Ein einzelner Hyper-V-Host mit einer physischen NIC betreibt VMs für zwei Mandanten (TenantA und TenantB). Alle VMs müssen auf das externe Netzwerk zugreifen können, TenantA-VMs müssen auf Layer 2 von TenantB isoliert sein, und Sie müssen eine VM in TenantA daran hindern, die öffentliche IP 203.0.113.10 zu erreichen. Welche zwei Konfigurationen sollten Sie implementieren?

Das Erstellen eines externen virtuellen Switches ermöglicht allen VMs den Zugriff auf das externe Netzwerk über die physische NIC. Durch die Zuweisung unterschiedlicher VLAN-IDs zu den VMs von TenantA und TenantB wird die erforderliche Layer-2-Isolation zwischen den Mandanten erreicht, da VLANs den Datenverkehr auf dieser Ebene trennen. Das Konfigurieren einer Port-ACL (Access Control List) auf dem virtuellen Netzwerkadapter der spezifischen VM ist die korrekte Methode, um den Zugriff auf eine bestimmte IP-Adresse (203.0.113.10) zu blockieren. ACLs ermöglichen eine granulare Filterung des Netzwerkverkehrs basierend auf Quell- und Ziel-IP-Adressen, Ports und Protokollen. Ein privater virtueller Switch würde keinen externen Netzwerkzugriff ermöglichen. Ein interner virtueller Switch würde ebenfalls keinen direkten externen Netzwerkzugriff bieten, es sei denn, es wird NAT oder Routing konfiguriert, was hier nicht die effizienteste Lösung wäre. DHCP Guard verhindert, dass VMs als bösartige DHCP-Server agieren, löst aber nicht das Problem der IP-Blockierung oder Layer-2-Isolation.