Hola,
Comprueba en tu fichero de configuración de la VM que tienes las interfaces como e1000. Sino edita el .vmx y pon use ethernet(X).virtualDev = "e1000"
saludos.
-
José Luis Gómez Ferrer de Couto
Founder of PiPo e2H
Si encuentras que esta o cualquier otra respuesta fue de utilidad, por favor da el voto. Gracias.
If you find this or any other answer useful, please consider awarding points. Thank you.
-
[http://blog.e2h.net/|http://feeds.feedburner.com/PipoE2h-SolucionesTicAvanzadas]
Hola,
Dispones de Vyatta, m0n0wall y otros. Mira en el marketplace de VMware.
Saludos.
-
José Luis Gómez Ferrer de Couto
Founder of PiPo e2H
Blog: http://blog.e2h.net
Si encuentras que esta o cualquier otra respuesta fue de utilidad, por favor da el voto. Gracias.
If you find this or any other answer useful, please consider awarding points. Thank you.
-
[http://blog.e2h.net|http://feeds.feedburner.com/PipoE2h-SolucionesTicAvanzadas]
Hola,
Decir únicamente, "palabra de Dios nsolop"... "te alabamos señor". Más de acuerdo no puedo estar.
Un saludo.
-
José Luis Gómez Ferrer de Couto
Founder of PiPo e2H
Blog: http://blog.e2h.net
Si encuentras que esta o cualquier otra respuesta fue de utilidad, por favor da el voto. Gracias.
If you find this or any other answer useful, please consider awarding points. Thank you.
-
[http://blog.e2h.net|http://feeds.feedburner.com/PipoE2h-SolucionesTicAvanzadas]
Hola,
Por mi blog tienes artículos sobre Vyatta, explicando instalación, configuración de VPNs y gestión de contenidos.
Saludos.
-
José Luis Gómez Ferrer de Couto
Founder of PiPo e2H
Blog: http://blog.e2h.net
Si encuentras que esta o cualquier otra respuesta fue de utilidad, por favor da el voto. Gracias.
If you find this or any other answer useful, please consider awarding points. Thank you.
-
[http://blog.e2h.net|http://feeds.feedburner.com/PipoE2h-SolucionesTicAvanzadas]
Nooooo, que no se diga eso de "Dios nsolop" solo un mortal más con muchas ganas de compartir experiencias y jugar con tecnologia 
jejejeje
Saludos a todos!
Regards/Saludos
Por favor no olvides calificar las respuestas que te resultaron de ayuda o fueron correctas.
Please, don't forget the awarding points for "helpful" and/or "correct" answers.
________________________________________
Nicolás Solop
VMware vExpert 2010 - VCP 410- VCP 310 - VAC - VTSP
Varias cosas:
- Un DoS o DDoS no lo paras con un resource pool, de hecho no lo podrás parar nunca ni evitar que lo sufra toda tu infraestructura de virtualización (al final el servidor/es ESXi estrán gastando muchos recursos en esa tarea). Haz la prueba. Hay herramientas para simular ataques de ese tipo. Añade además la capa "molesta" de la virtualización y ya tienes una caida en toda regla del servicio. Pero esto no es solo problema de VMware, lo és para todos las palataformas de virtualización.
- Sobre el HA, vMotion y demás "bichos": una caida inesperada de un firewall físico en un cluster tiene el mismo efecto en un entorno virtual. Ahora bien, un balanceo de carga "controlado" en un entorno físico no tiene pérdidas de paquetes y en el virtual sí. Puedes probar por ejemplo un virtual firewall Stonegate y después en físico. Dehech, por ejemplo, stonesoft solo te dá soporte en modo HA en vSphere, mientras que en físico los firewalls funcionan activo/activo ... y van perfectos.
- El arp posioning: puedes controlar hasta cierto punto con los virtual switches, pero no todo lo que puedes controlar en un entorno físico. Y el motivo principal, que por ejemplo con vmware se agrava, es que se utilizan direcciones MAC conocidas, esto es del rango 00:50:56 en vmware.
... y añadimos a todo esto las posibles vulnerabilidades que presenta el kernel vmware. Resultado: una capa de software más que es vulnerable.
Es solo mi opinión, pero yo que de verdad un firewall (y un IDS/IPS todavía menos) no me lo planteo en un entorno de virtualización ni "jarto de cola-cao" 
)
Saludos.
Excelentes puntos,
No soy especialista en el área de seguridad informática pero podríamos limitar el alcance del DoS por medio de políticas de ancho de banda en el port group donde se colocan los firewalls y con un resource pool limitar el consumo de recursos de las virtuales que los corren?. Pregunto desde el desconocimiento.
Con respecto a una caída por medio de HA podríamos trabajar con dos firewalls virtualizados en cluster del mismo modo que dos firewalls físicos y así "emular" el ambiente. Creo que con eso podríamos resolver ese punto.
No tengo mucha experiencia de trabajar en ambientes grandes con los Nexus 1000V de Cisco para ambentes de VMware pero con estos virtual switches no podríamos lograr un nivel mayor de control?. Vuelvo a recordar que no soy un especialista de seguridad informática.
Con respecto a las vulnerabilidades del kernel estamos (como decimos en Argentina) al horno por que no tenemos forma de controlarlo.
Al fin de cuentas esto termina siendo como la pizza hay gustos para todos y cada uno puede elegir el que más le guste o la calidad de la pizza que pueda pagar. Costo/beneficio + un poco de sabor
Regards/Saludos
Por favor no olvides calificar las respuestas que te resultaron de ayuda o fueron correctas.
Please, don't forget the awarding points for "helpful" and/or "correct" answers.
________________________________________
Nicolás Solop
VMware vExpert 2010 - VCP 410- VCP 310 - VAC - VTSP