Pytanie : Portowy Spedycja w VMware Wirtualny Sieć Redaktor

I've dostać SBS2003 serwer który łączyć bezpośrednio the Internet z routable Adres IP, w jeden-ethernet-przesyłać konfiguracja. The istniejący zapora przesyłać spedycja od the outside BLADY the routable IP subnet che zawierać the SBS2003 server.

I virtualized the serwer, i ono teraz biegać pod VMware Serwer 2 gospodarz. Sieć wciąż the same.

I chcieć the serwer SBS2008, ale w ten sposób, I musieć z Adres IP wymaganie che być że the serwer musieć W ten sposób (Intymny) IP… 192.168… etc

So I zakładać I móc the wirtualny sieć adaptator położenie "" mój SBS2003 serwer w NAT'ed sieć i swój czarownik IP. To być świetny, oprócz to być produkcja serwer i ono biegać email, daleki desktop i monitorowanie program który polubić functional.

Seems jak can-do, ale JAK I modyfikować the port posyłać the nowy NAT'ed IP subnet. I potrzebować to Visio to? LOL

Odpowiedź : Portowy Spedycja w VMware Wirtualny Sieć Redaktor

Zaczynać z the łatwy jeden, I znać żadny sposób NAT przylatujący GRE przez VMware serwer, jeżeli jeden być wymaganie ty móc wirtualny router tak jak vyatta. W ten skrzynka twój nowy serwer przebywać w gospodarz tylko sieć i gospodarz the NATing zdarzać się w vyatta.

Być ty pojedynczy subnet wśrodku twój zapora? Jeżeli w ten sposób I widzieć żadny powód the świat po prostu Adres IP wymaganie dla pojedynczy serwer.

Że mówić - "najlepsza praktyka" być właściwie trzy sieć, dzwonić właściwie, wśrodku, i DMZ. Jakaś ruch drogowy pozwolić od the Internet (pozwolić) musieć bezpośrednio the bezpośrednio sieć. Ono musieć zamiast the DMZ sieć (który być twój 192.168.x.x sieć). Jakaś ruch drogowy między the DMZ sieć i the jakaś sieć musieć ograniczać zapora reguła.

Tylko móc uprawomocniać z twój NetVanta - od tylko I być sprawnie ono wspierać trzy interfejs, BLADY, ETH1, i ETH2 z czego, od interfejs ty mówić, ty tylko używać dwa.

Ty musieć zdecydowanie twój ustawianie serwer klasa maszyna Z przynajmniej dwa NICS. I sugerować ty instalować the bezpłatny wersja ESXi (raczej VMware Serwer) na twój nowy serwer, then konfigurować jeden the NICs na twój prąd wśrodku sieć, the inny NIC the nowy DMZ sieć. Wtedy ustanawiać wszystko twój NATting i zapora reguła dla twój nowy DMZ maszyna. Być pewny uległy serwer dla ESXi, VMware mieć narzędzia compatability lista (HCL) na ich strona internetowa który mówić ty mówić iis wspierać.

I znać I przedstawiać plethera opcja tutaj - ale jeżeli ty mieć the fundusz dla nowy serwer the ostatni opcja być mieć I polecać.

Mieć Nadzieję to pomagać