VPS - 09 Netzwerk und Isolation
Ziel
Du kannst VM-Netzwerke konfigurieren und virtuelle Maschinen gezielt verbinden oder isolieren.
Es kann sinnvoll sein, im Nachschlagedokument das Kapitel Netzwerk und Isolation zu lesen.
Inhalt
VMs verwenden virtuelle Netzwerkkarten, die mit virtuellen Switches oder Bridges verbunden werden.
Wichtige Konzepte:
- Bridge: verbindet VMs mit einem Netzwerksegment
- NAT: VMs verwenden eine übersetzte Verbindung über den Host
- Bridged Networking: VM ist direkt im gleichen Netz wie der Host sichtbar
- VLAN: logische Trennung von Netzsegmenten
- Segmentierung: gezielte Trennung von Systemgruppen
Isolation ist wichtig, damit Testsysteme, produktionsnahe Systeme und sensible Dienste nicht unbeabsichtigt miteinander kommunizieren.
Auftrag
- Erstelle zwei VMs im gleichen virtuellen Netzwerk und teste die Erreichbarkeit.
- Isoliere eine VM in einem separaten Netzwerk oder VLAN.
- Dokumentiere, welche Kommunikation erlaubt und welche blockiert ist.
Lernzielkontrolle
- Wozu dient eine virtuelle Netzwerkkarte?
- Was ist eine Bridge?
- Was ist NAT?
- Was bedeutet Bridged Networking?
- Wozu dienen VLANs?
- Warum ist Netzwerkisolation wichtig?
- Wie prüfst du die Erreichbarkeit zwischen zwei VMs?
- Was ist Segmentierung?
- Warum sollen Lab-Systeme nicht unkontrolliert im Produktivnetz liegen?
- Welche Angaben gehören in eine Netzwerkdokumentation?