VMWare ile fiziksel arası bağlantı

Oguzhan Selam,

Network kartını  bridge yapman lazım, Sanırım workstation kullanıyorsun, Edit/Virtual Network Editor üzerinden hangi kart ile bridge yapcağını seçebilirsin .

Esxi de zaten böyle bir sorunun olmaz.

bu işi  kendi evindeki internetinden yapacaksan (yetersiz kalır) sabit ip adresin olması lazım ayrıca modem'den NAT yapman gerekli.

Merhaba,

Datacenter da r210 sunucu 13 lü IP var.
xxx.xxx.xxx.194 fiziksel de

xxx.xxx.xxx.195 web virtual

xxx.xxx.xxx.196 sql virtual

olarak ayarlamak istiyorum.

diğer kullanılabilir IP leri ssl li sitelere vericem.

Nasıl yapabilirim.

Bridge te şuan aktif network seçili.

Resim;

Fiziksel ağ yapılandırması şu şekilde;

Sanallarda durum şöyle;

Ağ yapılandırması;

Sanallarda sınırlı bağlantı gözüküyor.

-------

Web virtual e Plesk kurdum.
xx.194
xx.195
xx.196 IP leri haricindeki diğer IP leri Plesk te gösterebilmeliyim.

-------

Bir soru daha;
vmware mi? hyper-v mi?

merhaba,

bu formatta konumlandırmak, hem güvenlik, hem de yönetim açısından sorunlar yaşatacaktır.

size veri merkezi tarafından verilen ip bloğunu sanal bir firewall üzerinde konumlandırmanız daha sağlıklı olacaktır.

bu hizmeti onlardan da alabilirsiniz.

firewall kullanmayı düşünmezseniz, vmware workstation yerine en azından hyper-v kullanın ve public adresleri direk eth. int. atayın.

Selamlar ;

Turan Bey'e katılıyorum Vmware Workstation  production  ortamları  için  uygun bir  sanallaştırma  uygulaması değil pc veya laptop lara  kutup test vb  ortamları için uygun  olmakla  birlikte Hyper-v veya Vmware Esxi  platformlarını  kullanmanız  daha  sağlıklı  olacaktır. Sanıyorum Bir Datacenter da Dedicated  Sunucu  üzerinde  sistem  kurmayı planlıyorsunuz. Ben olsam  3  adet  Sunucu  yerine 1  adet  daha  güçlü  sunucu  üzerinde Vmware Esxi ile  sanallaştırdıktan  sonra Pfsense Firewall ı  sanal  olarak kurup  Public ip  adresini bu Firewall üzerinde  kurup 3  adet Sanal Sunucuyu Pfsense  arkasında  çalıştırırdım  hatta  bütçe  var  2. bir dedicated  alarak anlık replikasyon  yaparak mevcut  yapıyı da  yedeklerdim.

merhaba,

bu formatta konumlandırmak, hem güvenlik, hem de yönetim açısından sorunlar yaşatacaktır.

size veri merkezi tarafından verilen ip bloğunu sanal bir firewall üzerinde konumlandırmanız daha sağlıklı olacaktır.

bu hizmeti onlardan da alabilirsiniz.

firewall kullanmayı düşünmezseniz, vmware workstation yerine en azından hyper-v kullanın ve public adresleri direk eth. int. atayın.

Turan abi dediğin gibi yapmaya çalışıyorum 🙂

Selamlar ;

 

Turan Bey'e katılıyorum Vmware Workstation  production  ortamları  için  uygun bir  sanallaştırma  uygulaması değil pc veya laptop lara  kutup test vb  ortamları için uygun  olmakla  birlikte Hyper-v veya Vmware Esxi  platformlarını  kullanmanız  daha  sağlıklı  olacaktır. Sanıyorum Bir Datacenter da Dedicated  Sunucu  üzerinde  sistem  kurmayı planlıyorsunuz. Ben olsam  3  adet  Sunucu  yerine 1  adet  daha  güçlü  sunucu  üzerinde Vmware Esxi ile  sanallaştırdıktan  sonra Pfsense Firewall ı  sanal  olarak kurup  Public ip  adresini bu Firewall üzerinde  kurup 3  adet Sanal Sunucuyu Pfsense  arkasında  çalıştırırdım  hatta  bütçe  var  2. bir dedicated  alarak anlık replikasyon  yaparak mevcut  yapıyı da  yedeklerdim.

