विभिन्न सबनेट से हाइपर- V वर्चुअल मशीन नेटवर्क एक्सेस को कॉन्फ़िगर करना

ऐसा हुआ कि दूसरे दिन मुझे अपने एक ग्राहक की समस्या से जूझना पड़ा। क्लाइंट सर्वर पोलिश ATMAN डेटा सेंटर में स्थित है। इस तथ्य के बावजूद कि यह डेटा सेंटर बड़ा है, सभ्य है और 2013 में दुनिया में सर्वश्रेष्ठ के लिए नामांकित किया गया था, इसके काम की अपनी स्वयं की गड़बड़ियां भी हैं, जिन्हें एटीमैन विशेषज्ञ डीडीओएस से निपटने के लिए बुनियादी ढांचे के निर्माण की बारीकियों से समझाते हैं।
संक्षेप में - ATMAN अन्य उप-नेटवर्क से अतिरिक्त नेटवर्क पते वितरित करता है, जो उनके उपयोग पर कुछ प्रतिबंध लगाता है। सवाल में मामले में, उन्हें प्राथमिक पते के बगल में नेटवर्क इंटरफ़ेस पर उपनाम के रूप में नहीं, बल्कि हाइपर-वी चलाने वाली आभासी मशीनों के लिए प्राथमिक आईपी के रूप में उपयोग करना आवश्यक है।

मैंने खोज इंजन में एक समान समस्या का हल खोजने की कोशिश की, लेकिन वह नहीं मिली और इसलिए उन लोगों के लिए एक संक्षिप्त निर्देश लिखने का फैसला किया जो भविष्य में इसी तरह की समस्या का सामना कर सकते हैं।

हमारे उदाहरण में, निम्नलिखित नेटवर्क सेटिंग्स का उपयोग किया जाएगा:
प्राथमिक आईपी: ***। 189.53.206 / 30
अतिरिक्त आईपी: ***। 91.26.173 / 32
सर्वर में दो नेटवर्क इंटरफेस हैं, लेकिन केवल एक का उपयोग किया जाता है। उसके साथ सभी ऑपरेशन किए जाएंगे।


चित्र 1। सुविधा के लिए, मानक नाम LAN1 (नेटवर्क का उपयोग करने के लिए) और LAN2 (अक्षम) में बदल दिए गए हैं।


अंजीर। २। मुख्य इंटरफ़ेस डीसी द्वारा प्रदान किए गए डेटा के अनुसार कॉन्फ़िगर किया गया है।

अगला, आपको दो वर्चुअल राउटर को कॉन्फ़िगर करने की आवश्यकता है - पहला प्रकार "बाहरी" है बाहरी दुनिया तक पहुंच के साथ, दूसरा "आंतरिक" वर्चुअल होस्ट के साथ रूट सर्वर को स्विच करने के लिए। वर्चुअल नेटवर्क मैनेजर में हाइपर- V मैनेजमेंट कंसोल में दोनों वर्चुअल स्विच बनाए जाने चाहिए।


चित्र 3। बाहरी इंटरफ़ेस के लिए, आपको इंटरनेट एक्सेस के साथ नेटवर्क कार्ड का उपयोग करना होगा।


चित्र 4। आंतरिक वर्चुअल स्विच के लिए सेटिंग्स का उपयोग किया जाता है, जैसा कि इस आंकड़े में दिखाया गया है।

यह नए नेटवर्क इंटरफेस की तैयारी को पूरा करता है। हमें यह प्राप्त करना चाहिए:


चित्र 5। दो अतिरिक्त इंटरफेस - बाहरी और आंतरिक

बाहरी इंटरफ़ेस बनाते समय, सभी कनेक्शन टूट जाएंगे। सुनिश्चित करें कि आपके पास सर्वर (आईपी-केवीएम, आईपीएमआई या सीधे भौतिक) तक अन्य पहुंच है।
हमारे मामले में, मैं भाग्यशाली था और डीसी डिफ़ॉल्ट रूप से आईपीएमआई देता है।

आंतरिक इंटरफ़ेस (आंतरिक) की सेटिंग में, यहां उपयोग की जाने वाली सेटिंग्स के समान निर्दिष्ट करें, हमारे मामले में यह 192.168.0.1 है। भौतिक सर्वर पर यह इंटरफ़ेस वर्चुअल मशीनों के लिए एक प्रवेश द्वार के रूप में कार्य करेगा।


चित्र 6। आंतरिक वर्चुअल स्विच के लिए सेटिंग्स।

रूट सर्वर पर नेटवर्क इंटरफेस के आगे विन्यास पूरा हो गया है। इसके बाद, आपको वर्चुअल मशीनों पर ट्रैफ़िक को पुनर्निर्देशित करने के लिए RRAS सेवा को कॉन्फ़िगर करना होगा।

इसे कार्यान्वित करने के लिए, आपको सर्वर प्रबंधक स्नैप-इन में "नेटवर्क और एक्सेस पॉलिसी सेवा" भूमिका स्थापित करनी होगी। मुझे लगता है कि इस प्रक्रिया को शेड्यूल करने की कोई आवश्यकता नहीं है - आपने पहले ही हाइपर-वी भूमिका स्थापित कर ली है


चित्र 7। आरआरएएस की स्थापित भूमिका।

इस भूमिका की स्थापना के पूरा होने के बाद, यह "स्टॉप्ड" स्थिति में है। इसलिए, लॉन्च से पहले इसे पहले कॉन्फ़िगर किया जाना चाहिए।


