11
SBS 2003 auf Server 2012 R2 - DC und Exchange
Hallo,
wir haben ein ziemlich großes Projekt nun auf den Schultern.
IST (seit >7 Jahren): SBS mit Server 2003 und Exchange 2003 auf einem alten HP DL360 G5.
Firewall: virtuelle pfSense mit minimaler Config.
Aktuell läuft nur ein Class-A Netz. Da wir aber nun schon Adressenmangel haben (Mobile Devices, Server, Drucker, etc.), soll alles auf mehrere Subnetze aufgeteilt werden.
Geplant ist also auch ein Umzug auf ein Class-B-Netz.
SOLL:
Schritt#1:
HP DL380 G9 - Server 2012 R2 - Hyper-V (Hypervisor Typ2)
1 VM für neuer Server 2012 R2 Domain Controller (keine AD-Migration -> grüne Wiese)
1 VM für neuen Server 2012 R2 mit Exchange 2013
Für externe Dienstleister ist kein Geld da. Zur Migration des Mailservers wird das Exchange Migration Tool von CodeTwo benutzt, da es uns die Möglichkeit gibt, direkt von 2003 auf 2013 zu migrieren ohne Zwischenschritte.
Nun wird ein erstes neues Class-B Netz hergestellt, plus Verbindung zum alten Class-A Netz über die pfSense.
Jetzt könnten wir im Grunde mit ordentlicher Vor- und Nachbereitung auf die neuen Server umschwenken, die Clients mit Office 2013 bestücken etc. pp.
Schritt#2:
Ziel ist dann von einem 100MB Netzwerk zu einem 1GB Netzwerk upzugraden. Hierfür werden neue Switche geholt, und VLANs eingerichtet. Insgesamt wird es dann bis zu 7 Netze geben (die jeweils mehr oder weniger genutzt werden). Das Gateway der Netze ist jeweils die xxx.xxx.xxx.1. Das wird auf der pfsense per Supernetz miteinander bekannt gemacht.
Schritt#3
Die pfSense soll durch eine schon vorhandene Sophos UTM abgelöst werden.
___
Ich wollte euch nun fragen ob es hier Bedenken geben könnte und ob jemand so etwas schonmal gemacht und auch Tipps geben kann.
Gruß
Julian
wir haben ein ziemlich großes Projekt nun auf den Schultern.
IST (seit >7 Jahren): SBS mit Server 2003 und Exchange 2003 auf einem alten HP DL360 G5.
Firewall: virtuelle pfSense mit minimaler Config.
Aktuell läuft nur ein Class-A Netz. Da wir aber nun schon Adressenmangel haben (Mobile Devices, Server, Drucker, etc.), soll alles auf mehrere Subnetze aufgeteilt werden.
Geplant ist also auch ein Umzug auf ein Class-B-Netz.
SOLL:
Schritt#1:
HP DL380 G9 - Server 2012 R2 - Hyper-V (Hypervisor Typ2)
1 VM für neuer Server 2012 R2 Domain Controller (keine AD-Migration -> grüne Wiese)
1 VM für neuen Server 2012 R2 mit Exchange 2013
Für externe Dienstleister ist kein Geld da. Zur Migration des Mailservers wird das Exchange Migration Tool von CodeTwo benutzt, da es uns die Möglichkeit gibt, direkt von 2003 auf 2013 zu migrieren ohne Zwischenschritte.
Nun wird ein erstes neues Class-B Netz hergestellt, plus Verbindung zum alten Class-A Netz über die pfSense.
Jetzt könnten wir im Grunde mit ordentlicher Vor- und Nachbereitung auf die neuen Server umschwenken, die Clients mit Office 2013 bestücken etc. pp.
Schritt#2:
Ziel ist dann von einem 100MB Netzwerk zu einem 1GB Netzwerk upzugraden. Hierfür werden neue Switche geholt, und VLANs eingerichtet. Insgesamt wird es dann bis zu 7 Netze geben (die jeweils mehr oder weniger genutzt werden). Das Gateway der Netze ist jeweils die xxx.xxx.xxx.1. Das wird auf der pfsense per Supernetz miteinander bekannt gemacht.
Schritt#3
Die pfSense soll durch eine schon vorhandene Sophos UTM abgelöst werden.
___
Ich wollte euch nun fragen ob es hier Bedenken geben könnte und ob jemand so etwas schonmal gemacht und auch Tipps geben kann.
Gruß
Julian
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 281399
Url: https://administrator.de/contentid/281399
Printed on: April 23, 2024 at 13:04 o'clock
11 Comments
Latest comment
Hallo,
Womit Virtualisiert? Dein SBS auch Virtualisiert? Oder läuft in dein SBS ein VirtualBox oder ähnliches welches deine PFSense Virtuell.....
https://de.wikipedia.org/wiki/Netzklasse
https://de.wikipedia.org/wiki/Classless_Inter-Domain_Routing
https://de.wikipedia.org/wiki/Hypervisor
http://www.elektronik-kompendium.de/sites/com/1101011.htm
Gruß,
Peter
Womit Virtualisiert? Dein SBS auch Virtualisiert? Oder läuft in dein SBS ein VirtualBox oder ähnliches welches deine PFSense Virtuell.....
