Virtuell firewall til virtualiseringsmiljø (XEN)

[richoel]

Hei,

 

Titter litt på ulike brannmurer jeg kan ha mellom VM hostene i et LAB miljø og har kommet over Frulup. Noen som har kjennskap\erfaringer her? Ser at iallefall siden ikke er oppdatert siden 2008\2009 så er litt småskeptisk.

 

Link: http://www.fridu.org/fulup-posts/40-hosting-a-sysadmin/79-virtualization-firewall

 

Finnes det alternative løsninger? Helst opensource.

 

Scenarioet for labben min er:

 

- Har to eksterne IP-nett:

1x \25

1x \27

 

- Cisco router (kommer ikke helt på eksakt type)

 

- Layer 3 switch

 

- Xenmiljø bestående av 2 hoster i et pool + et SAN.

 

Har konfigurert switchen i 2 VLAN, en for hver av de eksterne IP-nettene. Ønsker da en type firewall løsning jeg kan opprette to VLAN og trunke disse til hver av IP-nettene og deretter definere VMer til disse.

 

Forslag noen?

Endret 15. mai 2012 av richoel

[St. Anders]

Kan jo bruke cisco router til å sette opp vlan, og trunk til xenserver. Også opprette samme vlan på virituel switch på xenserver. Og definere videre per server hvilket "nettverkskort" som skal brukes.

[richoel]

Fungerer det, men da ryker en del av "management" mulighetene. Kommer videre til å lage et webgrensesnitt for hver VM der man kan definere brannmur regler + ønsker ikke det kjøres opp direkte til routeren.