4
Autonomes Netzwerk mit VMware realisieren
Hallo, ich möchte mich etwas mit Domain Controllern und AD beschäftigen um einige Sachen praktisch auszuprobieren ...
habe einen Rechner zur verfügung und möchte auf dem mit VMWare Server einen Windows 2003 Server Standart ans laufen bringen der dann mit einem oder mehreren "Clients" (werde wohl windows2000 nehmen) ein autonomes Netzwerk bilden soll ...sprich ich will in unserem bestehenden Netzwerk ein kleines virtuelles Netzwerk einrichten das nur den Hostcomputer als Gateway ins internet nutzt ansonsten DC AD und DHCP sowie DNS Server fuer seine Clients bereitsstellt ...
meine frage waer dann: wie kann ich die NICs des Servers konfigurieren so das dieser unserer restliches netzwerk nicht beeinträchtigt aber ins netz kommt und NUR den virtuellen clients seine dienste anbietet ...selbiges gilt auch fuer die clients ...
vielen dank fuer die hilfe ....
habe einen Rechner zur verfügung und möchte auf dem mit VMWare Server einen Windows 2003 Server Standart ans laufen bringen der dann mit einem oder mehreren "Clients" (werde wohl windows2000 nehmen) ein autonomes Netzwerk bilden soll ...sprich ich will in unserem bestehenden Netzwerk ein kleines virtuelles Netzwerk einrichten das nur den Hostcomputer als Gateway ins internet nutzt ansonsten DC AD und DHCP sowie DNS Server fuer seine Clients bereitsstellt ...
meine frage waer dann: wie kann ich die NICs des Servers konfigurieren so das dieser unserer restliches netzwerk nicht beeinträchtigt aber ins netz kommt und NUR den virtuellen clients seine dienste anbietet ...selbiges gilt auch fuer die clients ...
vielen dank fuer die hilfe ....
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 65708
Url: https://administrator.de/contentid/65708
Printed on: April 24, 2024 at 10:04 o'clock
4 Comments
Latest comment
Das würde gehen indem du den VMware Adapter in den sog. Bridged Modus setzt der dann nur Layer 2 MAC Bridge ins Basisnetzwerk spielt.
Dann konfigurierst du einfach ein vollkommen fremdes IP Netzwerk auf den NICs deines Testnetzes. Das wird dann von allen anderen rechnern gar nicht gesehen und koexistiert heimlich auf der Infrastruktur des Basisnetzes !
Es gibt allerdings ein KO Kriterium:
Keinesfalls darfst du auf dem Server der in der VMware läuft einen DHCP Server betreiben !!! Der reagiert auf IPlose Adress Broadcasts aller Clients und würde auch Clients aus dem Basisnetz dann IP Adressen vergeben was zu einem Adresschaos Chaos im Netz führen kann. Du kannst dann also nur die IP Adressen des Testnetzes statisch vergeben !
Willst du das nicht, hast du so mit Bordmitteln keine Chance. Auch wenn du den VMware Adapter des Hosts statt des Bridge Modus in den NAT Modus setzen würdest, müsstest du sämtliche Clients zum Server per Port Forwarding durchlassen, was technisch nicht möglich ist.
Dann bleibt dir nur eine elegantere Methode die technisch im Hinblick auf Störsicherheit die beste ist aber auch mehr HW erfordert:
Du generierst die auf deinem Switch ein VLAN mit einem neuen IP Segment und betreibst alles dadrin getrennt vom Basisnetz mit dem das VLAN nur per Layer 3 (Routing) verbunden ist.
Dann konfigurierst du einfach ein vollkommen fremdes IP Netzwerk auf den NICs deines Testnetzes. Das wird dann von allen anderen rechnern gar nicht gesehen und koexistiert heimlich auf der Infrastruktur des Basisnetzes !
Es gibt allerdings ein KO Kriterium:
Keinesfalls darfst du auf dem Server der in der VMware läuft einen DHCP Server betreiben !!! Der reagiert auf IPlose Adress Broadcasts aller Clients und würde auch Clients aus dem Basisnetz dann IP Adressen vergeben was zu einem Adresschaos Chaos im Netz führen kann. Du kannst dann also nur die IP Adressen des Testnetzes statisch vergeben !
Willst du das nicht, hast du so mit Bordmitteln keine Chance. Auch wenn du den VMware Adapter des Hosts statt des Bridge Modus in den NAT Modus setzen würdest, müsstest du sämtliche Clients zum Server per Port Forwarding durchlassen, was technisch nicht möglich ist.
Dann bleibt dir nur eine elegantere Methode die technisch im Hinblick auf Störsicherheit die beste ist aber auch mehr HW erfordert:
Du generierst die auf deinem Switch ein VLAN mit einem neuen IP Segment und betreibst alles dadrin getrennt vom Basisnetz mit dem das VLAN nur per Layer 3 (Routing) verbunden ist.
danke erstmal für die schnelle antwort:
ich dachte mir das so : auf der virtuellen server maschine konfiguriere ich 2 netzwerkkarten
netzwerkkarte 1: im bridged modus so das sie im "echten" netzwerk als normale NIC erkannt wird und eine normale konfiguration bekommt.
netzwerkkarte 2 verbinde ich mit einem virtuellen switch und setze ihn dann in welchen modus damit ich ihm dann eine ip alla 10.1.1.1 verpassen kann die dann von den anderen virtuellen machinen auf dem rechner angesprochen werden ? die sollen dann die 10.1.1.1 als gateway und dns benutzen geht sowas ?
ich will eben verhindern das der virtuelle server irgendwelche dienste im "echten" netz anbietet ...dhcp ist mir nicht wichtig da ich mit dhcp auch so schon erfahrung habe ... AD DC und sp weiter waer fuer mich eher interessant
ich dachte mir das so : auf der virtuellen server maschine konfiguriere ich 2 netzwerkkarten
netzwerkkarte 1: im bridged modus so das sie im "echten" netzwerk als normale NIC erkannt wird und eine normale konfiguration bekommt.
netzwerkkarte 2 verbinde ich mit einem virtuellen switch und setze ihn dann in welchen modus damit ich ihm dann eine ip alla 10.1.1.1 verpassen kann die dann von den anderen virtuellen machinen auf dem rechner angesprochen werden ? die sollen dann die 10.1.1.1 als gateway und dns benutzen geht sowas ?
ich will eben verhindern das der virtuelle server irgendwelche dienste im "echten" netz anbietet ...dhcp ist mir nicht wichtig da ich mit dhcp auch so schon erfahrung habe ... AD DC und sp weiter waer fuer mich eher interessant
Wenn du DHCP nicht nutzt und auch deaktivierst, dann musst du auch keine 2te Karte haben. Dann kann dein virtuelles Netz als Bridge so quasi als Netz im Netz auf der bestehenden Infrastruktur arbeiten sofern die in einem völlig anderen IP Netz liegen. Alle anderen Rechner bekommen davon dann nichts mit, da sie in einem anderen IP Netz arbeiten. Dein VMware Netz darf auf keinem einzigen Layer 3 Device bekannt sein, das musst du sicherstellen !
Wie gesagt: DHCP muss dafür deaktiviert sein !
Wie gesagt: DHCP muss dafür deaktiviert sein !
und wie bekomm ich mein netzwerk dann ins internet ... ? ich setz die in ein privates Netz alla 10.1.1.1 usw aber dann kommen die doch auch nicht ueber den standartgateway 143.x.x.x vom "echten" netz oder ?
