Hoe een Windows VM op lokaal netwerk beveiligen?

[workermaster]

Mijn vraag
Ik heb een VM opgezet voor het hosten van games die niet als een Docker container op mijn Unraid server kunnen draaien. Ik wil een paar mensen toegang geven tot deze VM. Zodra je echter binnen mijn netwerk zit, kan je ook Unraid en alle Docker containers benaderen. Unraid heeft een wachtwoord, maar de containers zelf niet. Ik weet ook niet of ze dat allemaal wel kunnen.

Deze VM moet zo worden afgescherm dat;
- Die niet via de Windows verkenner op mijn lokale netwerk kan komen,
- Via een internetbrowser geen verbinding met Unraid of andere interne ip adressen kan worden gemaakt.

Relevante software en hardware die ik gebruik
Unriad 6.10 RC-2
Windows 10 pro VM
Een aantal Docker containers op Unraid

Wat ik al gevonden of geprobeerd heb
Google. Maar als ik zoek op hoe ik het lokale netwerk onzichtbaar kan maken, kom ik juist alleen maar vragen tegen van mensen die er wel op willen komen maar het niet kunnen. Omdat dit iets is wat ik nog nooit heb gedaan, vraag ik het maar hier.

Is er iemand die mij kan helpen met dit in te stellen?

[Aragnut]

of ACL in de virtual switch (als die het ondersteund) of andere vlan en firewall rules lijkt me.

[F_J_K]

Inderdaad op netwerkniveau geen toegang geven tot iets anders dan internet. Ik meen dat ICC kan worden uitgeschakeld maar gebruik geen Docker. En idd kijken naar firewall regels en een los vlan.

Verder Windows zelf beperken. Geen adminrechten. Alles uitschakelen dat niet nodig is. Liefst ook SRP inschakelen (voor thuisgebruik te beheren via bijv https://www.heise.de/download/product/restrictor, er is ook een Engelse versie), dat soort zaken.