Um único host Hyper-V com uma NIC física executa VMs para dois locatários (TenantA e TenantB). Todas as VMs devem acessar a rede externa, as VMs do TenantA devem ser isoladas das VMs do TenantB na Camada 2, e você deve bloquear uma VM no TenantA de alcançar o IP público 203.0.113.10. Quais duas configurações você deve implementar?

Para atender aos requisitos, é essencial primeiro permitir que todas as VMs acessem a rede externa. Um switch virtual externo conecta as VMs à rede física através da NIC do host, fornecendo acesso à Internet. Para isolar as VMs do TenantA das VMs do TenantB na Camada 2, a atribuição de IDs de VLAN diferentes aos adaptadores de rede das VMs de cada locatário no switch virtual externo garante que o tráfego de um locatário não seja visto pelo outro. Finalmente, para bloquear uma VM específica do TenantA de alcançar um IP público, uma ACL de porta (Access Control List) no adaptador de rede virtual dessa VM é a solução correta. As ACLs de porta permitem filtrar o tráfego de entrada e saída com base em regras específicas, como endereço IP de destino. As outras opções são incorretas porque: Criar switches virtuais privados para cada locatário e usar NIC teaming não forneceria acesso à rede externa para as VMs, pois switches privados isolam o tráfego dentro do host. Usar um switch virtual interno não forneceria acesso direto à Internet para as VMs sem um compartilhamento de conexão de rede ou roteamento adicional. Habilitar o DHCP guard é uma medida de segurança para proteger contra servidores DHCP não autorizados, não para controlar o acesso a IPs públicos específicos ou isolamento de Camada 2.