Re: [ml] Server virtuali e loro sicurezza

On Monday 18 September 2006 18:36, Gelpi Andrea wrote:

>  Ripeto che per problemi con le
> periferiche non riesco a fare altrimenti (Così mi hanno consigliato gli
> sviluppatori di Xen).

È possibile avere maggiori dettagli sul problema specifico??
Anche solo per aver coscienza della cosa per il futuro; è una problematica 
che, se non avessi saputo da questo 3d, non mi sarei mai posto e che quindi 
sono molto curioso di conoscere nei dettagli

> Difficile non mi è sembrata.

però non ho detto che fosse difficile, ho detto che non era ne semplice ne 
efficace, volendo intendere che nella configurazione bridged si hanno gli 
stessi vantaggi di una configurazione routed solo al costo di una notevole 
complicazione della topologia della rete virtuale (quindi delle regole di 
FW-ing)...

prima di arrivare alla scelta di una configurazione full routed ho provato con 
successo (nel senso che "funzionano") sia la configurazione bridged (mono e 
multi) sia la nat, sia alcune combinazioni miste...

la mia mail voleva solo portare questa mia esperienza in lista.. per quella 
che è la mia esperienza, infatti, con una configurazione routed si hanno + 
vantaggi che nelle altre, specie nell'ottica di vps che debbano svolgere 
differenti servizi...

si può trovare più utile, invece, la conf bridged nel caso in cui si debbano 
realizzare N vps autonomi e distinti, ognuno col suo IP pubblico e 
direttamente visibile dal mondo... anche in questo caso però una soluzione 
routed abbinata a masquerading e one-to-one nat permette forse un maggiore 
controllo del FW-ing ed un maggiore (quando non anche solo più semplice) 
isolamento di ogni vps dal proprio vicino.

saluti :-)

-- 
Dr. Emiliano Gabrielli - Responsabile Divisione Informatica
email: emiliano.gabrielli@xxxxxxxxxxxxxxxxxx
deArchitettura.com   Via Francesco Tovaglieri, 411 - 00155 Roma
tel: 0645438979 | fax: 0645438980 | url: www.deArchitettura.com