Hyper-V を使用して仮想ラボを構築する方法

Microsoft Hyper-V はどの Windows 10 デスクトップでもすぐに利用可能であり、IT 管理者はこれを使用して、アプリケーション、オペレーティング システムの更新、およびパッチを本番環境にプッシュする前にテストするためのラボ環境を作成できます。

Hyper-V の構成プロセスは迅速かつ簡単で、IT 管理者はワークステーション上で直接仮想マシンを作成できます。このアプローチにより、管理者は完全な無線更新環境の設定や追加のハードウェアへの投資について心配する必要がなくなります。

最近では、ほとんどのシステム管理者が、複数の VM を実行できるほど強力なワークステーションまたはラップトップを所有しています。以前は、複数の VM を実行するときにディスク速度が大きな問題となっていましたが、現在では、かなり強力な Non-Volatile Memory Express (NVMe) SSD が利用できるようになったため、この問題はなくなりました。

[[438823]]

Hyper-V ラボを実行するための要件

デバイスで Hyper-V を実行するための要件は次のとおりです。

• Windows 10 Enterprise、Professional、または Education エディション。
• 第 2 レベル アドレス変換を備えた 64 ビット プロセッサ。
• CPU は、Intel CPU 上の VM モニター モード拡張 (VT-c) をサポートします。
• 最低4GBのRAM。

IT 管理者がデスクトップ上で複数の VM を実行する予定の場合は、少なくとも 4 つのコアを持つ CPU と NVMe SSD の使用を検討する必要があります。

ネットワーク構成オプション

Hyper-V はさまざまなネットワーク構成をサポートします。 Hyper-V VM は仮想スイッチに接続されている必要があります。これらの仮想スイッチには 3 つのバリエーションがあります。

（１）外部

外部スイッチは、トラフィックが VM のネットワーク アダプタを経由してアプライアンスのネットワークに渡されることを意味します。つまり、VM は同じ DHCP から IP アドレスを取得し、エンドポイントはネットワークおよびドメイン上の他のすべてのデバイスにアクセスできます。

（２）内部

内部スイッチは VM の新しい IP アドレスを作成し、VM はスイッチとデバイス上の他の VM にのみ接続できるようになります。 VM は、それが配置されているデバイス以外には接続できません。

（３）独自の

専用スイッチは、ローカル デバイスに接続できないことを除いて、内部スイッチと同じです。その結果、IT 管理者は個人設定を使用して、ネットワーク経由でデバイスからファイルを共有できなくなります。インターネットへの接続もありません。

Hyper-V ラボ セットアップ チュートリアル

このビデオでは、デスクトップ上で Hyper-V を構成およびセットアップする手順について説明します。ビデオで指摘されているように、このプロセスは常に基本的なアクションから開始する必要があります。このプロセスでは、次の PowerShell コマンドを使用して、クライアント デバイスで Hyper-V を有効にします。

 Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V -All

Hyper-V仮想マシンでIT管理のセキュリティを強化

Hyper-V は、IT 環境のセキュリティを強化するための理想的なツールでもあります。一部のユーザーや IT 管理者は、1 台のラップトップをビジネスと個人の両方のタスクに使用することがありますが、これは危険な場合があります。

システム管理のためにサーバー ネットワークに開かれたコンピューター上の VPN を想像してください。同時に、WhatsApp や Discord などのプライベート アプリケーションがラップトップで利用できます。家族が WhatsApp 経由で無害なリンクを送信してきたが、それをノートパソコンで開くと、コンピュータがマルウェアに感染していたらどうしますか? VPN を使用しているため、マルウェアはサーバー環境にもアクセスできるようになります。 IT 管理者が気付く前に、ランサムウェアがサーバーの暗号化を開始します。

企業や他の組織では、これまでにもこのようなことが起きており、今後も起きるでしょう。 IT 管理者は、ランサムウェア作成者にとって特に格好の標的です。しかし、Hyper-V を使用すると、IT 管理者はランサムウェアやその他の悪意のある攻撃者による攻撃を困難にすることができます。

これを処理する方法は、VM を介して仕事とプライベートのタスクとデータを分割することです。 IT 管理者は、ソーシャル ネットワーキング サイト上の個人アプリケーションやアカウントにアクセスできない VM を作成できます。ノートパソコンがウイルスに感染した場合でも、仮想マシンで動作するため、企業ネットワークに感染することは困難です。これは個人の割り当てと会社の間の追加のホップであり、追加のセキュリティを提供します。