Tavsiyelerinize istinaden Hyper-V kurdum

fiziksel : 16GB Ram - 500GB hdd - Xeon X3440 2.53ghz

Sanallar;
pfsense : 1GB Ram - 20GB hdd
web server : 8GB Ram - 200GB hdd
sql server : 4GB Ram - 100GB hdd

Yalnız sql server e start verdiğimde bellek hatası veriyor.
VMWare de böyle bir sorun yaşamadım.

(SQL SERVER ismi yanıltmasın sizi sanal sunucunun adı o)

Memory sorununuda çözdüm 🙂

Fiziksele min. 4GB ayırmak gerekiyormuş.

Şimdiki sorunum şu.

wan (global) ve lan (loca) eth. lerim var.

IPler şöyle

pfsense te şu videoda anlatıldığı gibi kurulum sonrası ayarları yaptım.

https://www.youtube.com/watch?v=BUy87fQtim0&t=856s

WebServer sanalımda internet sınırlı bağlantı gözüküyor.

network IP alıyor ama bağlantı bozuk

birde datacenter tarafından verilen IP leri pfsense girip sanallarda nasıl kullanıcam

pfsense üzerinde varsayılan erişim kuralları mevcut mu ? bkz. firewall/lan

pfsense public yöne çıkabiliyor mu ?

public adresleri vip tarafında tanımlayabilirsiniz, referans adres fikir verecektir.

https://www.youtube.com/watch?v=zrBr0N0WrTY

İnternetteki video lar da da yine çözüm bulamadım.

pfsense in arayüzü karışık geldi bana.

kerio kurdum, paneline bağlanamadım.

ben network ayarlarını mı yapamıyorum acaba 🙂

 

ben network ayarlarını mı yapamıyorum acaba 🙂

sanırım öyle 🙂

kerio vm üzerinde ffglobal ve fflocal eth. int. ekle.

vm'i başlat, karşına gelen ekranda 2 int. olacak.

fflocal için ip yapılandırmanız düzenleyip, hyper-v üzerinden bağlantı sağlayabilirsin.

Bir yerlerde kayış kopuyor 🙂

kurulumu sıfırdan yaptım.

kerio vm de iki eth seçili.

fflocal tanımlanamıyor.

tanımlanamaması normal, hem kerio, hemde hyper-v int. üzerindeki ip adresi aynı.

hyper-v int. üzerinde farklı bir ip vererek, tekrar deneyebilirsin.

254 IP yi verdim fakat değişen birşey olmadı 🙂

Selamlar ,

Firewall wan int public ip atıymıyorsanız  ve  private ip'ler  ile yapı  kuracaksanız Windows  server  uzerınde RRAS  kurulumu yaparak  NAT  tanımlaması  yaparak   VM<---->Firewall<--->FizikselServer<----> INTERNET bu tarz  bir  yapı  kurabilirsiniz, ancak  kesinlikle  sağlıklı çaışmayacaktır  port  yönlendirmelerde önce RRAS üzerinden firewall ın  wan ipsine  port  yönlendirmesi  yapılacak oradan sanal sunuculara ayrıca  Public ipler Windows server  üzerinde  olduğu için tam  güvenlikli  bir  yapı  kurulması  oldukça  sıkıntılı  olacaktır.

254 IP yi verdim fakat değişen birşey olmadı 🙂

 

254 IP yi verdim fakat değişen birşey olmadı 🙂

hyper-v vm settings ekranını paylaşırsan, eth. int. sıralamasına bakabiliriz.

muhtemelen sıralamaya göre ip atamanda bir hata var.

🙂

Tamamdır. Kerio panele girdim.

Aşağıdaki resimde fflocal yerinede ffGlobal vardı.

fflocal olarak düzelttikten sonra panele giriş yapabildim.

Ağ bağlantısında düzeltmemem gereken ekstralarmı var.

VM lerde ay sınırlı hala.

Kerio interfaces

Web Server VM ağ

Fiziksel ağ

Şimdi birde benim dc den aldığım IP leri kullanabilmem için bunları kerio ya girmem mi gerekiyor.

ffglobal int., kerio üzerinde internet int. tarafına çekmelisin.

devamında internete çıkış sağlayabilirsin.

public adresleri ffglobal int. üzerinde tanımlaman yeterli.

Internet Interfaces alanına aldım. Değişiklik sezemedim 🙂 internet yine yok.

IP leri global e ekledim.

erişim sağlayamaman normal.

internet int. üzerine dc tarafında sana verilen public adreslerden birini, ip/netmask ve doğru gateway bilgilerini girerek test etmelisin.

ek olarak diğer public adresleri, hyper-v int. üzerinden kaldırıp, kerio internet int. üzerine eklemelisin.