Aislar una VM
Métodos para aislar una máquina virtual en VergeOS, incluida la eliminación de conexiones de red y la creación de una red interna dedicada para acceso restringido.
Aislar una máquina virtual (VM) se puede hacer de varias maneras, dependiendo de los requisitos específicos del entorno. A continuación se muestran dos métodos comunes para aislar una VM dentro de VergeOS.
Eliminar la red adjunta de la VM
Este método básicamente simula desconectar un cable de red de la VM, haciéndola funcionar sin conectividad externa alguna. Es adecuado cuando la VM no necesita comunicarse con ninguna otra red.
Pasos para eliminar la red:
Vaya al Panel de la máquina virtual.
Haga clic en NIC en el menú de navegación izquierdo para acceder a los adaptadores de red virtuales de la VM.
Seleccione la NIC que desea editar y haga clic en Editar en el menú de navegación izquierdo.
En el ventana de configuración de NIC, use la lista desplegable para cambiar el Red de su valor actual a --Ninguno--.
Si la VM tiene varias NIC, repita este proceso para todas las NIC activas/habilitadas.
Al eliminar la red de todas las NIC, la VM ya no tendrá acceso a la red.
Crear una nueva red interna
Si la VM requiere conectividad pero aún necesita estar aislada de otras redes, crear una nueva red interna sin otras VM conectadas es la solución preferida.
Pasos para crear una red interna:
Desde el panel de VergeOS, navegue a Red y cree una nueva Red interna.
Establezca una Puerta de enlace predeterminada para acceso saliente si es necesario.
Después de crear la red interna, regrese al panel de la VM y actualice la NIC para conectar la VM a la red interna recién creada.
Este método permite que la VM tenga acceso restringido a la red, al tiempo que sigue proporcionando conectividad saliente a través de la red interna.
Última actualización
¿Te fue útil?