ubuntu – 在虚拟化环境中使用pfsense有哪些安全隐患？

原文

我想在我的ubuntu服务器盒上使用 pfsense.我用虚拟机虚拟化pfsense,让它路由和防火墙所有流量都打开并发往我的服务器以及局域网的其余部分.

但是,我听说除了专用的盒子之外,使用pfsense会带来安全风险.这是为什么,这真的是一个问题吗？

西奥和其他人可以按照这些方针提出要求,但历史表明这并不是一个重要问题.多年来,安全研究人员一直在寻找虚拟机管理程序中的漏洞,而且总的来说,它们至少从重大漏洞中幸免于难.不完全是,您必须根据需要修补您的虚拟机管理程序,因为出于安全原因,您通常不需要修补物理硬件,但实际上并没有证明这是显着的差异.

一般来说,这超出了家庭网络问题.在虚拟机管理程序中运行着许多关键的生产pfSense安装,主要是ESX.我们在* .pfsense.org托管基础架构上有4个colo数据中心,严格运行虚拟防火墙.我喜欢它,因为我们可以根据需要扩展cpu功率,RAM等,而无需将昂贵的服务器专用于防火墙,并且根据历史记录,我不关心虚拟机管理程序的安全性(但要关注新的开发) .

您需要注意确保管理程序的主机操作系统无法将IP绑定到未经过滤的Internet连接的NIC.这是将边缘防火墙作为虚拟机运行的重大风险,它更容易搞砸虚拟机管理程序上的网络,而不是将物理电缆插入错误的位置.

ubuntu – 在虚拟化环境中使用pfsense有哪些安全隐患？的更多相关文章

  1. XCode 5远程调试OS X应用程序

    我正在使用XCode5.0.2在OSX10.9上开发一个应用程序并获得了一个我无法在这台开发机器上重现的错误报告.但是,我有一个10.7虚拟机出现崩溃,所以我想调试那里没有在这个VM中安装XCode.我搜索了有关远程调试的信息,但我没有得到有用的答案.我甚至担心它根本不受支持.但无论如何我还是要问一下.或者,除了执行完整的XCode安装等之外,还有哪些其他选项来调试这样的问题？

  2. ios – Xcode上传错误：无法打开ssh会话. (16)

    注意：我们终于上传了该应用程序,但是我们并没有真正解决这个问题,所以如果有人可以分享一些有关这个问题的宝贵意见或经验,我将不胜感激.我也检查了以下2个类似的问题,但这些没有帮助：>Erroruploadingiosapplicationtoitunesconnect“failedtoopensshsession(16)”>AppStoresubmission/distributionerror“f

  3. cinder swift的区别

    [原]OpenStack入门以及一些资料之2014-4-29阅读1144评论0注：本文内容均来自网络，我只是在此做了一些摘抄和整理的工作，来源均有注明。它拥有自己的文件系统，通过网络文件系统NFS或通用文件系统CIFS对外提供文件访问服务。Raid，不同的raid等级在增加数据可靠性以及增加存储器（群）读写性能间取得平衡。卷组描述区域，和磁盘将包含分区信息的元数据保存在位于分区的起始位置的分区表中一样，逻辑卷以及卷组相关的元数据也是保存在位于物理卷的VGDA中。

  4. OpenStack中Swift和cinder区别

    swift是objectstorage，将object存储到bucket里，你可以用swift创建container，然后上传文件，例如视频，照片，这些文件会被replication到不同服务器上以保证可靠性，swift可以不依靠虚拟机工作。如果你把这个虚拟机terminate了，这个volume和里边的数据依然还在，你还可以把它接到其他虚拟机上继续使用里边的数据。cinder创建的volume必须被接到虚拟机上才能工作。

  5. 与Swift 2中的防火墙指针

    我正在尝试检查用户是否具有互联网连接，部分过程涉及使用UnsafePointer调用。与Swift2.x中的防火墙指针一起使用的正确方法是什么？

  6. Swift属性观察者在协议扩展？

    换句话说,我可以观察协议扩展中的属性的更改吗？这并不意味着它是不可能实现的,但如果我们有这样的话可能会有点令人惊讶.

  7. Swift游乐场和模拟器错误(ipc / mig)服务器死机,无法启动iOS模拟器

    您的防火墙阻止调试器,您需要允许它连接：TCP出127.0.0.1:63748或者允许调试服务器进程打开访问.一旦启用它,并重新启动Xcode,所有的应该像一个魅力一样工作.注意/更新：如果您无法找到或允许调试服务器,只需暂时尝试禁用防火墙并重新启动xcode.操场是否奏效？哦,不要忘了确保你的助理视图打开,输出框显示.

