Un seul hôte Hyper-V avec une seule carte réseau physique exécute des machines virtuelles pour deux locataires (TenantA et TenantB). Toutes les machines virtuelles doivent accéder au réseau externe, les machines virtuelles de TenantA doivent être isolées de celles de TenantB au niveau de la couche 2, et vous devez empêcher une machine virtuelle de TenantA d'atteindre l'adresse IP publique 203.0.113.10. Quelles sont les deux configurations que vous devriez implémenter ?

La création d'un commutateur virtuel externe est nécessaire pour permettre aux machines virtuelles d'accéder au réseau externe via la carte réseau physique. L'attribution de différents ID de VLAN aux cartes réseau des machines virtuelles de TenantA et TenantB assure l'isolation de couche 2 requise entre les deux locataires, car les VLAN segmentent le trafic réseau. La configuration d'une ACL de port (Access Control List) sur la carte réseau virtuelle d'une machine virtuelle spécifique est la méthode correcte pour bloquer le trafic sortant vers une adresse IP spécifique (203.0.113.10) sans affecter les autres machines virtuelles ou le trafic. Les commutateurs virtuels privés isolent les machines virtuelles de l'hôte et du réseau externe, ce qui ne répond pas au besoin d'accès externe. L'utilisation d'un commutateur virtuel interne ne fournit pas d'accès direct au réseau externe. L'activation de DHCP Guard est une mesure de sécurité contre les serveurs DHCP non autorisés, mais elle ne gère pas l'isolation de couche 2 ou le blocage d'adresses IP spécifiques.