136892
15.09.2018
1816
4
0
Linux Server NIC Passthrough?
Hallo,
ich möchte bei meinem Linux Server meine Netzwerkkarte mit den zwei Ports durchreichen. Die Idee dahinter ist das ich in einer VM die Firewall IPFire laufen möchte.
Unter Windows Server ging das mit Hyper-V ganz leicht.
Was soll ich da am besten unter Linux nutzen? Reicht da Virtual Box? Wie sind da eure Erfahrungen?
Danke
ich möchte bei meinem Linux Server meine Netzwerkkarte mit den zwei Ports durchreichen. Die Idee dahinter ist das ich in einer VM die Firewall IPFire laufen möchte.
Unter Windows Server ging das mit Hyper-V ganz leicht.
Was soll ich da am besten unter Linux nutzen? Reicht da Virtual Box? Wie sind da eure Erfahrungen?
Danke
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 386622
Url: https://administrator.de/contentid/386622
Ausgedruckt am: 22.11.2024 um 05:11 Uhr
4 Kommentare
Neuester Kommentar
Zitat von @136892:
Hallo,
ich möchte bei meinem Linux Server meine Netzwerkkarte mit den zwei Ports durchreichen. Die Idee dahinter ist das ich in einer VM die Firewall IPFire laufen möchte.
Unter Windows Server ging das mit Hyper-V ganz leicht.
Hallo,
ich möchte bei meinem Linux Server meine Netzwerkkarte mit den zwei Ports durchreichen. Die Idee dahinter ist das ich in einer VM die Firewall IPFire laufen möchte.
Unter Windows Server ging das mit Hyper-V ganz leicht.
Unter linux auch.
Was soll ich da am besten unter Linux nutzen? Reicht da Virtual Box? Wie sind da eure Erfahrungen?
Funktioniert mit virtualbox, vmware workstation oder kvm einwandfrei.
ich würde kvm nehmen. Was Du nimmst, bleibt Dir überlassen.
lks
ist das ich in einer VM die Firewall IPFire laufen möchte.
Besser ist eine pfSense, da IPFire sehr in die Jahre gekommen ist:Preiswerte, VPN fähige Firewall im Eigenbau oder als Fertiggerät
Mal abgesehen von der generellen Problematik Firewalls in VMs laufen zu lassen. Aus Sicherheitssicht ist das immer ein absolutes NoGo. Bricht ein Angreifer mal aus der VM aus liegt ihm dein ganzer Hypervisor ungeschützt zu Füßen !
Deshalb gehört eine FW immer auf dediziertes Blech !
Zitat von @aqui:
Mal abgesehen von der generellen Problematik Firewalls in VMs laufen zu lassen. Aus Sicherheitssicht ist das immer ein absolutes NoGo. Bricht ein Angreifer mal aus der VM aus liegt ihm dein ganzer Hypervisor ungeschützt zu Füßen !
Deshalb gehört eine FW immer auf dediziertes Blech !
Mal abgesehen von der generellen Problematik Firewalls in VMs laufen zu lassen. Aus Sicherheitssicht ist das immer ein absolutes NoGo. Bricht ein Angreifer mal aus der VM aus liegt ihm dein ganzer Hypervisor ungeschützt zu Füßen !
Deshalb gehört eine FW immer auf dediziertes Blech !
Das haben wir im ihn mehreren anderen Threads ja schon erklärt, z.B. in VM automatisch Starten beim hochfahren
lks