Firewall-server на VMware?

Question

[Lucker Spirit]

Добрый день.

Подскажите, будет ли корректно/правильно использовать одну виртуальную машину с выделенным аплинком (предварительно пробросив интерфейс) под задачи сетевой фильтрации/Защиты/удаленного доступа к другим VM, на этом же гипервизере? И соответственно предоставления доступа к другим сетевым устройствам.

Если подобная схема имеет место быть, то какое софтовое обеспечение предпочтительнее?

Answer 1

[Владимир]

Да будет корректно,
Из бесплатных: PFsense, VyOs
Из платных например Mikrotik CHR, Cisco (надо подбирать из вашего бюджета и тд)

Са пользуюсь VyOS и Mikrotik CHR в продакшене.

Comments

[Lucker Spirit]

Из платных например Mikrotik CHR, Cisco (надо подбирать из вашего бюджета и тд)

Эти вендоры тоже поставляют решения по программному обеспечению?

[Владимир]

Да предоставляют, я с циско особо не разбирался (это делали наши сетевые инжинеры) а мелочевку типа Mikrotik CHR стаил неоднократно вот документация и тд https://wiki.mikrotik.com/wiki/Manual:CHR#Cloud_Ho...

З.Ы. CHR микротик без лицензии работает но имеет пропускную скорость всего 10 мбит, но для того чтобы протестировать этого зачастую достаточно.

Answer 2

[20ivs]

вполне нормальная ситуация. виртуалка с pfSense, которой проброшен VLAN от провайдера, является шлюзом для некоторого сегмента сети, либо же всей сети.

Answer 3

[CityCat4]

Нормальная ситуация, сам так много лет жил. Любой линух пойдет. Ну или если прям хотите роутер-роутер - либо тыреная прошивка микротика в виртуалку, либо вятта (Vyatta) которую уже упомянули.