[Techinfo] Fwd: Proxmox szerver tűzfal mögé küldése

[Sándor Fehér]

Üdv!

Szóval az egyik hálózati kártyát kinevezed wan hálózati kártyának és 
ráengeded a publikus sulinetes hálózatra.
Én FAKE ip címet adok neki, így ő nem foglal el 1 ip címet sem és nem is 
elérhető a wan(internet) oldalról direktben a sulinetes gw-n keresztül.
Mivel a proxmox tud openvswitch-et, így a virtuális gépek, amiknek kell 
publikus ip, azok ezek a megfelelő vmbrx interface-t hozzáadom azokhoz a 
vmekhez. (pl weblap stb)
Aminek nem feltétlen kell direktben a neten lógni, az belső interfészen 
van és esetleg portforwarddal így is megoldható, ha kell a külső elérés.
Annyi a hátulütő, hogy azok a vm-ek, amik a publikus ip címükön mennek a 
netre pl weblap, alapból nem fogod tudni benntről elérni, mert a default 
gw az nem a saját belső routered.
Ilyen esetben a route táblába be kell írni statikusan a lan-ok ip címeit...

Példaként:  nálam van 3 interfész:
vmbr0 az a wan >>> publikus tartomány
vmbr1 az a DMZ >>> itt a szerverek vannak
vmbr2 az a LAN>>> itt van vlsm-el felosztva a belső háló

Annyit kell tenned, hogy a mayort bekonfigolod a publikus ip-re és adsz 
neki egy olyan kártyát, ami a publikuson van.
Ha adsz neki második belső kártyát is, akkor a route táblába hozzá kell 
adnod a lan címeket/et ha egy van.

kb 10 perc állással ez kivitelezhető!

Ja és alap hogy a proxmoxot így nem tesszük a netre, nagyon jó ötlet, 
hogy leszeded onnan!!!

Üdv!



2022. 02. 07. 14:24 keltezéssel, Glorius Webmester írta:
> Tisztelet a Listának!
>
> Proxmox 7 szerverünk jelenleg nyilvános (sulinetes) IP címről üzemel, 
> de szeretném a tűzfal mögé tenni.
> Van 4 hálózati kártya - ebből egy lóg a neten jelenleg -, a belső 
> hálón ezekhez különböző szolgáltatásokat (virtuális szervereket) 
> akarok rendelni.
> Feltétel, hogy a Proxmox azért elérhető legyen kívülről is (a tűzfalon 
> port forwarddal) például: nyilvános MaYoR napló webszerver.
>
> Hogyan tudom ezt okosan megoldani - közben a MaYoRnak mennie kell, ez 
> alap.
>
> Előre is köszönettel
> -- 
> _________________________
> Dicső Géza
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.edu.hu
> Fel- és leiratkozás:https://listserv.niif.hu/mailman/listinfo/techinfo
> Illemtan:http://www.szag.hu/illemtan.html
> Szertár:http://www.szag.hu/weboldal/techinfo/
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <https://listserv.niif.hu/pipermail/techinfo/attachments/20220207/079258dd/attachment.htm>