Если вы не знакомы с виртуализацией и планируете использовать Windows для корпоративной CRM, то
1. Изолирование не поможет, хотя это классическая мера обеспечения безопасности. Вам, вероятно, сложно будет обеспечить безопасную работу нескольких ВМ с разными сервисами и конфигурациями;
2. Не используйте виртуализацию вообще на этом сервере, т.к. гипервизоры все уязвимы и защищать их может только спец;
3. Обязательно! Белый список для подключения, port knocking для добавления в белый список извне. Остальных блокировать с межсетевого экрана, проверить все порты с левой машины;
4. ip не нужен на этом этапе.
* подпишитесь на соответствующие статьи и изучите технологии виртуализации на досуге(без них никак).