Hi, Daniel.
Danke für die Antwort, aber sie geht zumindest ein bisschen an meiner Frage vorbei. Ich wollte nicht wissen, welche Aufteilung von VMs empfohlen wird (für die gibt es bestimmt gute Gründe, die mich aber aktuell nicht interessieren), sondern lediglich,
ob es möglich ist, "über einen virtuellen Switch auf den Host einzubrechen".
Dass ich die virtuelle Karte des Hosts gar nicht deaktivieren muss, sondern sie per "Gemeinsame-Nutzung"-Häkchen sogar "ausbauen" kann, habe ich jetzt auch herausgefunden. Es bleibnt also für mich nur die Frage, ob der virtuelle Switch
angreifbarer ist als die "externe Karte" des TMG. Darauf hätte ich sehr gern eine Antwort.
(Natürlich werde ich die beiden Artikel lesen, und wenn dort stehen sollte, der virtuelle Switch sei unsicher und DESHALB sollten nur die genannten VMs auf diesem Host liegen, dann bitte ich schon jetzt um Entschuldigung für mein Beharren auf einer Antwort...)
Liebe Grüße, Pi.
---
Update: Aidan schreibt
the TMG group recommends that internal and external virtual NICs should not share virtual switches. That means you should ideally use different physical NICs for those networks, and maybe use different virtual NICs that are created by your network
provider (e.g. Broadcom, HP NCU, etc).
There is a reminder to disable everything except the virtual switch protocol in the parent partition NICs that are used for external virtual switches.
Aus der Beschreibung dieser Konstruktion (nur die TMG-VM hat Zugriff auf die Karte (NIC), die wirklich nach draußen geht, also weder eine andere VM noch der Host sind damit verbunden) möchte ich schließen, dass der virtuelle Switch sehr wohl sicher ist -
denn sonst wäre ja ein virtualisierter TMG grundsätzlich unsicher und sein Host gefährdet - oder seht Ihr das anders?
Die Empfehlung der Vereteilung der Maschinen scheint mir doch eher etwas mit Resourecenhunger von TMG, XCHG und SQL zu tun zu haben. Es spricht also - zumindst aus Sicherheitsgründen - nichts dagegen, einen "kleinen DC" sowie eine "kleinen
Datenserver" auf dem selben Host zu haben - nochmal gefragt, ob Ihr das anders seht?
