VMWare工作站与网络隔离

Question

当我将VNC或其他老鼠安装到VMWare工作站机器盒中的容器中时，有什么方法可以阻止访问我的本地网络和网络上的其他机器。

在这里设置DMZ会派上用场吗？还是安装VLans？我目前有一个NETGEAR 726T交换机，它支持VLans。

编辑:我想让外界的人访问这个特定的容器。

Answer 1

这里最简单的答案是使用VMWare工作站的NAT虚拟网络。NAT vnic/vnet将您的个人电脑用于NAT到世界其他地方。默认情况下，从外部启动的任何东西都不能进入，但是VM仍然能够进入internet和局域网上的其他机器。

如果VM不需要访问internet，那么您可以将它们添加到私有虚拟网卡中，或者完全删除虚拟网卡。