Router/firewall op VMWare

[napel25]

Thuis heb ik IPCop op een Pentium 400 draaien. Deze machine staat niets te doen. In de CPU statistieken is nauwelijks activiteit te zien, werkgeheugen wordt voor 30% gebruikt en I/O zal ook niet veel zijn.
Het zou mooi zijn als deze resources d.m.v. VMWare verdeeld kunnen worden over meerdere toepassingen.

In onderstaande topic zag ik dat anderen dit ook al hebben geprobeerd:
ipcop achter router

Wat ik me afvraag is of er beveiligings risico's aan zo'n opstelling zitten. Zijn er mensen die hier ideeen over hebben?
Zo ja, welke?

[jealma]

wat wil je dan? vmware op de pentium2 400 en dan een virtual machine met ipcop erop en nog meer virtuele machines voor andere (server)toepassingen?

[napel25]

Ja, bijvoorbeeld een samba server met een soort NAS en/of printeraansturing.

Wanneer VMWare niet al te zwaar is, zou dat moeten kunnen voor 'huis-, tuin- en keukengebruik'. Of zit ik daar ver naast?

[MAX3400]

napel25 schreef op woensdag 17 mei 2006 @ 13:54:
Ja, bijvoorbeeld een samba server met een soort NAS en/of printeraansturing.

Wanneer VMWare niet al te zwaar is, zou dat moeten kunnen voor 'huis-, tuin- en keukengebruik'. Of zit ik daar ver naast?

Yup...

VMWare gaat niet lekker draaien op die bak.

Zie http://www.vmware.com/support/ws55/doc/intro_hostreq_ws.html voor de minimum system-requirements.

[ Voor 15% gewijzigd door MAX3400 op 17-05-2006 13:55 ]

[napel25]

Zijn er alternatieven voor VMWare die wel op een Pentium 400 draaien die ook veilig zijn?

400 MHz is inderdaad het minimum. Maar omdat de machine nu ook niets doet, zou het toch wel te overwegen zijn?

[ Voor 40% gewijzigd door napel25 op 17-05-2006 14:00 ]

[No13]

ik draai thuis enkele UML machines op mijn router, de virtuele harddisk is vrij traag maar het ram en de cpu kunnen vrij aardig belast worden

http://frotmail.nl/uml.txt

Voor applicaties die niet teveel hd-acties uitvoeren is dat misschien een leuke optie, is wel linux-only

http://www.usermodelinux.org/

[napel25]

Zou een router/firewall ook in een UML kunnen draaien?

Is UML toegankelijk of moet je een gedegen kennis hebben van Linux om dit draaiende te krijgen?

Linux-only is geen probleem... ...nee, verder zeg ik niets...

[napel25]

http://de.wikipedia.org/wiki/IPCop

De duitsers zijn er blijkbaar al mee bezig geweest. Eens kijken of iemand dit voor mij wil vertalen.

Modbreak:

Voor zulke simpele toevoegingen hebben we de edit knop uitgevonden.. Gelieve deze ook te gebruiken

[ Voor 31% gewijzigd door Equator op 17-05-2006 15:17 ]

[canonball]

napel25 schreef op woensdag 17 mei 2006 @ 15:07:
http://de.wikipedia.org/wiki/IPCop
De duitsers zijn er blijkbaar al mee bezig geweest. Eens kijken of iemand dit voor mij wil vertalen.

Ik heb het speciaal voor jouw vertaald naar het engels
vertaald

(met dank aan babelfish)

[napel25]

Conclusie van dit artiekel:

Zolang je geen andere applicaties dan de Firewall-Router laat luisteren op de netwerkkaart naar het internet, zou er geen hoger risico zijn bij een Firewall-Router op UML dan een Firewall-Router die direct op de standaard (host) linux is geinstalleerd.

Dan zou een file- en printershare die niet op het internet luistert en goede optie zijn. Of mis ik dan weer iets?