Conceder acesso à Internet da VM do Windows 2008, mas bloquear o acesso à LAN do Host?

Question

Protegendo uma VM convidada para fornecer acesso à Internet, mas bloqueando o acesso à LAN host

A pergunta acima foi semelhante para o Linux, mas o seguinte tem especificações diferentes.

Precisamos ter essa VM (clone de um servidor de chaves / DC) Atualizada (via Internet) para testar algo, mas não permitir que esse clone acesse a LAN e & outras máquinas.

A VM é o Windows SBS 2008 e está em um Test Box executando o Win 2012 R2 com ambos: Hyper V e VMWare (podendo alternar entre eles).

Atualmente está dentro do VMWare Workstation 10.0, mas também tivemos um clonado dentro do Hyper-V.

Assim, qualquer que seja a maneira mais fácil de fazer isso, por favor, indique.

    

Answer 1

oi Probonnonprofi :),

NAT não é uma opção para o tipo de adaptador. Pelo contrário, é uma opção para Anexado a.

Clique no local em que ele diz "Adaptador em ponte" e você poderá selecionar NAT.

A propósito, o motivo pelo qual o NAT é mudado algumas vezes não é específico dos convidados do Windows. Em vez disso, se o seu PC físico (host) estiver em uma LAN, o Adaptador em Ponte (assim como o NAT) normalmente funciona bem. Se o seu PC físico tiver uma conexão de rede para apenas um computador - como é frequentemente o caso se ele estiver conectado diretamente a um modem a cabo / DSL / ISDN que tenha apenas uma porta Ethernet -, não haverá nenhuma rede local a ser conectada. , então você deve usar NAT.

Se você usar o Bridged Adapter e sua máquina host estiver em uma LAN física, sua máquina convidada poderá ver e ser vista automaticamente por computadores na LAN. Se você usar NAT em uma LAN, a máquina convidada poderá ver os outros computadores na LAN, mas os outros computadores na LAN (além do host de virtualização) não poderão vê-la.