使用监视器运行 QEMU/KVM：kvm ...some_parameters... -monitor unix:/my_path/my_fifo,server,nowait
然后我们可以使用socat - UNIX-CONNECT:/my_path/my_fifo然后键入命令进行连接。
简单方便。
我想将监视器接口暴露给本地网络（根据安全方法，可能使用 socat），这是相当安全的。如何保护对显示器的访问？
我没有看到任何可用的密码选项、证书等。所以我怀疑我必须依赖 QEMU/KVM 外部的方法。
我在 AWS 上的不同 AZ 中放置了虚拟机。为了能够做到这一点，您需要在每个 AZ 中都有一个子网。
如果我为整个设置（即与所有子网关联）创建网络 acl，我是否需要指定所有子网 CIDR 范围的允许规则？如果我不这样做，网络 acl 会根据我的端口规则阻止子网间流量吗？
我假设他们会......但需要确认。
假设在最初连接到 TrustedLAN 的 Windows 7+ 系统上设置了以下或类似的网络驱动器/位置：
当 Windows 计算机（最初映射网络位置的位置）连接到新的UntrustedLAN时（如果并且当它尝试重新连接这些网络位置（这不会出现在新的不受信任的局域网））？：
“泄漏”是指通过以太网电缆发送的信息（数据包），该电缆将 Windows 系统与新的 UntrustedLAN（如果使用无线连接，则相当于不同的 WiFi 网络）连接起来。
如果新的 UntrustedLAN 具有相同的网关 IP 地址（但明显不同的 MAC 地址）——例如 192.168.1.1，或不同的 IP 地址（如 172.16.0.1），有什么区别吗？
如果在 Windows UI 中将新的 UntrustedLAN 标记为 Public vs Private 有什么区别吗？
我需要在 AWS 中的 VPC 和包含我想要安全访问的内容的外部服务器之间设置 VPN 隧道。这个想法是使用带有虚拟专用网关和客户网关的站点到站点 VPN 连接。隧道配置如下：
但是，我想设置的选项如下：
Phase 1 : IKEv2 - AES256 - SHA-256 - modp3072
Phase 2 : ESP - AES256 - SHA-256 - modp3072
可能吗？如果是，那么如何？