是否建议在虚拟机上运行防火墙/路由器？

Question

谷歌搜索发现有人说将防火墙/路由器作为虚拟机运行是“危险的”，但没有人给出任何理由说明为什么会这样。我还发现了成功运行防火墙的人的帖子，就像在虚拟机上一样。

有没有人有这方面的经验？

在诸如 proxmox 与 ob 物理机之类的虚拟机上运行防火墙/路由器的优缺点是什么？

Answer 1

如果安全是最重要的问题，那么真正正确的做事方式与您的处理方式相反。您希望在裸机上运行路由器/防火墙，并在其中托管 VM 以用于标准桌面或服务器使用。

原谅我蹩脚的 MS Paint 插图。

如果您桥接 VM 的 NIC 和 LAN NIC（来自裸机操作系统），它们可以显示为相同的“LAN”接口，用于防火墙或路由。

大多数安全问题是，如果有人在控制台运行时进入控制台并禁用您的路由器/防火墙 VM 或禁用桥接/解除您的 NIC 与 VM 的绑定 - 或者如果有人远程进入系统并执行此操作. 与往常一样，恶意软件可能会做一些古怪的事情。

您可以这样做，并根据需要使用任何 VM 软件，但缺点是如果您使用 ESX 之类的软件，则需要将 RDP 连接到桌面 VM，而不是直接通过控制台访问。