Un singolo host Hyper-V con una singola NIC fisica esegue VM per due tenant (TenantA e TenantB). Tutte le VM devono accedere alla rete esterna, le VM di TenantA devono essere isolate da quelle di TenantB al Layer 2 e si deve impedire a una VM in TenantA di raggiungere l'IP pubblico 203.0.113.10. Quali due configurazioni è necessario implementare?

Per isolare le VM di TenantA da quelle di TenantB al Layer 2 e consentire l'accesso alla rete esterna, è necessario creare uno switch virtuale esterno. Assegnando ID VLAN diversi alle schede di rete virtuali delle VM di ciascun tenant, si garantisce l'isolamento pur condividendo la stessa NIC fisica. Questo soddisfa i requisiti di isolamento e connettività esterna. Per impedire a una VM di TenantA di raggiungere un IP pubblico specifico, è necessario configurare una Lista di Controllo Accessi (ACL) sulla porta della scheda di rete virtuale di quella VM. Un'ACL di porta può bloccare il traffico in uscita verso l'indirizzo IP specificato, fornendo un controllo granulare a livello di VM. Le altre opzioni sono errate perché: Creare switch virtuali privati non consentirebbe l'accesso alla rete esterna. L'uso di uno switch virtuale interno non fornisce accesso diretto a Internet per le VM senza ulteriori configurazioni complesse e non gestisce l'isolamento tra tenant. Abilitare DHCP guard non risolve i problemi di isolamento Layer 2 tra tenant o il blocco di un IP specifico.