axl

vor 2 Minuten schrieb cj_berlin:

Ja, weil @NilsK die Überzeugung vertritt, dass "man" aus der VM auf den Host ausbrechen kann. Nimmt man das als gegeben hin, so bleibt als Lösung nur nicht virtualisieren.

du machst mir Spass :-)... jetzt bin ich so ratlos wie vorher.... dann werd ich die Kiste halt nicht ins inerten Netz hängen

vor 2 Minuten schrieb NilsK:

Moin,

 

 

das gewährleistet dein Design nicht. Dafür musst du ganz andere Dinge tun. Separate vSwitches erhöhen den Aufwand, führen aber nicht zu mehr Separation auf demselben Host.

 

Aus Best-Practices-Sicht ist dein Design ausgesprochen ungünstig.

 

Gruß, Nils

 

Jetzt bin ich verwirrt, Kollege cj_berlin schreibt ?!?

vor 6 Minuten schrieb testperson:

Hi,

 

warum denn überhaupt die entsprechenden VMs intern hosten? Es gibt da durchaus Hoster, die sich auf sowas spezialisiert haben und da hast du dann auch direkt die Trennung mit deinem "internen Netz". Je nachdem, was da betrieben werden sollte, ganz einfache Webhosting Pakete oder VPX Instanzen. Evtl. ist die Hetzner Cloud etwas für euch.

 

Gruß

Jan

Hallo

war ich auch schon am überlegen, aber hier ist alles was man braucht, 1Gbit Internet, 2x HyperV die redundant laufen würden...

Gruß Axel

Hallo Zusammen

danke für die ganzen Infos, wichtig war mir nur das keiner von der VM, über den Host in mein internes Netz kommt. Die anderen Anregungen, werd ich mir in Ruhe ansehen.

Gruß Axel

vor 1 Minute schrieb NorbertFe:

Und warum? Was sprach jetzt dagegen mehrere VMs (die ja sowieso im SELBEN Netzsegment stehen) an einen vSwitch zu hängen? Oder machst du das in Physik auch so, dass du für jede IP einen eigenen Switch in den Schrank hängst?

Die Infrastruktur wäre da, externe Leitung geht in ein Switch, da wären 5 Ports frei, wenns egal ist, würd ich auch alle über die selbe Nic laufen lassen, wollte ein bisschen Lastverteilung machen

jeder netzwerkport bekommt eine eigene VM und IP, so war der Plan
Gruß Axel

Hallo Nils

Ich habe die vSwitche, wie die Netzwerkkarten benannt, darum die blöde Bezeichnung. Auf dem Host sollen nur externe VMs laufen, ich will nur den Host intern, um ihn von dort zu verwalten. Ich habe für die Leitung 5 IP Adressen von meinem Provider bekommen, die müssen ausgenutz werden

Hallo,

das soll reichen?

LAN01 ist intern und auf LAN06 kommt die zweite Leitung.

Hallo

zum Verständnis.... wir haben ein ganz normales Netzwerk, Server, Client und eine physische Internetleitung inkl. Firewall,

Ich habe jetzt eine zweite Internetleitungen bekommen, die direkt ins Internet geht.

Jetzt will ich hier einen HyperV ins interne Netz hängen, der Host soll auch nur von intern erreichbar sein.

Jetzt soll eine VM Linux Server installiert werden, der einen Webserver oder sonstige Webanwendung hostet.

Dieser wird direkt an die Leitung ins Web gehängt.

jetzt meine Frage -> wie muss ich die Netzwerkkarten und virtuellen Switche am Host konfigurieren, damit mir keiner von der VM, über den Host in mein internes Netz kommt.

Das ich den Linux sicher machen muss, ist klar, aber die Hauptaufgabe wäre die komplette Trennung der VM zum Host.

Hat da jemand eine Lösung?