Анонимность и безопасность сетей virtualbox?

Question

[GSDGESGEDG]

Здравствуйте, какой тип подключения сети в VirtualBox является более анонимным, безопасным и чтобы трафик гостевой не соприкасался с трафиком Хоста?

Answer 1

[Drno]

Никакой. Сеть виртуалки работает через сеть хоста

Если Вы плане изоляции друг от друга - тогда сеть NAT

Comments

[GSDGESGEDG]

> Если Вы плане изоляции друг от друга - тогда сеть NAT
Разве по части изоляции это не дело "Сетевого моста"?

[Drno]

GSDGESGEDG, сетевой мост - виртуалка подключится к вашей локалки, как если бы была воткнута напрямую в роутер...

[GSDGESGEDG]

Drno, То есть никакой функции "изоляции" она не исполняет?!

[Drno]

GSDGESGEDG, нет конечно. Это впринципе нереально
А с чего Вы взяли что где то должна быть изоляция?)

Answer 2

[hint000]

чтобы трафик гостевой не соприкасался с трафиком Хоста

Виртуалки не увидят трафик хоста в любом случае.
Виртуалка не увидит трафик другой виртуалки в любом случае.
Хост увидит трафик виртуалок.

Подобный вопрос про анонимность показывает необходимость начать с определения, что же такое анонимность. Возможно, вы придаёте этому слову значение, отличающееся от общепринятого. Приведу цитату.

Приватность - это когда никто не видит, что вы делаете, но потенциально знает, кто вы такой...
Анонимность - это когда никто не знает, кто вы, но потенциально видит, что вы делаете.

Разные варианты настройки виртуальной сети - это вообще не про анонимность и не про безопасность. Для этого есть другие инструменты.

Answer 3

[Владимир Коротенко]

Виртуальные сети не отличаются от реальных. Если вы запустите вайршарк то пакеты будут ловится, все правила теже что и для физических сетей.

Answer 4

[CityCat4]

Никакой. Если у Вас хост недоверенный - не работайте на нем. ВМ не увидит трафика другой ВМ, но хост видит трафик всех ВМ в любом случае (особенно если сетевые драйвера паравиртуальные)

Comments

[GSDGESGEDG]

> но хост видит трафик всех ВМ в любом случае
Даже если использовать "Сетевой мост", который напрямую подключает виртуалку к сети?

[Drno]

GSDGESGEDG, да. потому что на виртуалке адаптер "виртуальный". хост видит всё

[CityCat4]

GSDGESGEDG, С чего Вы взяли, что там "напрямую"? Где у Вас в виртуалке сетевуха? Правильно, нет ее. Вместо нее имитация, которая работает либо целиком на проце (если имитация полная типа e1000), либо частично на проце, частично на сетевухе хоста (если vmxnet3). Внезапно, да? Чтобы она была "напрямую" - ее нужно воткнуть и пробосить в виртуалку...

[GSDGESGEDG]

То есть в виртуалке вообще нет никаких функций, что бы она работала "напрямую"?!

[CityCat4]

GSDGESGEDG, Сетевуха? Ну, воткни в комп еще одну карту, пробрось ее в виртуалку - будет. Но при этом оно будет монопольно использоваться одной виртуалкой. Вирутализация - она совсе не про анонимность. Она про разделение ресурсов, когда на одном компе с одной сетевухой работает двадцать пять машин.

[GSDGESGEDG]

CityCat4, Ну я собосно и хотел спросить, какая из этих сетей виртуалки, так сказать, разделяется от основной сети хоста. Кстати, а виртуалка видит трафик хоста?

Answer 5

[Илья лук]

Тот который производиться посредством отдельной юсб карты.