Di chuyển máy chủ ảo sang mạng nước ngoài

có cách nào để di chuyển máy chủ hầu như sang một mạng khác dựa trên địa chỉ mac của nó không? Ví dụ: Hãy tưởng tượng một tường lửa có mạng LAN (giả sử 192.168.1.0/24) và giao diện DMZ (ví dụ: 172.1.1.0/24). Giả sử có một máy chủ chỉ có thể được kết nối với mạng DMZ do hệ thống dây vật lý trong tòa nhà nhưng được cho là nằm trong mạng con LAN (và có các chính sách bảo mật mạng LAN được áp dụng cho nó). Một cái gì đó tương tự như Vlan trên DMZ không có mạng con riêng biệt, nhưng máy chủ được đề cập tích hợp liền mạch với mạng nước ngoài (ở đây: mạng LAN)?

Vâng, điều này là có thể. Nó được xử lý bởi công tắc, công tắc này chỉ định Vlan phù hợp tùy thuộc vào địa chỉ MAC. Bạn cần phải cấu hình tất cả các VLAN trên các thiết bị chuyển mạch có liên quan. Cách cấu hình điều này tùy thuộc vào phần cứng bạn đang sử dụng, vì vậy bạn cần kiểm tra tài liệu về thiết bị chuyển mạch của mình.

Lưu ý rằng điều này thực sự thuận tiện hơn, vì địa chỉ MAC có thể dễ dàng bị giả mạo.

Nếu bạn muốn gán thiết bị đúng cách và an toàn cho VLAN, hãy xem 802.1x, sử dụng chứng chỉ ứng dụng khách để gán VLAN. Tất nhiên là phức tạp hơn để thiết lập.