Как ограничить доступ в интернет на удаленном хосте?

Question

[grom]

Суть вопроса такова:
На удаленном хосте(доступ по RDP) ставится ПО, возможно не одно, а какое-то кол-во N. Как отключить сеть на данном хосте, но при этом иметь возможность им пользоваться? Средство виртуализации при этом - vmware ESXi
Спасибо

Comments

[Sand]

А какую систему виртуализации вы используете?

[grom]

Sand, vmware

Answer 1

[Hemul GM]

Управлять машиной не через RDP, а через средства виртуализации.

RDP - сетевой протокол. Нет сети - нет протокола.

Вариант ответа на скорректированный вопрос:
Можно указать фейковые DNS, что не позволит получить адрес нужного хоста любому софту. А ты подключаться сможешь как и раньше.
P.S. Не забыть выполнить flushdns после установки DNS.

Comments

[grom]

Это понятно, но раз так, как решить данный вопрос используя vmware, то, что вы мне ответили не является решением связанным с моей проблемой, а лишь указание на мой не совсем правильно заданный вопрос

[Hemul GM]

Roman, ответ как раз призван задать более корректный вопрос. Тут или новый. Добавить подробностей.

[grom]

Hemul GM, изменил, надеюсь так будет понятнее

Answer 2

[pfg21]

можно закостылить и через фаервол обрубить всё общения с портами акромя порта rdp, ну и плюс фильтр на удаленный адрес.
большинство прог сеть не увидят.
смотря что понимать под отсутствием сети.

Comments

[grom]

Как вариант, сочту, спасибо, но желательно без костылей

На удаленном хосте ставится ПО, если будет сеть, оно начнет стягивать обновления и т.д., чтобы этого не было, нужно, собственно, отключить сеть

[Hemul GM]

Roman, если проблема только в этом, то достаточно ограничить лишь сам софт. Не надо всю машину изолировать. Это не будет костылём, это вполне рядовое решение.

[kolossradosskiy]

чтобы этого не было, нужно, собственно, отключить сеть

Это как из пушки по 1 воробью. Чтобы ваше ПО не обновлялось, надо не сеть отключать, а доступ этому конкретному ПО в интернет запретить.

[pfg21]

Roman, блин, как все просто. точнее надо выражовываться :)
номинально хватает прописать пустышку на имя сайта в
C:\Windows\System32\drivers\etc\hosts
127.0.0.1 any_site.com
и подобное

[pfg21]

Roman, тогда надо будет на хосте пробросить порт меж двух соединений (без моста) для доступа по rdp внутрь гостя. но, в принципе, подойдет.