Re: OpenVZ pregunta conceptual
El Tue, 28 May 2013 19:02:20 -0300, leos.lis...@gmail.com escribió: On 28/05/13 13:40, Camaleón wrote: (...) Ahora bien, mi pregunta es esta: - Mientras uso el modo venet de OpenVZ uso la misma interface, ahora si alguna de las VMs las paso a modo veth debo conectar otro patch cord a una interfaz diferente o siempre se usará una sola interface al margen del modo venet o veth? Pues eso dependerá de lo que quieras hacer y qué configuración quieras conseguir; en principio puedes conectar tanto una vnet como veth al mismo puerto de red físico. Gracias por tu respuesta. Desde el punto de vista de la seguridad es lo mismo? Hum... a ver, el hecho de usar una o cinco interfaces de red no es ni más ni menos seguro, sencillamente tener tarjetas de red adicionales te permite hacer más o menos cosas como separar el tráfico de la red para configurar un cortafuegos y/o un proxy. Y lo mismo sucede con la máquina virtual, depende del tipo de configuración que quieras obtener te será más o menos útil usar una vnet o una veth. Lo que básicamente viene a decir la documentación de openvz es que las veth permiten configuraciones más avanzadas para los adaptadores de red, ni más ni menos. La (in)seguridad la añade el administrador :-) Saludos, -- Camaleón -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/ko51rv$n1v$7...@ger.gmane.org
OpenVZ pregunta conceptual
Hola Lista. Tengo un equipo destinado a cumplir el rol de contenedor OpenVZ. El mismo tiene 4 interfaces de red físicas -eth0, eth1, eth2 y eth3 (aunque hoy por hoy solo estoy ocupando solo una -eth0- que es la que se conecta a la red de la Empresa). Ahora bien, mi pregunta es esta: - Mientras uso el modo venet de OpenVZ uso la misma interface, ahora si alguna de las VMs las paso a modo veth debo conectar otro patch cord a una interfaz diferente o siempre se usará una sola interface al margen del modo venet o veth? Muchas Gracias. Saludos. -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/51a4c757.8020...@gmail.com
Re: OpenVZ pregunta conceptual
El Tue, 28 May 2013 12:03:51 -0300, leos.lis...@gmail.com escribió: Tengo un equipo destinado a cumplir el rol de contenedor OpenVZ. El mismo tiene 4 interfaces de red físicas -eth0, eth1, eth2 y eth3 (aunque hoy por hoy solo estoy ocupando solo una -eth0- que es la que se conecta a la red de la Empresa). Ahora bien, mi pregunta es esta: - Mientras uso el modo venet de OpenVZ uso la misma interface, ahora si alguna de las VMs las paso a modo veth debo conectar otro patch cord a una interfaz diferente o siempre se usará una sola interface al margen del modo venet o veth? Pues eso dependerá de lo que quieras hacer y qué configuración quieras conseguir; en principio puedes conectar tanto una vnet como veth al mismo puerto de red físico. Saludos, -- Camaleón -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/ko2mm7$mio$1...@ger.gmane.org
Re: OpenVZ pregunta conceptual
On 28/05/13 13:40, Camaleón wrote: El Tue, 28 May 2013 12:03:51 -0300, leos.lis...@gmail.com escribió: Tengo un equipo destinado a cumplir el rol de contenedor OpenVZ. El mismo tiene 4 interfaces de red físicas -eth0, eth1, eth2 y eth3 (aunque hoy por hoy solo estoy ocupando solo una -eth0- que es la que se conecta a la red de la Empresa). Ahora bien, mi pregunta es esta: - Mientras uso el modo venet de OpenVZ uso la misma interface, ahora si alguna de las VMs las paso a modo veth debo conectar otro patch cord a una interfaz diferente o siempre se usará una sola interface al margen del modo venet o veth? Pues eso dependerá de lo que quieras hacer y qué configuración quieras conseguir; en principio puedes conectar tanto una vnet como veth al mismo puerto de red físico. Saludos, Gracias por tu respuesta. Desde el punto de vista de la seguridad es lo mismo? Muchas Gracias. Saludos -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/51a5296c.6050...@gmail.com
