Les différentes fonctions de sécurité réseau disponibles dans un commutateur virtuel

Les commutateurs réseau virtuels, comme ceux créés en environnement VMware, apportent plusieurs fonctionnalités de sécurité très utiles. Les administrateurs d’environnements virtualisés ne le savent peut-être pas, mais il est ainsi possible d’appliquer des politiques de sécurité aux ports des commutateurs virtuels. Alors que les ports des commutateurs physiques n'ont aucune idée de la configuration des ports des interfaces réseau physiques qui leur sont connectés, les commutateurs virtuels peuvent détecter celle des ports réseau virtuels qui leur sont connectés. Les administrateurs peuvent ainsi créer et appliquer des politiques aidant à maintenir leur posture de sécurité.

Par exemple, un commutateur virtuel peut empêcher une machine virtuelle invitée de modifier son adresse MAC, signe courant d'activité malveillante.

La politique de sécurité pour le mode de proximité est définie au niveau du commutateur virtuel ou du groupe de ports.

Lorsqu’il est activé, le mode de promiscuité permet de voir tout le trafic réseau unicast traversant un commutateur virtuel. Comme ce comportement n'est pas souhaitable pour la sécurité, ce mode de fonctionnement est désactivé par défaut : une machine virtuelle ne voit que les paquets qui lui sont adressés. La politique de sécurité pour le mode de promiscuité est définie au niveau du commutateur virtuel ou du groupe de ports.