Назад | Перейти на главную страницу

Безопасность виртуальной машины

Наши разработчики хотят использовать виртуальные машины для разработки, но системные администраторы не могут иметь серверные ОС в сети. Есть ли ресурс, который говорит о блокировке виртуальных компьютеров, чтобы они могли

Вопрос №1: Возможны ли требования с одной конфигурацией?

Вопрос № 2: Какие поисковые запросы можно использовать, чтобы узнать больше?

Вопрос № 3: Есть ли определенный ресурс / авторитет?

Подробнее:

Сценарий 1. Разработка SharePoint требует, чтобы Visual Stuido был установлен непосредственно на сервере. Оттуда пакеты сворачиваются и отправляются на промежуточный, а затем на рабочий сервер. Разработчик должен быть администратором Win2k3, но без доступа к Интернету, но доступ к интрасети для решения для управления версиями / резервного копирования был бы хорош.

Сценарий 2: разработчики ГИС хотят воспроизвести отчеты об ошибках на различных операционных системах рабочих станций (win2k, XP, Vista) и исправить эти ошибки. Им требуется доступ к Visual Source Safe, но им не нужны серверные операционные системы. Доступ в Интернет не имеет решающего значения

Сценарий 3. Веб-разработчикам просто нужна платформа для тестирования промежуточных и общедоступных интернет-сайтов с большим количеством браузеров и ОС, чем разрешено в нашем базовом сценарии. Этим машинам потребуется доступ в Интернет, но не в Интранет.

Это довольно стандартно и в основном соответствует тому, как вы развертываете физические серверы с такими же параметрами.

  • Разверните решение с помощью Xen Server, Hyper-V или VMware ESX Server.
  • Настройте сеть, если они находятся в отдельной подсети / VLAN.
  • Настройте эту подсеть / VLAN, чтобы иметь доступ только к внутренним ресурсам.
  • Настройки / конфигурация виртуализированного оборудования контролируются гипервизором, так что у вас все хорошо. Если вы имеете в виду конфигурацию ОС, это не требует пояснений.

Ваш разработчик будет ненавидеть вас :)

Я бы сделал это, разместив хост-сервер в сети, не доступной из Интернета (это вы сможете сделать, настроив свои маршрутизаторы); так же, как если бы вы поступили с физическим сервером разработки.

Насколько я помню, с помощью MS Virtual Server (и, возможно, VM-Ware и других конкурентов) вы можете настроить доступ пользователя к среде хоста (например, могут ли они создать гостевой экземпляр, изменить, просмотреть и т. Д.). Остальная часть конфигурации будет на гостевых серверах. Если вы хотите, чтобы у них был доступ администратора, вы можете это сделать.

В качестве альтернативы вы можете создать всю среду в качестве гостя на главном сервере с гостевым экземпляром сервера AD, сервером разработки, несколькими средами тестирования и даже собственным сервером VSS; все в одной коробке.

Мы размещаем все наши системы разработки в серверной комнате. Зачем виртуализировать на рабочем столе?