El Tue, 28 May 2013 19:02:20 -0300, [email protected] escribió: > On 28/05/13 13:40, Camaleón wrote:
(...) >>> Ahora bien, mi pregunta es esta: >>> >>> - Mientras uso el modo venet de OpenVZ uso la misma interface, ahora >>> si alguna de las VMs las paso a modo veth debo conectar otro "patch >>> cord" a una interfaz diferente o siempre se usará una sola interface >>> al margen del modo venet o veth? >>> >> Pues eso dependerá de lo que quieras hacer y qué configuración quieras >> conseguir; en principio puedes conectar tanto una vnet como veth al >> mismo puerto de red físico. >> >> > Gracias por tu respuesta. > > Desde el punto de vista de la seguridad es lo mismo? Hum... a ver, el hecho de usar una o cinco interfaces de red no es ni más ni menos seguro, sencillamente tener tarjetas de red adicionales te permite hacer más o menos "cosas" como separar el tráfico de la red para configurar un cortafuegos y/o un proxy. Y lo mismo sucede con la máquina virtual, depende del tipo de configuración que quieras obtener te será más o menos útil usar una vnet o una veth. Lo que básicamente viene a decir la documentación de openvz es que las veth permiten configuraciones más avanzadas para los adaptadores de red, ni más ni menos. La (in)seguridad la añade el administrador :-) Saludos, -- Camaleón -- To UNSUBSCRIBE, email to [email protected] with a subject of "unsubscribe". Trouble? Contact [email protected] Archive: http://lists.debian.org/[email protected]
