Proteger uma VM convidada para fornecer acesso à Internet, mas bloquear o acesso à LAN host
A pergunta acima foi semelhante feita para Linux, mas a seguir tem especificações diferentes.
Precisamos ter esta VM (clone de um servidor chave/DC) atualizada (via Internet) para testar algo, mas não permitir que este clone acesse a LAN Host e outras máquinas.
A VM é o Windows SBS 2008 e está em uma caixa de teste executando o Win 2012 R2 com: Hyper V e VMWare (podendo alternar entre eles).
Atualmente ele está dentro do VMWare Workstation 10.0, mas também tivemos um clonado dentro do Hyper V.
Portanto, qualquer maneira que seja mais fácil de fazer isso acontecer, indique.
Responder1
oi Probonnonprofi :),
NAT não é uma opção para tipo de adaptador. Em vez disso, é uma opção para Anexado a.
Clique onde atualmente diz Adaptador em ponte e você poderá selecionar NAT.
A propósito, o motivo pelo qual alterá-lo para NAT às vezes ajuda não é específico dos convidados do Windows. Em vez disso, se o seu PC físico (host) estiver em uma LAN, o adaptador em ponte (assim como o NAT) geralmente funciona bem. Se o seu PC físico tiver uma conexão de rede para apenas um computador - como geralmente acontece se ele estiver conectado diretamente a um modem a cabo/DSL/ISDN que tenha apenas uma porta Ethernet - então não há rede local para fazer a ponte. , então você deve usar NAT.
Se você usar o Bridged Adapter e sua máquina host estiver em uma LAN física, sua máquina convidada poderá ver e ser vista automaticamente pelos computadores na LAN. Se você usar NAT em uma LAN, a máquina convidada poderá ver os outros computadores na LAN, mas os outros computadores na LAN (além do host de virtualização) não poderão vê-lo.