Toon posts:

Hoe een Windows VM op lokaal netwerk beveiligen?

Pagina: 1
Acties:

Vraag


  • workermaster
  • Registratie: Juni 2013
  • Laatst online: 01-02 20:07
Mijn vraag
Ik heb een VM opgezet voor het hosten van games die niet als een Docker container op mijn Unraid server kunnen draaien. Ik wil een paar mensen toegang geven tot deze VM. Zodra je echter binnen mijn netwerk zit, kan je ook Unraid en alle Docker containers benaderen. Unraid heeft een wachtwoord, maar de containers zelf niet. Ik weet ook niet of ze dat allemaal wel kunnen.

Deze VM moet zo worden afgescherm dat;
- Die niet via de Windows verkenner op mijn lokale netwerk kan komen,
- Via een internetbrowser geen verbinding met Unraid of andere interne ip adressen kan worden gemaakt.

Relevante software en hardware die ik gebruik
Unriad 6.10 RC-2
Windows 10 pro VM
Een aantal Docker containers op Unraid

Wat ik al gevonden of geprobeerd heb
Google. Maar als ik zoek op hoe ik het lokale netwerk onzichtbaar kan maken, kom ik juist alleen maar vragen tegen van mensen die er wel op willen komen maar het niet kunnen. Omdat dit iets is wat ik nog nooit heb gedaan, vraag ik het maar hier.

Is er iemand die mij kan helpen met dit in te stellen?

Alle reacties


  • Aragnut
  • Registratie: Oktober 2009
  • Laatst online: 13:45
of ACL in de virtual switch (als die het ondersteund) of andere vlan en firewall rules lijkt me.

  • F_J_K
  • Registratie: Juni 2001
  • Niet online

F_J_K

Moderator CSA/PB

Front verplichte underscores

Inderdaad op netwerkniveau geen toegang geven tot iets anders dan internet. Ik meen dat ICC kan worden uitgeschakeld maar gebruik geen Docker. En idd kijken naar firewall regels en een los vlan.

Verder Windows zelf beperken. Geen adminrechten. Alles uitschakelen dat niet nodig is. Liefst ook SRP inschakelen (voor thuisgebruik te beheren via bijv https://www.heise.de/download/product/restrictor, er is ook een Engelse versie), dat soort zaken.

'Multiple exclamation marks,' he went on, shaking his head, 'are a sure sign of a diseased mind' (Terry Pratchett, Eric)



Tweakers maakt gebruik van cookies

Tweakers plaatst functionele en analytische cookies voor het functioneren van de website en het verbeteren van de website-ervaring. Deze cookies zijn noodzakelijk. Om op Tweakers relevantere advertenties te tonen en om ingesloten content van derden te tonen (bijvoorbeeld video's), vragen we je toestemming. Via ingesloten content kunnen derde partijen diensten leveren en verbeteren, bezoekersstatistieken bijhouden, gepersonaliseerde content tonen, gerichte advertenties tonen en gebruikersprofielen opbouwen. Hiervoor worden apparaatgegevens, IP-adres, geolocatie en surfgedrag vastgelegd.

Meer informatie vind je in ons cookiebeleid.

Sluiten

Toestemming beheren

Hieronder kun je per doeleinde of partij toestemming geven of intrekken. Meer informatie vind je in ons cookiebeleid.

Functioneel en analytisch

Deze cookies zijn noodzakelijk voor het functioneren van de website en het verbeteren van de website-ervaring. Klik op het informatie-icoon voor meer informatie. Meer details

janee

    Relevantere advertenties

    Dit beperkt het aantal keer dat dezelfde advertentie getoond wordt (frequency capping) en maakt het mogelijk om binnen Tweakers contextuele advertenties te tonen op basis van pagina's die je hebt bezocht. Meer details

    Tweakers genereert een willekeurige unieke code als identifier. Deze data wordt niet gedeeld met adverteerders of andere derde partijen en je kunt niet buiten Tweakers gevolgd worden. Indien je bent ingelogd, wordt deze identifier gekoppeld aan je account. Indien je niet bent ingelogd, wordt deze identifier gekoppeld aan je sessie die maximaal 4 maanden actief blijft. Je kunt deze toestemming te allen tijde intrekken.

    Ingesloten content van derden

    Deze cookies kunnen door derde partijen geplaatst worden via ingesloten content. Klik op het informatie-icoon voor meer informatie over de verwerkingsdoeleinden. Meer details

    janee