VMware vsphere. Virtuális Hálózatok Biztonsága. Andrews IT Engineering Kft.

Átírás

1 Virtuális Biztonsága Andrews IT Engineering Kft.

2 1 Fizikai hálózatok Virtuális hálózatok VLAN 2 Hardver környezet ESX beállítások (ESXi, ESX) 3 4 vshield Manager vshield Zones/vShield App vshield Edge vshield Endpoint 5

3 Biztonság A biztonság NEM termék...

4 Biztonság Biztonság < - > Kényelem

5 Fizikai hálózatok Virtuális hálózatok VLAN Egy rendszer csak annyira biztonságos, mint a benne szereplő leggyengébb láncszem

6 OSI Model Fizikai hálózatok Virtuális hálózatok VLAN

7 Fizikai hálózatok Fizikai hálózatok Virtuális hálózatok VLAN Hálózati topológia Fizikai szeparáció Logikai szeparáció Tűzfal

11 Ideális hálózati topológia Fizikai hálózatok Virtuális hálózatok VLAN

12 Virtuális hálózatok Fizikai hálózatok Virtuális hálózatok VLAN Management/Service Console VMotion Fault Tolerance logging iscsi, NFS, FC Produktív hálózatok

17 VLAN - fizikai környezetben Fizikai hálózatok Virtuális hálózatok VLAN NEM biztonsági eszköz! Mi valósítja meg? - SWITCH! Mi a buktatója? VLAN ID ARP protokol

20 VLAN - virtuális környezetben Fizikai hálózatok Virtuális hálózatok VLAN Mitől jobb, mint fizikai környezetben? a virtuális switch okosabb, nem csak a VLAN ID-re épít, és nem kell bíznia az ARP protokollban a vhost és a vswitch is a vmkernel kezelése alatt vannak. Továbbra is hátrány: a virtuális hálózatból kilépve elveszti a fenti előnyöket.

21 VLAN - virtuális környezetben Fizikai hálózatok Virtuális hálózatok VLAN Mitől jobb, mint fizikai környezetben? a virtuális switch okosabb, nem csak a VLAN ID-re épít, és nem kell bíznia az ARP protokollban a vhost és a vswitch is a vmkernel kezelése alatt vannak. Továbbra is hátrány: a virtuális hálózatból kilépve elveszti a fenti előnyöket.

22 PVLAN Fizikai hálózatok Virtuális hálózatok VLAN

23 Hardver Hardver környezet ESX beállítások (ESXi, ESX) Fizikai hozzáférés BIOS beállítások Management felület BLADE rendszerek

27 ESX beállítások Hardver környezet ESX beállítások (ESXi, ESX) root jelszó ssh remote syslog lockdown mode vsphere Client root-ként CLI/RCLI root-ként SSL és tanúsítványok tech support mode

33 ESX beállítások - Hálózat Hardver környezet ESX beállítások (ESXi, ESX)

34 ESX beállítások - Hálózat Hardver környezet ESX beállítások (ESXi, ESX)

35 fizikai vagy virtuális? operációs rendszer felhasználók bejelentkezése vsphere Web Access Update Manager SSL és tanúsítványok ACL (jogosultságok)

42 vshield Manager vshield Zones/vShield App vshield Edge vshield Endpoint

43 vshield Manager vshield Manager vshield Zones/vShield App vshield Edge vshield Endpoint Virtual Appliance Központi management eszköz a vshield termékcsaládhoz - 1 vshield Manager/vCenter vshield Manager UI vagy vsphere Client plug-in Követelmény: 100% uptime!

48 vshield Zones vshield Manager vshield Zones/vShield App vshield Edge vshield Endpoint Virtual Appliance mit véd?:port group - 1 vshield Zones/ESX forrás IP és port; cél IP és port; protokoll állapottartó csomagszűrő

52 vshield App vshield Manager vshield Zones/vShield App vshield Edge vshield Endpoint vshield Zones + Licenc mit véd?: virtual NIC - 1 vshield App/ESX DRS, DPM, vmotion kompatibilis

55 vshield Edge vshield Manager vshield Zones/vShield App vshield Edge vshield Endpoint Virtual Appliance Határvédelmi megoldás a virtuális és a fizikai hálózatok között Amit véd : Port group - 1 vshield Edge/Port group Amit tud: DHCP NAT VPN Load Balance remote syslog

59 vshield Endpoint vshield Manager vshield Zones/vShield App vshield Edge vshield Endpoint Hypervisor modul + Virtual Appliance mit véd?: Virtuális gép operációs rendszerét víruskergető megoldás a vhost-ok számára on demand on access Követelmény: vsphere 4.1 vagy újabb

63 Bővebben vshield Manager vshield Zones/vShield App vshield Edge vshield Endpoint Documentation

64 Kik üzemelteti a vhostokat? Kik üzemeltetik a virtuális környezetet? Biztonság vagy Kényelem? Ezen beállítások függetlenek a virtuális környezettől

65 VMware Tools - rootkit? VMCI Security Hardening Guide