Hallo,
ich habe hier einen XP-Rechner, den ich wegen vieler alter Software und direkt gesteuerter Hardware (mit Dosbox) weiterbenutzen möchte.
Wegen der Sicherheit ab 8.4.14 überlege ich, das Surfen und email in einer VM mit Linux zu machen. Dazu folgende Fragen:
1 Ist das sicher?
2 was muss ich im XP einstellen, damit es vom Inet getrennt ist?
3 Welche VM würdet Ihr empfehlen?
4 Welches Linux würdet Ihr empfehlen?
5 Andere Vorschläge/Ideen/zu beachten

Vielen Dank im Voraus
Klaus

1 Ist das sicher?

Surfen in einer VM ist schon recht sicher, allerdings darf man nicht vergessen, dass du ein EOL OS als Wirt verwendest

2 was muss ich im XP einstellen, damit es vom Inet getrennt ist?

Ich hätte als Idee: Dem Netzwerkadapter unter Windows die IP-Adressen manuell vergeben aber Adressen leer lassen bei Standardgateway. Dann weiß das Betriebssystem nicht wie es ins Internet kommt, ist aber erreichbar in deinem LAN.

Deine VM müsste dann am Netzwerk als Netzwerkbrücke angeschlossen sein; das wäre dann so, als sei deine VM direkt am Router angeschlossen

3 Welche VM würdet Ihr empfehlen?

Du meinst Virtualisierungssoftware? Da nehm ich immer Oracle VirtualBox.

4 Welches Linux würdet Ihr empfehlen?

Ist etwas Geschmackssache. Ich greif gern zu Xubuntu, sollte der Rechner wenig RAM haben wäre Lubuntu eine bessere Option.

5 Andere Vorschläge/Ideen/zu beachten

Packt dein alter XP-Rechner leistungsmäßig überhaupt das Hosten einer VM?
Poste mal Eckdaten deiner Maschine.

Hallo Cosinus,
vielen Dank für die schnelle Antwort.

Der Rechner ist:
AMD Athlon(tm) 64 X2 Dual
Core Processor 5000+
2.60 GHz, 3,25 GB RAM
Physikalische Adresserweiterung

Die Festplatte ist 500 GB Anschluß über Sata

Im Moment weiß ich nicht, wie und wo ich die Netzwerkbrücke dann einstellen muss. Aber ich sehe da schon viele Google-Hinweise.

Grüße
Klaus

Im Moment weiß ich nicht, wie und wo ich die Netzwerkbrücke dann einstellen muss.

Das machst du in VirtualBox bei den Einstellungen der VM selbst.

Hier noch ein Screenshot dazu

Hallo Cosinus,
vielen Dank nochmal für die Tipps und den Screenshot. Am Wochende werde ich mich daran machen.

Grüße
Klaus

Lubuntu ist eine gute Idee da dein Wirt nur 3 Gig hat.. da willst du dem Guest auch nicht zu viel zumuten, und nach meiner Erfahrung (hier läuft ein Xubuntu in einer VirtualBox) wird Xubuntu bei 1 Gb Ram manchmal ziemlich langsam.

Ansonsten hat Cosinus mal wieder genau das Richtige vorgeschlagen, die Virtualbox gilt als eine der einfachsten VMs, und mit einem Ubuntu bist du als Anfänger auch gut bedient: es gibt viele 1:1 Anleitungen dafür. Ähnlich wäre es mit einer OpenSuse.

Hallo,
ich habe nun das Lubuntu unter Virtualbox installiert und es läuft ordentlich und gut.
Windows ist vom Inet getrennt. Inet nur noch über Lubuntu.
Brauche ich jetzt noch zusätzliche Sicherheitssoftware, Virenscanner etc?
Danke nochmal für die Tipps

Grüße
Klaus

Da der WinXP-Rechner keine Internetverbindung hat, hast du keine vernünftige Möglichkeit den Virenscanner zu aktualisieren. Und ein Scanner mit uralten Definitionen wäre mehr als sinnfrei.

Danke Cosinus,
ich meinte Sicherheitssoftware, die unter lubuntu sollte...
Grüße
Klaus

Nein, sowas ist völlig unnötig unter Linux. Lies mal => Sicherheitskonzepte ? Wiki ? ubuntuusers.de

Könnte man nicht von Linux aus das Windows manchmal auf Viren scannen?
(aber nicht mit ClamAV!)
Oder geht das mit einer VM technisch gar nicht?

Man könnte schon, aber eingeschränkt.
Es ist zB denkbar, per SMB/CIFS (also Windows-Freigabe) die Platte des Wirts zu mounten, über die VirtualBox-Funktion "Gemeinsame Ordner" müsste dies aber auch gehen.

Dann kann man aber nur das Dateisystem auf virulente Dateien checken; Registry und Arbeitsspeicher können so von außen nicht gescant werden.

Das ganze ist aber ziemlich umständlicher Blödsinn, 1. will ich keinen Virenscanner auf meinem Linux haben und 2. wenn ich Windows prüfen will, dann mit einem Virenscanner der auch dadrin läuft und nicht irgendwie saukompliziert und umständlich aus der VM heraus. Man kann auch einfach Malwarebytes installieren und gibt dem Wirt kurz die Gateway-IP wenn man aktualisieren will.

Hallo Cosinus, nochmals vielen Dank,
da werde ich jetzt bei dieser Lösung bleiben.

Grüße
Klaus