Sikkerhed i VM miljø

Jeg sidder og leger med et virtuelt miljø og har gået igang med at konfigurere virtuelle switche.

Spørgsmålet herunder skal ses med sikkerhedsøjne:

Gør det nogen forskel om jeg har én virtuel switch der har adgang til internettet (igennem min ADSL router) eller har to private virtuelle switche som forbinder de virtuelle tiers (WEB server med IIS, business lag med WEB API/IIS og SQL server)

I sidst nævnte løsning går signalet igennem tre (hvoraf to er private) virtuelle switche og tre software firewalls/servere inden det når SQL serveren. Hvis alle maskinerne var fysiske maskiner ville det vel være en rimelig sikker løsning, men gør det nogen forskel når det hele bare er software på en og samme maskine?

Hvordan er sikkerheden på windows server og deres firewall?

Mange tak - Ved godt det er et stort område jeg åbner, så simple svar er nok. Jeg forstår endnu ikke de avancerede svar :-)