Besoin de conseille pour sécurisation réseau sur le guest

[yann458]

Bonjour,

J'ai une machine guest avec 1 DD configuré immuable , cette machine
qui sert à tester des utilitaires dont j'ai pas confiances.

J'ai le réseau configurer en NAT.

Mais j'aurais besoin de vos conseilles pour :
Je voudrais configurer la machine hote pour que cette machine guest puisse accéder uniquement à Internet (pas de d'accés SMB,FTP etc. ).
Dans ce cas est t'il possible d'utiliser un proxy local relié au réseau interne de la machine guest pour autoriser uniquement Internet (le port 80 ,HTTPS) ?
Imagine qu'un soft est executé sur ma machine guest et qu'il parcourt tous le réseau pour infecter les fichiers partager , je ne veux pas de ça.

Sinon avez - vous d'autre conseilles ?

Merci ;