Handbuch zur Serverkonfiguration für ESX - VMware

Handbuch zur Serverkonfiguration für ESX
Sicherheit und die Virtualisierungsebene
VMware hat die Virtualisierungsebene (bzw. VMkernel) für die Ausführung virtueller Maschinen entwickelt.
Diese Ebene steuert die Hardware, die von den ESX-Hosts verwendet wird, und plant die Zuweisung von
Hardwareressourcen an die einzelnen virtuellen Maschinen. Da VMkernel ausschließlich zur Unterstützung
virtueller Maschinen verwendet wird, beschränkt sich die Schnittstelle zu VMkernel auf die API, die zur Verwaltung
der virtuellen Maschinen notwendig ist.
ESX bietet durch folgende Funktionen zusätzlichen Schutz für VMkernel:
Memory Hardening
Integrität des Kernelmoduls
Der ESX-Kernel, Anwendungen im Benutzermodus und ausführbare Komponenten,
z. B. Treiber und Bibliotheken, befinden sich an zufällig zugeteilten,
nicht vorhersehbaren Speicheradressen. In Kombination mit dem von Mikroprozessoren
bereitgestellten Schutz für nicht ausführbaren Arbeitsspeicher
bietet dies Schutz gegen bösartigen Code, dem es dadurch erschwert wird,
Arbeitsspeicherexploits zu verwenden, um Schwachstellen auszunutzen.
Digitale Signaturen überprüfen die Integrität und Echtheit von Modulen, Treibern
und Anwendungen, wenn sie vom VMkernel geladen werden. Das Signieren
von Modulen hilft ESX, die Anbieter von Modulen, Treibern oder Anwendungen
zu identifizieren und festzustellen, ob sie für VMware zertifiziert
sind.
Sicherheit und virtuelle Maschinen
Virtuelle Maschinen sind die „Container“, in denen Anwendungen und Gastbetriebssysteme ausgeführt werden.
Bedingt durch den Systemaufbau sind alle virtuellen Maschinen von VMware voneinander isoliert. Durch
diese Isolierung können mehrere virtuelle Maschinen gleichzeitig und sicher auf der gleichen Hardware ausgeführt
werden. Dabei werden sowohl der Hardwarezugriff als auch ununterbrochene Leistung garantiert.
Selbst ein Benutzer mit Systemadministratorrechten für das Gastbetriebssystem der virtuellen Maschine kann
diese Isolierungsebene nicht überwinden und auf andere virtuelle Maschinen zugreifen, wenn er vom ESX-
Systemadministrator keine entsprechenden Rechte erhalten hat. Durch die Isolierung der virtuellen Maschinen
werden bei einem Fehlschlagen eines auf einer virtuellen Maschine ausgeführten Gastbetriebssystems die
anderen virtuellen Maschinen auf dem gleichen Host weiterhin ausgeführt. Fehlgeschlagen des Gastbetriebssystems
hat keinen Einfluss auf Folgendes:
• Den uneingeschränkten Zugriff der Benutzer auf die anderen virtuellen Maschinen
• Den uneingeschränkten Zugriff der anderen virtuellen Maschinen auf die Ressourcen, die sie benötigen
• Die Leistung der anderen virtuellen Maschinen
Jede virtuelle Maschine ist von den anderen virtuellen Maschinen, die auf der gleichen Hardware ausgeführt
werden, isoliert. Obwohl sich die virtuellen Maschinen die physischen Ressourcen wie CPU, Arbeitsspeicher
und E/A-Geräte teilen, kann das Gastbetriebssystem einer einzelnen virtuellen Maschine nur die virtuellen
Geräte sehen, die ihm zur Verfügung gestellt wurden (siehe Abbildung 11-2).
160 VMware, Inc.