Apakah mungkin untuk memiliki VM secara langsung berbicara, katakanlah, perangkat modem USB pada komputer yang tidak memiliki koneksi Internet, sehingga memberikan akses Internet ke VM, tetapi HANYA di dalam VM? Apakah ini ukuran keamanan yang masuk akal untuk sebuah kotak yang seharusnya memiliki layanan Internet yang sangat terbatas?
Jawaban:
Sangat mungkin, secara teknis. Namun, saya cukup yakin bahwa jika petugas keamanan Anda mengetahui hal itu, mereka akan berteriak keras, tergantung pada apa yang dikatakan kebijakan TI Anda. Saya tahu di mana saya bekerja, hal seperti itu tidak mungkin disetujui jika saya ingin bekerja pada sistem rahasia.
Cara terbaik hanya dengan menggunakan komputer yang berdiri sendiri di mana Anda tidak perlu khawatir tentang keamanan.
Apakah mungkin untuk memiliki VM yang secara langsung berbicara, katakanlah, modem USB?
Tidak. Itu tidak mungkin.
Mesin Virtual hanya itu; mesin non fisik virtual yang berjalan di atas sistem fisik host. Jika sistem host (fisik) Anda tidak dapat melihat atau menggunakan perangkat USB yang dimaksud, maka mesin virtual juga tidak akan mengetahui perangkat kerasnya. Jika host (sistem fisik) tidak memiliki driver untuk menjalankan perangkat keras (Modem USB) maka sistem tamu umumnya tidak dapat mengakses atau menggunakannya.
Apa yang dapat Anda coba lakukan adalah menyambungkan perangkat USB Anda dan menginstal driver untuknya di sistem tamu. Aktifkan perangkat sebagai antarmuka jaringan di host, dan atur koneksi mesin virtual Anda sebagai 'dijembatani'. Lalu lintas Anda masih melewati mesin fisik, melalui bus perangkat keras dan ke perangkat, tetapi harus melewati lapisan jaringan lainnya.
Penjelasan node jaringan yang berbeda untuk VirtualBox atau diagram Oracle .
Apakah ini ukuran keamanan yang masuk akal untuk sebuah kotak yang seharusnya memiliki layanan Internet yang sangat terbatas?
Tidak.
Gunakan SSH atau VPN dengan HTTPS untuk situs web dan menjaga lalu lintas jaringan tetap aman.