OpenBSD em uma caixa virtual como um firewall

Question

Existe algum mérito em instalar uma máquina virtual com OpenBSD e pf (ou qualquer outro sistema operacional simples e seguro + iptable) em um laptop mac e rotear todo o tráfego através dessa máquina? Eu li uma configuração semelhante para laptops corporativos executando janelas (coisa que eu li isso na revista BSD). Eles afirmam que as máquinas Windows são muito difíceis de proteger e se você está levando-os para a natureza (público sem fio, hotéis, ...) é melhor você, mas um sistema operacional seguro no meio! Se você acha que esta é uma boa idéia, como você roteia todo o tráfego em um mac através da máquina virtual e impede que qualquer aplicativo ou serviço vá diretamente? Não tenho certeza se apenas configurando o gateway fará isso, e DNS? você não quer que ninguém te engane com envenenamento de cache DNS ou ataques similares.

    

Answer 1

O envenenamento de cache DNS é um problema separado de ter um firewall de caixa virtual. Nenhum dos quais irá criptografar sua sessão de internet. Eu acho que você quer usar um túnel SSH para um servidor confiável, como isso irá protegê-lo de ataques de envenenamento de DNS locais (mas 'eles' ainda podem atacar seu servidor confiável: -)

Na minha opinião, e com meus recursos, é muito mais fácil executar um túnel SSH em um dos meus servidores confiáveis e acessar a Internet por meio disso (para me proteger de uma WLAN hostil).

Além disso, acho que no OSX você deve ter mais do que serviços capazes de fazer o firewall: não há um aplicativo pf ou iptables para sua versão do OSX?