在虚拟机中使用web托管无密码web应用程序/软件是否安全？

Question

我有一个Linux虚拟机，我经常在Windows主机上使用它。我有很多软件安装在那里(主要是使用web，这样我就可以轻松地从主机上访问它们)。

因此，我不想保护单个应用程序(通过添加用户名/密码，限制来自主机IP的传入请求)，我是否可以添加一个防火墙来限制来自主机IP的传入请求？安全吗？

Answer 1

不建议使用Windows (主机)防火墙或来宾OS防火墙进行此操作。

所有VM工具都已经提供了这种控制。看看可用的不同类型的网络。你想要一个只有主机的网络。通过只能在主机和VM之间使用的设计，它永远不能在主机之外访问。

我还应该说，如果您还需要一些服务来到达主机之外，您可以通过设置2个网络和将您的web服务绑定到只有主机的网络中。