चित्र 8। प्रारंभिक सेवा सेटअप।

सेवा सेटअप विज़ार्ड के लिए एक विंडो आपके सामने दिखाई देगी। आंकड़ों में दिखाए गए अनुसार सभी चरणों का पालन करें।


चित्र 9। सेवा सेटअप विज़ार्ड विंडो।


चित्र १०। हमारे मामले के लिए एक विशेष कॉन्फ़िगरेशन का विकल्प।


चित्र 11। हम केवल एड्रेस ट्रांसलेशन और LAN रूटिंग का चयन करते हैं।


चित्र 12। कॉन्फ़िगरेशन का अंतिम चरण। समाप्त पर क्लिक करें।


चित्र 13। हम एक नई सेवा शुरू करने के प्रस्ताव पर सहमत हैं।

उसके बाद, हम सर्वर प्रबंधक में इस आरआरएएस सेवा के तत्वों का एक विस्तारित पेड़ देखेंगे।


चित्र 14। सेवा कॉन्फ़िगर करने के लिए तैयार है।

किसी वर्चुअल मशीन पर ट्रैफ़िक को पुनर्निर्देशित करने के लिए, आपको एक इंटरफ़ेस बनाने की आवश्यकता है जिसके माध्यम से सभी अनुरोध पास होंगे। तत्व "नेटवर्क एड्रेस ट्रांसलेशन" पर आरएमबी "नया इंटरफ़ेस" आइटम का चयन करें।


चित्र 15। एक नया इंटरफ़ेस बनाएँ।

इंटरफ़ेस चयन विंडो में, हमें एक बाहरी नेटवर्क इंटरफ़ेस का उपयोग करने की आवश्यकता है। इंटरनल का उपयोग केवल रूट सर्वर को वर्चुअल मशीन से जोड़ने के लिए किया जाता है।


चित्रा 16। नेटवर्क पते के अनुवाद के लिए एक इंटरफ़ेस चुनना।

बाहरी इंटरफ़ेस के गुणों में, हमें नीचे दिए गए पते के अनुसार अनुवाद को सक्षम करना होगा:


चित्र 17। पता अनुवाद सक्षम करें।

अगला, पता पूल जोड़ें, ये हमारे अतिरिक्त पते अनुरोध हैं जिनसे वर्चुअल मशीन के आंतरिक पते पर पुनर्निर्देशित किया जाएगा। महत्वपूर्ण: इन उद्देश्यों के लिए मुखौटा 255.255.255.255 निर्दिष्ट न करें, यह काम नहीं करेगा। हमारे मामले में, हमारे पास तीन अतिरिक्त पते हैं, मुखौटा / 24 है (यह एक विशेष भूमिका नहीं निभाता है)।


अंजीर। 18. एड्रेस पूल विंडो में डेटा भरें।

अब आपको वर्चुअल मशीन के आंतरिक पते के लिए एक अतिरिक्त पता आरक्षित करना होगा। यह सब बहुत सरलता से किया जाता है।


चित्र 19। वर्चुअल मशीन के लिए पता आरक्षण।

नेटवर्क सेटिंग्स में, सबनेट से डेटा निर्दिष्ट करें जिसमें गेटवे स्थित है। हमारे मामले में, आंतरिक सबनेट फॉर्म 192.168.0.0/24 का है, अतिरिक्त पता *** है। 91.26.173 हमने आंतरिक 192.168.0.3 को सौंपा। वर्चुअल मशीन की नेटवर्क सेटिंग्स इस तरह दिखती हैं:


चित्र 20। वर्चुअल मशीन की नेटवर्क सेटिंग्स।

यदि सब कुछ सही तरीके से कॉन्फ़िगर किया गया है, तो वर्चुअल मशीन के नेटवर्क प्रबंधन केंद्र में हमें यह दृश्य मिलता है (मशीन की इंटरनेट तक पहुंच है)। अन्यथा, सर्वरों पर Brandmauer की सेटिंग जांचें।


चित्रा 21। नेटवर्क प्रबंधन केंद्र वर्चुअल मशीन।

हम किसी भी सेवा के साथ अपनी वैश्विक सेटिंग्स की शुद्धता की जांच करते हैं। परिणाम: आभासी मशीन से अनुरोध हमें ठीक वही बाहरी पता दिखाना चाहिए जो पहले हमारे द्वारा आरक्षित था:


चित्र 22। साइट 2ip.ru पर परीक्षा परिणाम।

पोर्ट अग्रेषण, यातायात, प्रवासियों और अन्य चीजों की जांच करने के लिए वर्चुअल मशीन पर, IIS भूमिका स्थापित की गई थी। ब्राउज़र में किसी भी पीसी से, हम इस पते पर जाते हैं, अगर हम वेब सर्वर के "स्टब" को देखते हैं - सब कुछ ठीक हो गया, हमने कार्य को हल किया।


चित्र 23। यही उन्होंने मांगा। सब कुछ काम करता है।

इस प्रकार, हम एक ही भौतिक सर्वर पर कई अलग-अलग सबनेट का उपयोग कर सकते हैं। अंतर केवल इतना है कि विभिन्न आंतरिक सबनेट के लिए अलग-अलग वर्चुअल स्विच बनाना आवश्यक होगा।

आपका ध्यान देने के लिए धन्यवाद। ।