Sanal Makine Performansı - Ipcop, Smoothwall, Endian, Pfsense

merhabalar

herhangi bir performans kaybı yaşamazsınız.

zaten dikkat ederseniz çoğu güvenlik firması ürünlerini artık virtual appliance olarak satışa çıkarıyor yada çıkarmaya hazırlanıyor. o yüzden herhangi bir sıkıntı yaşamazsınız. konfigürasyonları doğru düzgün yapıldığı sürece bir problem olmaz.

kolay gelsin

Merhaba

Bir zamanlar sanal makine üzerinden pfsense kullanmıştık, herhangi bir performans düşüşünü gözlemlemedim.

Merhaba;

Bir OS üzerinde host edilen sanal güvenlik ürünlerinin dezavantajlarına da bakmak lazım. Öncelikle bu tip sistemlerde bir değil iki tane güvenlik önlemi almanız gerekecek. Mevcut OS un güvenlik açıkları doğal olarak kullanmış olduğunuz güvenlik çözümünü de etkileyecektir. Bir servis olarak çalışan sanallaştırma (ESX, hyper-v,xen hariç) sistemler üzerinde çalıştığı zaman servis sorunlarında otomatik olarak güvenlik ürünü de etkilenecektir. Ayrıca katmanların iyi izole edilmemesi durumunda güvenlik ürünü ile çakışan uygulamalarda sorunlar yaşayabilirsiniz. Bunun yanında arkadaşların bahsettiği en önemli konu iyi konfigüre edilmesidir. Zira yanlış seçilecek ya da sanallaştırmaya uygun olmayan ethernet kartları (ki güvenlik çözümlerinde donanımsal olarak ilk bakılacak konulardan biridir) güvenlik çözümünün istenen performansta çalışmamasına neden olabilir. Eğer bir ESX, hyper-v veya xen çözümü üzerinde kullanılması planlanıyorsa o zaman da yapılandırmaları ona göre yapmak gerekecektir. Lab ortamlarda ya da küçük uygulamalarda sanallaştırma çözümlerinin işinizi kolaylaştıracağını düşünüyorum. Ancak daha büyük yapılara geçildiği zaman dezavantajlarını da unutmamak gerekir.