← Virtualisierung & Private Cloud

Virtuelle Netzwerksicherheit

Der physische Firewallpfad bleibt leer, obwohl zwei VMs auf demselben Host miteinander sprechen. Dieses Modul zeigt, wo virtuelle Policies wirklich greifen und wie Ausnahmen ihre Grenze auch nach Migration und Failover behalten.

Solide · ~25 Min · 12 Abschnitte Einführung · 9 Übungen (davon 5 Missionen)

Modul starten →

Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.

Nur den Lehrtext lesen →

Das kannst du danach

  • ✓Du verfolgst Tenant-, Management-, Storage- und Migrationsflows bis zu ihrem tatsächlichen Durchsetzungspunkt.
  • ✓Du beurteilst Hyper-V-Port-ACLs, vSphere-L2-Sicherheitsoptionen sowie verteilte Firewallregeln nach Scope und Reihenfolge.
  • ✓Du rollst Policy-Änderungen mit Canary, positiver und negativer Gegenprobe sowie befristetem Rückweg aus.

Übungen

  • 1. EntscheidungWelche Folgerung ist korrekt?
  • 2. EntscheidungWelche Kontrolle passt?
  • 3. EntscheidungWelche Änderung ist am besten begründet?
  • 4. MissionDie Allow-Regel liegt hinter dem Deny
  • 5. EntscheidungWelche Erfassung ist angemessen?
  • 6. MissionTenant-, Management- und Storage-Pfade trennen
  • 7. ReihenfolgeSicher migrieren statt nur erreichbar bleiben
  • 8. ReihenfolgeEine Netzwerkausnahme kontrolliert freigeben
  • 9. DiagnosePolicy vorhanden, Pfad trotzdem blockiert

Arbeitsartefakte

Quellen & Aktualität8 Primärquellen · zuletzt geprüft:
  1. 01learn.microsoft.com/en-us/windows-server/virtu…access-control-lists
  2. 02knowledge.broadcom.com/external/article/427110…address-changes.html
  3. 03knowledge.broadcom.com/external/article/446719…enabling-promis.html
  4. 04knowledge.broadcom.com/external/article/379438…ed-firewall-dfw.html
  5. 05pve.proxmox.com/pve-docs/pve-admin-guide.html
  6. 06cisa.gov/resources-tools/resources/secure-network-architecture
  7. 07rfc-editor.org/rfc/rfc6973
  8. 08docs.vmware.com/en/VMware-NSX/4.2/nsx-security…8F-03E4315A5A10.html

Verfasst von Julian Zentgraf