چند سوال درباره مجازی سازی vmw و سرور اختصاصی

[انلاین]

سلام به دوستان عزیز
چند سوال داشتم عذر میخوام اگر تکراری هستن ولی چیز درست حسابی پیدا نکردم شاید اشتباه سرچ میکنم موضوع رو که پیدا نمیکنم
درهرصورت ممنون میشم راهنمایی کنید

سوال اولم
اینکه زمانی که یه وی پی اس میخوام بسازم اگر بخوام فرض مثال ای پی رو مثل بعضی از سرویس دهنده ها که به این شکل هست منم تبدیل کنم باید چه تغییر و کجا ایجاد کنم

123.123.22.123:5566

سوال دوم
چطوری محدود کنم دسترسی افراد رو به ورود به سرور های مجازی
وقتی من داخل سرور مجازی هستم اگر یکی ای پی سرور رو بزنه میتونه وارد بشه مشکل از کجاست؟

سوال سوم
چطوری مقدار مصرفی پهنای باند و استفاده از پورت رو محدود کنم


با تشکر از شما خوبان

[dexin]

سوال اول : بسته به سيستم عامل سرور كانفيگ اختصاصي وجود داره ، سوال دوم:يعني چي محدود كنيد؟!؟هر سرور يه آي پي و رمز براي ورود دارت ديگه معني محدوديت رو متوجه نميشم، پورت كه محدود نميشه تا اونجايي كه ميدونم ولي مقدار نصرفي پهناي باند رو ميشه با cacti كنترل كرد

[tegra.ir]

سوال اول در مورد لینوکس در فایل کانفیگ SSH:
etc/ssh/sshd_config/

این تنظیم رو اضافه کنید:
Port 2345

در مورد ویندوز در رجیستری هست:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Contro l\TerminalServer\WinStations\RDP-Tcp\PortNumber

سوال دوم در سرور های مجازی اگه کسی آی پی رو بزنه وارد نمیشه، صرفا ممکنه صفحه ی ورود رو ببینه، می تونید از طریق فایروال ویندوز دسترسی رو فقط به آی پی های خاصی بدید تا همون صفحه رو هم همه نتونن ببینند (البته دقت کنید که حتما آی پی خودتون استاتیک باشه وگر نه که دسترسی خودتون هم قطع میشه)

سوال سوم در ESXi می تونید در بخش تنظیمات برای هر پورت گروپ در بخش Traffic Shaping پهنای باند رو محدود کنید اما شخصا توصیه نمی کنم، همونطور که دوستمون dexin فرمودند بهتره با نرم افزار هایی مثل Cacti یا نرم افزار های مشابه ترافیک رو کنترل کنید و صرفا به کاربر هشدار بدید.

شاد و پیروز باشید

[انلاین]

باتشکر از راهنمایی شما

بعد از نصب مجازی سازی ESXi ایا تغییراتی در امنیت هست که ایجاد کرد؟
برای بالا بردن امنیت سرور های مجازی اختصاصا فعلا سرور های ویندوز چه پیشنهاد هایی رو میدین؟

[tegra.ir]

با کمی جستجو می تونید تنظیمات امنیتی مختلفی رو پیدا کنید.
من هم مثل شما یک متخصص امنیت شبکه نیستم اما مسائل ابتدایی رو رعایت کنید:

استفاده از یک فایروال سخت افزاری یا فایروال خود ویندوز
استفاده از یک آنتی ویروس (Microsoft Security Essentials یکی از آنتی ویروس های رایگان سرور هست).
استفاده از رمز های عبور بیشتر از 15 کاراکتر (دیگه به روش های قدیمی هک مثل Brute Force اتکا نمیشه).

در مورد وب سایت ها
محدود کردن دسترسی نوشتن به پوشه های خاص
محدود کردن دسترسی اجرای فایل در پوشه هایی که کاربر دسترسی نوشتن داره
و ...

شاد و پیروز باشید