Hyper V zwei Netzwerkkarten und zwei Internetzugänge

[axl 0]

Hallo

zum Verständnis.... wir haben ein ganz normales Netzwerk, Server, Client und eine physische Internetleitung inkl. Firewall,

Ich habe jetzt eine zweite Internetleitungen bekommen, die direkt ins Internet geht.

Jetzt will ich hier einen HyperV ins interne Netz hängen, der Host soll auch nur von intern erreichbar sein.

Jetzt soll eine VM Linux Server installiert werden, der einen Webserver oder sonstige Webanwendung hostet.

Dieser wird direkt an die Leitung ins Web gehängt.

jetzt meine Frage -> wie muss ich die Netzwerkkarten und virtuellen Switche am Host konfigurieren, damit mir keiner von der VM, über den Host in mein internes Netz kommt.

Das ich den Linux sicher machen muss, ist klar, aber die Hauptaufgabe wäre die komplette Trennung der VM zum Host.

 

Hat da jemand eine Lösung?

[cj_berlin 1.443]

Moin,

externen vSwitch ohne Host-NIC, fertig.

[axl 0]

Hallo,

das soll reichen?

LAN01 ist intern und auf LAN06 kommt die zweite Leitung.

[NorbertFe 2.211]

  Am 21.7.2022 um 12:36 schrieb axl:

das soll reichen?

 

Mehr  

Ja. ;)

[NilsK 3.016]

Moin,

 

ja, wobei du den vSwitch natürlich auch schlauer benennen kannst. Spontan fiele mir sowas ein wie "vSwitch Internet-direkt".

(Braucht ihr wirklich fünf vSwitches? Oder fehlt da das Verständnis, wie das in Hyper-V funktioniert?)

 

Aber bist du dir sicher, dass du deinen Webserver ohne Firewall ans Web hängen willst? Und dann noch auf einem Host laufen lässt, wo auch interne VMs laufen? Nur weil die VM einen anderen vSwitch nutzt, ist sie ja nicht vom Rest des Hosts separiert - im Gegenteil.

 

Gruß, Nils

 

bearbeitet 21. Juli 2022 von NilsK

[axl 0]

Hallo Nils

Ich habe die vSwitche, wie die Netzwerkkarten benannt, darum die blöde Bezeichnung. Auf dem Host sollen nur externe VMs laufen, ich will nur den Host intern, um ihn von dort zu verwalten. Ich habe für die Leitung 5 IP Adressen von meinem Provider bekommen, die müssen ausgenutz werden

[NilsK 3.016]

Moin,

 

und was hat ein vSwitch mit einer IP-Adresse zu tun? Ich denke, du solltest dir das technische Konzept noch mal in Ruhe ansehen.

 

Gruß, Nils

 

[axl 0]

jeder netzwerkport bekommt eine eigene VM und IP, so war der Plan
Gruß Axel

[NorbertFe 2.211]

  Am 21.7.2022 um 13:00 schrieb axl:

jeder netzwerkport bekommt eine eigene VM und IP, so war der Plan

Mehr  

Und warum? Was sprach jetzt dagegen mehrere VMs (die ja sowieso im SELBEN Netzsegment stehen) an einen vSwitch zu hängen? Oder machst du das in Physik auch so, dass du für jede IP einen eigenen Switch in den Schrank hängst?

[axl 0]

  Am 21.7.2022 um 13:02 schrieb NorbertFe:

Und warum? Was sprach jetzt dagegen mehrere VMs (die ja sowieso im SELBEN Netzsegment stehen) an einen vSwitch zu hängen? Oder machst du das in Physik auch so, dass du für jede IP einen eigenen Switch in den Schrank hängst?

Mehr  

Die Infrastruktur wäre da, externe Leitung geht in ein Switch, da wären 5 Ports frei, wenns egal ist, würd ich auch alle über die selbe Nic laufen lassen, wollte ein bisschen Lastverteilung machen

[NorbertFe 2.211]

  Am 21.7.2022 um 13:06 schrieb axl:

wollte ein bisschen Lastverteilung machen

Mehr  

Dafür gibts bspw. Teaming. Deine Lösung verursacht konfigurationsseitig hauptsächlich mehr Aufwand. Aber das muss am Ende vermutlich jedem selbst auf die Füße fallen. ;)

[axl 0]

Hallo Zusammen

danke für die ganzen Infos, wichtig war mir nur das keiner von der VM, über den Host in mein internes Netz kommt. Die anderen Anregungen, werd ich mir in Ruhe ansehen.

Gruß Axel

[testperson 1.795]

Hi,

 

warum denn überhaupt die entsprechenden VMs intern hosten? Es gibt da durchaus Hoster, die sich auf sowas spezialisiert haben und da hast du dann auch direkt die Trennung mit deinem "internen Netz". Je nachdem, was da betrieben werden sollte, ganz einfache Webhosting Pakete oder VPX Instanzen. Evtl. ist die Hetzner Cloud etwas für euch.

 

Gruß

Jan

[NilsK 3.016]

Moin,

 

  Am 21.7.2022 um 13:13 schrieb axl:

wichtig war mir nur das keiner von der VM, über den Host in mein internes Netz kommt

Mehr  

 

das gewährleistet dein Design nicht. Dafür musst du ganz andere Dinge tun. Separate vSwitches erhöhen den Aufwand, führen aber nicht zu mehr Separation auf demselben Host.

 

Aus Best-Practices-Sicht ist dein Design ausgesprochen ungünstig.

 

Gruß, Nils

 

[axl 0]

  Am 21.7.2022 um 13:47 schrieb NilsK:

Moin,

 

 

das gewährleistet dein Design nicht. Dafür musst du ganz andere Dinge tun. Separate vSwitches erhöhen den Aufwand, führen aber nicht zu mehr Separation auf demselben Host.

 

Aus Best-Practices-Sicht ist dein Design ausgesprochen ungünstig.

 

Gruß, Nils

 

Mehr  

Jetzt bin ich verwirrt, Kollege cj_berlin schreibt ?!?

  Am 21.7.2022 um 13:46 schrieb testperson:

Hi,

 

warum denn überhaupt die entsprechenden VMs intern hosten? Es gibt da durchaus Hoster, die sich auf sowas spezialisiert haben und da hast du dann auch direkt die Trennung mit deinem "internen Netz". Je nachdem, was da betrieben werden sollte, ganz einfache Webhosting Pakete oder VPX Instanzen. Evtl. ist die Hetzner Cloud etwas für euch.

 

Gruß

Jan

Mehr  

Hallo

war ich auch schon am überlegen, aber hier ist alles was man braucht, 1Gbit Internet, 2x HyperV die redundant laufen würden...

Gruß Axel