دیوار آتش مجازی

دیوار آتش مجازی یک نرم‌افزار مجازی است که به صورت یک سرور مجازی اجرا می‌شود و ارتباطات وارد یا خارج شده از سرور مجازی و بین سرور‌های مجازی را فیلتر و کنترل می‌کند. سرور‌های مجازی نیاز دارند توسط دیوار آتش‌های مجازی و واقعی حفاظت شوند. داده‌ها، سرور‌های مجازی، LUN و شبکه‌های مصرفکنندگان ابرهای مختلف نیاز است جداسازی شوند در نتیجه نمی‌توانند به سرویس هاس یکدیگر دسترسی داشته باشند.

سرور‌های مجازی شبیه سرور‌های فیزیکی هستند و نیازمند حفاظت و امنیت هستند. اگر چه دارای نیازمندیهای دیگری نظیر:

• برای حفاظت از محتویات دیسک سرور مجازی، باید مکانیزم‌های رمزگذاری استفاده شود. این امر باعث می‌شود کسی که دسترسی به پرونده دیسک مجازی را داشته باشد قادر به دسترسی به داده‌های واقعی ذخیره شده در فایل دیسک مجازی است.
• خدمات غیر ضروری باید غیر فعال شود.
• سرور‌های مجازی می‌توانند از طریق یک تصویر مجازی ایمن ایجاد شوند.

در شکل ۳-۷۵، یک دیوار آتش مجازی و سه سرور مجازی بر روی یک ناظر میزبانی می‌شوند. قبل و بعد از فرستاده شدن به سرور‌های مجازی، ترافیک توسط فایروال مجازی دریافت و توسط دیوار آتش مجازی بررسی می‌شود.

الگوهای مرتبط

• ارتباط امن برای ماشین‌های مجازی مقیاسپذیر
• جداساز اتصال سرور مجازی