Separación estricta de redes de gestión y redes de producción

3 tareas · 35 min · Principiante

El aislamiento de las interfaces de gestión de hipervisores en redes dedicadas y accesibles exclusivamente desde servidores de salto evita saltos laterales desde puestos de trabajo.

0 de 3 · 0%

Objetivo de la sala

El aislamiento de las interfaces de gestión de hipervisores en redes dedicadas y accesibles exclusivamente desde servidores de salto evita saltos laterales desde puestos de trabajo.

Examina separacion_redes_gestion.txt en rt-virtualizacion-esxi-guia. Localiza el host bastión.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del host de salto administrativo documentado?

Ver pista de ayuda

Busca la línea Host de Salto Administrativo Protegido.

Localiza en separacion_redes_gestion.txt el segmento de red donde deben residir las interfaces de hipervisores.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define la VLAN de aislamiento de gestión?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa qué política perimetral previene que un atacante en un puesto de usuario acceda al portal web de vCenter.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué medida técnica de red impide que una estación comprometida interactúe con vCenter?

Desinstalar el navegador web de todas las estaciones de trabajo de la empresa Bloqueo estricto en el firewall de red para que los puertos 443 y 902 de vCenter solo acepten tráfico del jump host administrativo Apagar la interfaz de red del hipervisor durante los fines de semana Permitir únicamente contraseñas de más de sesenta caracteres en las máquinas virtuales

Ver pista de ayuda

La separación física o lógica mediante VLAN y reglas de firewall es la base de la seguridad del hipervisor.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: hypervisor-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Host de salto administrativo protegido Lab

2 VLAN de aislamiento de gestión Lab

3 Principio de acceso a interfaces de virtualización Lab

Whoami-Labs Pro utiliza cookies