  8. 解决Swift 3中缺少递归协议约束的问题

    Swift3目前对“递归协议约束”有一个限制.有一个公开的问题here,在here,here和here有类似的讨论.但是,我仍然没有看到应该如何解决这个限制.可能吗？或者我需要开始引入较不严格的协议,直到在Swift中实现？会出现.然而,通过这种方法,我们可以得到正确的类型,而无需做很多专业化.当然,可以添加更多的协议来获得更多的抽象,但同样的解决方案将会适用.由于某些原因/语言缺陷,您必须在View.foo中分配委托时使用显式转换：viewmodel.delegate=selfas？

  9. Android VM不允许我们分配xx字节

    我正在开发一款安卓游戏.当我尝试使用3张图像作为背景时问题就出现了.图像为1280x720px和100kb大.图像真的不是那么大,所以我有点困惑,为什么它们应该导致内存问题.注意：屏幕分辨率为800×400,因此我无法通过因子2调整图像大小,因为它是suggestedonandroiddeveloper注意：我正在使用HTC欲望手机(这里崩溃来了),我也尝试过在三星galaxyS1和三星上运行正常

  10. 在Android中编译java文件后,注释会发生什么？

    Android编译器如何工作？它是否在编译时删除了Java代码和AndroidXML文件中的注释？

随机推荐

  1. crontab发送一个月份的电子邮件

    ubuntu14.04邮件服务器：Postfixroot收到来自crontab的十几封电子邮件.这些邮件包含PHP警告.>我已经解决了这些警告的原因.>我已修复每个cronjobs不发送电子邮件(输出发送到>/dev/null2>&1)>我删除了之前的所有电子邮件/var/mail/root/var/spool/mail/root但我仍然每小时收到十几封电子邮件.这些电子邮件来自cronjobs,

  2. 模拟两个ubuntu服务器计算机之间的慢速连接

    我想模拟以下场景：假设我有4台ubuntu服务器机器A,B,C和D.我想在机器A和机器C之间减少20％的网络带宽,在A和B之间减少10％.使用网络模拟/限制工具来做到这一点？

  3. ubuntu-12.04 – 如何在ubuntu 12.04中卸载从源安装的redis？

    我从源代码在Ubuntu12.04上安装了redis-server.但在某些时候它无法完全安装,最后一次makeinstallcmd失败.然后我刚刚通过apt包安装.现在我很困惑哪个安装正在运行哪个conf文件？实际上我想卸载/删除通过源安装的所有内容,只是想安装一个包.转到源代码树并尝试以下命令：如果这不起作用,您可以列出软件自行安装所需的步骤：

  4. ubuntu – “apt-get source”无法找到包但“apt-get install”和“apt-get cache”可以找到它

    我正在尝试下载软件包的源代码,但是当我运行时它无法找到.但是当我运行apt-cache搜索squid3时,它会找到它.它也适用于apt-getinstallsquid3.我使用的是Ubuntu11.04服务器,这是我的/etc/apt/sources.list我已经多次更新了.我尝试了很多不同的debs,并没有发现任何其他地方的错误.这里的问题是你的二进制包(deb)与你的源包(deb-src)不

  5. ubuntu – 有没有办法检测nginx何时完成正常关闭？

    &&touchrestarted),因为即使Nginx没有完成其关闭,touch命令也会立即执行.有没有好办法呢？这样的事情怎么样？因此,pgrep将查找任何Nginx进程,而while循环将让它坐在那里直到它们全部消失.你可以改变一些有用的东西,比如睡1;/etc/init.d/Nginx停止,以便它会休眠一秒钟,然后尝试使用init.d脚本停止Nginx.你也可以在某处放置一个计数器,这样你就可以在需要太长时间时发出轰击信号.

  6. ubuntu – 如何将所有外发电子邮件从postfix重定向到单个地址进行测试

    我正在为基于Web的应用程序设置测试服务器,该应用程序发送一些电子邮件通知.有时候测试是使用真实的客户数据进行的,因此我需要保证服务器在我们测试时无法向真实客户发送电子邮件.我想要的是配置postfix,以便它接收任何外发电子邮件并将其重定向到一个电子邮件地址,而不是传递到真正的目的地.我正在运行ubuntu服务器9.10.先感谢您设置本地用户以接收所有被困邮件：你需要在main.cf中添加：然后

  7. ubuntu – vagrant无法连接到虚拟框

    当我使用基本的Vagrantfile,只配置了两条线：我看到我的虚拟框打开,但是我的流氓日志多次显示此行直到超时：然后,超时后的一段时间,虚拟框框终于要求我登录,但是太久了！所以我用流氓/流氓记录.然后在我的物理机器上,如果我“流氓ssh”.没有事情发生,直到：怎么了？

  8. ubuntu – Nginx – 转发HTTP AUTH – 用户？

    我和Nginx和Jenkins有些麻烦.我尝试使用Nginx作为Jenkins实例的反向代理,使用HTTP基本身份验证.它到目前为止工作,但我不知道如何传递带有AUTH用户名的标头？}尝试将此指令添加到您的位置块

  9. Debian / Ubuntu – 删除后如何恢复/ var / cache / apt结构？

    我在ubuntu服务器上的空间不足,所以我做了这个命令以节省空间但是现在在尝试使用apt时,我会收到以下错误：等等显然我删除了一些目录结构.有没有办法做apt-getrebuild-var-tree或类似的？

  10. 检查ubuntu上安装的rubygems版本？

    如何查看我的ubuntu盒子上安装的rubygems版本？只是一个想法,列出已安装的软件包和grep为ruby或宝石或其他:)dpkg–get-selections

返回
顶部