Tipps, Szenarien, Fallstricke

Hosted Desktops auf Windows-Basis

26.04.2011
Von Ralf M. Schnell

Positionierung des Hyper-V Host

Wenn Hosted Desktops verwendet werden, um den Betrieb von Thin Clients im internen Netzwerk zu ermöglichen, dann haben in der Regel Hosts als auch virtuelle Maschinen Zugang zum gleichen Netzwerk. Möchte man zum Beispiel einem externen Berater gestatten, mit seinem eigenen Endgerät auf Ihre Daten und Applikationen zuzugreifen, dann wird man hierfür eher ein Quarantänenetzwerk oder ein Extranet einsetzen.

Soll man nun den Hyper-V Host ebenfalls in dieses Netzwerk verbinden, oder greift dieser nach wie vor auf das interne Netzwerk zu? Falls Letzteres zutrifft: Besteht dann nicht die Gefahr eines nicht autorisierten Zugriffs der virtuellen Maschinen auf Ihr internes Firmennetzwerk?

Hyper-V ist in der Lage, für Host und virtuelle Maschinen getrennte Netzwerke auf sichere Weise bereitzustellen. Verschiedene Netzwerkkarten können in unterschiedliche Netzwerksegmente zeigen und in Hyper-V als separate virtuelle Switches konfiguriert werden. Ein solcher virtueller Switch kann nur mit einer einzigen Netzwerkkarte verknüpft werden. Ein Bridging zwischen solchen Switches ist nicht möglich.