Door Robbert de Waard: Hallo,Ik wil geen internet meer rechtstreeks aanbieden op de computer van de eindgebruikers. Ik heb voor verschillende opdrachtgevers met (zeer) hoge beveiligingseisen gewerkt en daar wordt de virtualisatie optie die je noemt ook in de praktijk gebruikt. Als eerste beveiligingslaag hanteert men een fysiek gescheiden netwerk voor hoog geclassificeerde informatie en op het "normale" netwerk kan alleen internet worden gesurft via een RDP koppeling met een farm van dedicated internet access servers. Als je de browser op je werkplek opstart wordt deze dus via RDP op een terminal server gestart. Dit zijn windows terminal servers die in een door firewalls gescheiden netwerk staan waarbij alleen inkomend RDP verkeer vanaf het kantoornetwerk en uitgaand http verkeer naar het internet wordt toegelaten. De servers zijn daarnaast in hoge mate beveiligd waarbij de gebruikersrechten zover mogelijk zijn ingeperkt en er worden uitsluitend browsersessies op gehost. Tussen deze servers en het internet ...