Virtualisierte DMZ auf Xen Basis

Diese Studie hat die Zielsetzung, sich mit den State of the Art der Virtualisierungstechnologien und Produkten kritisch auseinanderzusetzen und mit einem ausgewählten Virtualisierungsprodukt eine wirtschaftliche und funktionsfähige demilitarisierte Zone (DMZ) aufzubauen. Der erste Teil dieser Studie besteht darin, den Grundstein für die weiteren Kapitel zu legen. Dieser Grundstein besteht aus den Anwendungsgebieten der Virtualisierungstechnologie und deren Methoden, welche bei der Virtualisierung heutzutage zum Einsatz kommen. Zusätzlich wird hier ein Überblick über den Virtualisierungsmarkt mit den wichtigsten Produkten aufgezeigt. Dieser Marktüberblick begrenzt sich auf die marktgängigsten Virtualisierungsprodukte im Serverbereich. Auf Produkte im Desktopbereich wird nicht eingegangen. Der zweite Baustein beinhaltet die Aufarbeitung des ausgewählten Virtualisierungsproduktes für den DMZ-Aufbau. Zum Einsatz kommt das Produkt Xen in seiner Open Source Variante. Die kommerziellen Produkte der Firma XenSource werden in dieser Ausarbeitung nicht behandelt. Für den praktischen Aufbau der DMZ wird auf das Betriebssystem Community ENTerprise Operating System (CentOS) zurückgegriffen, welches als Grundgerüst für das Management-Tool openQRM dient. Dieses wiederum kann mit seinem Xen-Plugin eine leistungsstarke DMZ auf Xen-Basis aufbauen. Der DMZ-Aufbau wird bis zur Erreichbarkeit der einzelnen Serverbetriebssyteme durchgeführt, d.h., es werden nicht die einzelnen Services wie Webservice oder Mailservice implementiert. Das Ziel ist eine DMZ-Struktur aufzubauen, in der im nächsten Schritt die einzelnen Serverdienste zur Verfügung gestellt werden können. Am Ende des praktischen Teiles wird eine Wirtschaftlichkeitsbetrachtung durchgeführt, in welcher die Kosten und der Nutzen des Aufbaues detailliert betrachtet werden. Den Schluss dieser Studie bildet eine Zusammenfassung der Ergebnisse, sowie einen Ausblick in die weitere Entwicklung der Virtualisierungstechnologie.

Autorentext
René Karcher, Diplom-Wirtschaftsinformatiker (FH), Studium der Wirtschaftsinformatik an der Fachhochschule für Oekonomie und Management in Essen, Abschluss 2008 als Diplom-Wirtschaftsinformatiker (FH). Tätig als IT-Security Consulten.