Tengo la necesidad de aislar una máquina virtual creada con Virtualbox de la red local pero necesito proporcionar acceso a Internet a esa máquina. Es la primera vez que me enfrento a este tipo de problema, surgieron diferentes soluciones en mi mente:
Me gustaría saber qué piensa acerca de estas soluciones, que en su opinión es la mejor y por qué.
VLAN es la mejor opción ya que lo mantiene protegido detrás de su firewall, pero lo aísla de la red.
La DMZ es la siguiente, ya que la pone a la vista, pero está completamente separada de su red (tenga en cuenta que esto no es lo mismo que usar una dirección IP de la DMZ en un enrutador para el consumidor que simplemente permite que se conecte una IP en particular) a, pero no lo aísla de la red interna.
La tercera opción me parece particularmente difícil de implementar y arriesgada, ya que una regla omitida permitiría el acceso y la información aún se desplaza a través de la red interna.
Lea otras preguntas en las etiquetas firewalls network virtualization vlans