![ESXi 5.5 隔离网络](https://linux22.com/image/669708/ESXi%205.5%20%E9%9A%94%E7%A6%BB%E7%BD%91%E7%BB%9C%20.png)
我最近购买了一台运行 esxi 5.5 的 poweredge,并正在创建一个用于渗透测试的网络。目前,我的主网络和渗透测试网络是完全独立的实体,没有任何连接。主网络在 192.168.1.0/24 中运行,而渗透测试网络将被分配 10.0.0.0/27。
我想将渗透测试网络(即易受攻击的网络)连接到互联网进行外部测试,但这需要与主网络共享路由器。
我如何才能隔离这两个网络,让它们都能接收互联网,但 192.168.xx 和 10.xxx 之间无法通信?这个网络将具有中等到非常高的脆弱性,并且很容易成为攻击目标。我想尽一切努力将对真实网络的影响降到最低。
更新:因此,目前渗透测试网络是单个 ESXi 和 2 台笔记本电脑连接到 linksys soho 路由器。没有 VLAN,没有花哨的东西。只有一个插入 soho 路由器的 poweredge。虽然最终会计划升级路由器,但我现在并不关心这一点。这个网络没有连接到任何其他东西。
主网络是一个 ddwrt soho 路由器,连接 2 个工作站、一个媒体服务器和未知数量(平均 5 个)无线设备,并连接到互联网。您的基本 192.168.1.0/24 家庭网络,带有 NAT。
更多的路由器、防火墙、IDS,任何东西都可以根据安全需要购买/虚拟化,预算和时间现在不是问题,但到目前为止它是一种标准设置。
答案1
这几乎与 ESXi 主机无关 - 这是路由问题 - 您只需要从路由器发出两个单独的 VLAN,它们都有外部路由,并且它们之间没有路由。然后只需将这些 VLAN 中继到您的 ESXi 上行链路并在您的 vSwitch 中创建两个 VLAN 标记端口组。就是这么简单。
答案2
请提供一些有关您的网络设置的信息。ESXi 服务器如何连接到网络?您如何路由您的网络?您拥有哪种类型的 Internet 上行链路,它如何连接到您的网络?您使用 VLAN 吗?您创建了哪种类型的网络来连接虚拟机?
你们两个网络都是私有的,所以你需要某种路由才能访问互联网。你可以简单地决定不在路由器上的两个网络之间路由,这样就可以阻止从一个网络到另一个网络的通信,我猜情况就是这样的。