Чи можливо, щоб VM безпосередньо спілкувався, скажімо, з USB-модемним пристроєм на комп’ютері, який не має підключення до Інтернету, таким чином забезпечуючи доступ до Інтернету до ВМ, але ТОЛЬКО всередині ВМ? Це розумний захід безпеки для скриньки, в якій повинні бути вкрай обмежені Інтернет-послуги?
Відповіді:
Це технічно можливо. Однак я впевнений, що якби ваші хлопці з ІТ-безпеки отримали вітер від цього, вони кричатимуть голосно, залежно від того, що говорить ваша ІТ-політика. Я знаю, що там, де я працюю, таку річ було б неможливо отримати схвалення, якщо я хочу, щоб вона працювала за класифікованою системою.
Найкращим способом було б просто використовувати автономний комп'ютер, де вам не потрібно турбуватися про безпеку.
Чи можна мати VM безпосередньо спілкуватися, скажімо, через USB-модем?
Ні. Це неможливо.
Віртуальна машина - це саме те; віртуальна нефізична машина, яка працює над фізичною системою хоста. Якщо ваша хост (фізична) система не може бачити або використовувати відповідний USB-пристрій, то віртуальна машина також не матиме уявлення про обладнання. Якщо у хоста (фізичної системи) немає драйверів, які б запускали апаратне забезпечення (USB-модем), то гостьова система, як правило, не може також отримати доступ до нього або використовувати його.
Що ви можете спробувати зробити, це підключити ваш USB-пристрій і встановити драйвери для нього в гостьовій системі. Увімкніть пристрій як мережевий інтерфейс у хості та встановіть підключення до віртуальної машини як "мостове". Ваш трафік все ще йде через фізичну машину, через апаратну шину та на пристрій, але повинен пропускати інші шари мережі.
Пояснення різних мережевих вузлів для діаграм VirtualBox або Oracle .
Це розумний захід безпеки для скриньки, в якій повинні бути вкрай обмежені Інтернет-послуги?
Немає.
Використовуйте SSH або VPN разом із HTTPS для веб-сайту та захищайте мережевий трафік.