Ciao, avrei bisogno di un consiglio per la corretta configurazione di rete di 3 host da installare presso un datacenter.
La mia esperienza attuale si basa su due tipi diversi di gestione degli host.
Uno di questi host 4.1 è presso un datacenter estero, ha un ip pubblico del tipo
ip: 81.82.83.84 mi hanno poi fornito 3 ip pubblici addizionali
91.92.193.94/5/6
255.255.255.0
91.92.93.1 (gateway)
Ho scaricato vsphere client, installato il firewall ipcop come vm,creato un vSwitch per la dmz e configurato il lato wan 91.92.93.94 , poi il lato lan 192.168.1.254, tutte la vm sulla classe 192.168.1.x con gateway 192.168.1.254.
In caso di problemi sulla vm firewall potevo intervenire con vsphere client sull'host per riavviarla, ripristinarla da un backup etc.
Ad ogni modo avevo la doppia opzione di gestire sia l'host che il firewall, quindi l'accesso all'uno o all'altro era sempre garantito, salvo gli eventuali down dellhost gestiti però direttamente da console dal datacenter
La seconda e diffusa configurazione che ho è nei ced interni , tutti gli host su dmz interna dietro ai firewall hardware
Il mio dubbio e quindi la mia richiesta di un consiglio è sulla nuova struttura che devo realizzare.
Ho acquistato vsphere 5 essential, ho tre host , una san su cui risiedono le vm distribuite sui 3 host, un nas per il backup.
Devo installare e poi gestire queste macchine in un datacenter, il quale mi ha fornito 8 IP pubblici tipo
51.51.53.54 /55/56/57/58/59/60/61
255.255.254.0
51.51.52.1
Poichè ho già installato e configurato vSphere 5 sui tre host, vCenter su una vm interna , tutti con una classe di rete del tipo
192.168.10.x, e ho creato la vm firewall sulla quale volevo configurare la parte wan.
Però, in effetti, se mi cade quella vm io da remoto non entro più da nessuna parte, idem se ha problemi l'host, non accedo più a vCenter, e nemmeno all'host con un vsphere client poichè ha un ip interno.
Penso che la situazione sia abbastanza comune quindi volevo capire come si procede in questi casi.
Probabilmente la situazione normale sarebbe mettere a monte un firewall esterno , wan gestita dal firewall, in modo che attraverso vsphere client sui tre host riesco sempre ad arrivare (che porte dovrei aprire sul fw per connettermi direttamente all'host interno con un vsphere client dall'esterno?) e riavviarlo, aggiungere o spostare le vm etc
Alternative o suggerimenti?
Spero di aver spiegato bene la mia domanda
ciao
grazie
