Dotaz: Bezpečnost VLAN v KVM

[Cmodn]

Ahoj. Budu potřebovat na jednom hostiteli provozovat více hostů v různých sítích. Jak moc bezpečná/nebezpečná je následující konfigurace: Ze switche po dvou agregovaných linkách jdou do serveru 4 VLANy po trunku. V KVM hostiteli udělám rozdělení (bond0.[ID_VLAN_1] ... bond0.[ID_VLAN_4], respektive nad každým ještě bridge) a to potom pošlu jednotlivým guestům. Na jednom fyzickém serveru chci provozovat jak internetové servery/služby, tak pro čistě servery pro vnitřní síť. Jaké bezpečností hrozby by mohly v této konfiguraci být?

Odpovědi

[Sten]

Je to tak bezpečné, jak bezpečný je hostitel. A jak bezpečná je druhá strana, která bude pakety přijímat.