

Sai endale ehitatud Win10 Pro põhjal jooksev väike NAS server koju. Siis tekkis idee, et paneks seal ka ClearOS`i jooksma aga kuna ma väga seda virtuaal keskkonna värki veel ei jaga siis küsiks nõu.

Nimelt küsimus selles, kui ma nüüd windowsi keskkonnas (Hyper-V) panen virtuaalselt tulemüüri tööle siis minu mõistus ütleb, et ennem tuleb info nö "windowsi" keskkonda ja see saadab selle edasi tulemüürile?
Piltlikult öeldes kui keegi "sisse häkkida" tahab siis tal on vaja ainult "windows" maha murda ja tulemüür on peale seda?

Kui jah siis kas tulemüürid peavad eraldi raual jooksma? Või saab kuidagi võrgukaarte lisades need otse "ilma windowsita" suunata virtuaalkeskkonnale?

Tänud juba ette vastajatele

[MacT]

Paraku on võimalik sissetungida windows 10 pro masinasse, kuna see on niiöelda "vundament" hyber v-le, seega jah.

Hyper-V serverit on võimalik häkkida, kui server on kehvasti seadistatud. Tähendab seda, et kui Hyper-V virtuaalmasina teenuseid ehk services pole korralikult seadistatud, siis samuti on need väljast poolt nähtav.
Selle vastu aitab, kui windowsi masin hoida lokaalses võrgus ja blokeerida kogu liiklus väljast poolt.

Soovitan ise võtta raua variant kasutusele, aga kui pole võimalust, siis windows masinale sobib ise tarkvaraline tulemüür, nagu näiteks Comodo Firewall.

Kui soovite rohkem nõuannet, siis võin teid PS-i teel ka aidata

[napoleon]

Installi serverisse see ClearOS ja kui vaja, lase pisipehme virtuaalmasinas käima. Vastupidi teoorias nii ju saab, et host poolt jätta NIC konfimata ja virtuaalmasin jagab hostile netti, aga see lahendus on küll nagu tagumiku kaudu hambaravi kus tagumik võib viga saada enne kui üldse hammasteni jõutakse

[mahho]

Tänud vastuste eest =)