voorlopig nog geen fancy SP maar die komt nog wel denk ik 
De hype van tegenwoordig is virtualisatie. Het draaien van een minimale installatie van een moederOS met daaronder andere besturingssystemen. Je kan zo een linux server draaien met daaronder gelijktijdig een instantie van windows98, solaris en wellicht nog een linux distro.
Vooral in het kader van security is virtualisatie een uitkomst.
Stel je eens voor, een mkb server met de volgende diensten (services): email server, webserver en mysql server. Dit alles op 1 host zoals iedereen dat gewend is. Het apparaat werkt perfect tot een hacker toegang krijgt door een sploit in mysql... Het hele systeem is compromised met alle gevolgen van dien. Downtime voor de mailserver en ook voor de webserver. En dat terwijl zij eigelijk nix te maken hebben met het foutje van mysql...
Met virtualisatie zou deze situatie iets anders verlopen: Een minimale installatie die als basis dienst doet. Deze heeft alleen een ssh service draaien voor remote beheer. "op" de host draaien vervolgens 3 Virtual Machines (VM's):
-email server
-webserver
-mysql server
deze draaien natuurlijk onafhankelijk van elkaar en gedragen zich t.o.v. de rest van het netwerk als echte opzichzelfstaande hosts. Ieder met een eigen IP. Mocht de mysql server dus gehacked worden is het niet nodig om de andere 2 diensten aan te tasten, immers alleen de mysql server vereist aandacht. De volgende stap is om de bewuste VM af te sluiten (te doen vanaf de host natuurlijk) en bijv. een image terug te zetten. De oude image kun je via het netwerk overzetten naar een afgesloten systeem waar je in alle rust een diagnose kunt stellen op waarom hij compromised raakte.
Een andere leuke toepassing is de mogelijkheid voor software ontwikkelaars om software in een omgeving te testen zonder hiervoor een andere fysieke host aan te spreken. Zo kun je bijvoorbeeld een linux laptop draaien en dmv virtualisatie een windows installtie klaar hebben voor net die kleine dingen die alleen met windows kunnen.
Bekende software voor virtualisatie:
-VMware
-Xen
-Virtuozzo
-OpenVZ (opensource versie van virtuozzo)
Doel van dit topic:
Ervaringen uitwisselen over de verschillende virtualisatiepakketten en toepassingen.
De hype van tegenwoordig is virtualisatie. Het draaien van een minimale installatie van een moederOS met daaronder andere besturingssystemen. Je kan zo een linux server draaien met daaronder gelijktijdig een instantie van windows98, solaris en wellicht nog een linux distro.
Vooral in het kader van security is virtualisatie een uitkomst.
Stel je eens voor, een mkb server met de volgende diensten (services): email server, webserver en mysql server. Dit alles op 1 host zoals iedereen dat gewend is. Het apparaat werkt perfect tot een hacker toegang krijgt door een sploit in mysql... Het hele systeem is compromised met alle gevolgen van dien. Downtime voor de mailserver en ook voor de webserver. En dat terwijl zij eigelijk nix te maken hebben met het foutje van mysql...
Met virtualisatie zou deze situatie iets anders verlopen: Een minimale installatie die als basis dienst doet. Deze heeft alleen een ssh service draaien voor remote beheer. "op" de host draaien vervolgens 3 Virtual Machines (VM's):
-email server
-webserver
-mysql server
deze draaien natuurlijk onafhankelijk van elkaar en gedragen zich t.o.v. de rest van het netwerk als echte opzichzelfstaande hosts. Ieder met een eigen IP. Mocht de mysql server dus gehacked worden is het niet nodig om de andere 2 diensten aan te tasten, immers alleen de mysql server vereist aandacht. De volgende stap is om de bewuste VM af te sluiten (te doen vanaf de host natuurlijk) en bijv. een image terug te zetten. De oude image kun je via het netwerk overzetten naar een afgesloten systeem waar je in alle rust een diagnose kunt stellen op waarom hij compromised raakte.
Een andere leuke toepassing is de mogelijkheid voor software ontwikkelaars om software in een omgeving te testen zonder hiervoor een andere fysieke host aan te spreken. Zo kun je bijvoorbeeld een linux laptop draaien en dmv virtualisatie een windows installtie klaar hebben voor net die kleine dingen die alleen met windows kunnen.
Bekende software voor virtualisatie:
-VMware
-Xen
-Virtuozzo
-OpenVZ (opensource versie van virtuozzo)
Doel van dit topic:
Ervaringen uitwisselen over de verschillende virtualisatiepakketten en toepassingen.
| Hardcore - Terror |