Aktuell läuft nur ein Class-A Netz.
Netz Klassen sind seit 1993 tot - abgeschafft - nicht mehr existent. Seit dem CIDR.Da wir aber nun schon Adressenmangel
Ihr habt WAS? Adressmangel bei einem /8 Netz? das sind 16.777.214 mögliche Hosts. Seid Ihr ein eigenständiges LAND?alles auf mehrere Subnetze aufgeteilt werden.
OK.Geplant ist also auch ein Umzug auf ein Class-B-Netz.
DAS solltet ihr auch nochmals überdenken.... Immerhin bietet dir ein /16 er Netz noch 65.534 mögliche Hosts an.HP DL380 G9 - Server 2012 R2 - Hyper-V (Hypervisor Typ2)
Hypervisor Typ 2?!? Warum nicht direkt den Hype-V aufs Blech drauf? Allerdings ist ein Server 2012 R2 Hyper-V ein Hypervisor vom Typ 1.Zur Migration des Mailservers
Reicht doch das exportieren in einer PST und anschließend dein Importieren, oder nicht? Du willst doch ein Grüne Wiese....Nun wird ein erstes neues Class-B Netz hergestellt, plus Verbindung zum alten Class-A Netz über die pfSense.
Man man man...Ziel ist dann von einem 100MB Netzwerk zu einem 1GB Netzwerk upzugraden. Hierfür werden neue Switche geholt,
Das ist doch alles unabhängig deiner weiteren Sachen. mach das doch gleich.und VLANs
An wie viele VLANs habt ihr bei 65.534 möglichen Hosts und 16.384 mögliche Netze gedacht, nicht das die Hardware da einfach nicht mitspielt....per Supernetz miteinander
Supernetz?!? Was isn das? Oder redest du von Subnetting?Die pfSense soll durch eine schon vorhandene Sophos UTM abgelöst werden.
Die jedenfalls ist sowohl für ESXi und Hyper-V zertifiziert.....Ich wollte euch nun fragen ob es hier Bedenken geben könnte
Ich frag mich wie dein SBS 2003 mit max. 75 Devices bisher dort die 16 Millionen Hosts bei euch .....und ob jemand so etwas schonmal gemacht
Da du von einer grünen Wiese anfangen willst, nix an Daten übernehmen willst - einfach drauf los - nur ob derjenige welcher sich das ausgedacht hat auch das umsetzen muss/wird ist das was ich mich frage...https://de.wikipedia.org/wiki/Netzklasse
https://de.wikipedia.org/wiki/Classless_Inter-Domain_Routing
https://de.wikipedia.org/wiki/Hypervisor
http://www.elektronik-kompendium.de/sites/com/1101011.htm
Gruß,
Peter
Guten Abend,
Gruß,
Dani
Für externe Dienstleister ist kein Geld da. Zur Migration des Mailservers wird das Exchange Migration Tool von CodeTwo benutzt, da es uns die Möglichkeit gibt, direkt von 2003 auf 2013 zu migrieren ohne Zwischenschritte.
Du weißt aber, dass wenn es knallen sollte, der Microsoft Support keinen Finger krum machen wird?!HP DL380 G9 - Server 2012 R2 - Hyper-V (Hypervisor Typ2)
Du meinst sicherlich, dass die VMs im Gen2 Format angelegt werden.und VLANs
Bitte daran denken, dass bei 4096 VLANs im Normalfall Schluss ist.An wie viele VLANs habt ihr bei 65.534 möglichen Hosts und 16.384 mögliche Netze gedacht, nicht das die Hardware da einfach nicht mitspielt
Aktuell läuft nur ein Class-A Netz.
Ich tippe auf ein 10.0.0.0/24...Ihr habt WAS? Adressmangel bei einem /8 Netz? das sind 16.777.214 mögliche Hosts. Seid Ihr ein eigenständiges LAND?
Gruß,
Dani
Hallo Julian,
im Prinzip kein "großer Act". Aber warum ist kein Geld für ein externer Dienstleister da? So, wie sich das für mich darstellt wird es nach dem Projekt da sein müssen. (Sorry für die ehrlichen Worte.)
MfG,
Christian
im Prinzip kein "großer Act". Aber warum ist kein Geld für ein externer Dienstleister da? So, wie sich das für mich darstellt wird es nach dem Projekt da sein müssen. (Sorry für die ehrlichen Worte.)
MfG,
Christian
ich glaskugel, daß hier einfach Class-A und -C verwechselt wurden - Ihr nutzt nicht zufällig bislang 192.168.x.x (/24)?
- daß 252 Host (+Gateway) knapp sind, wäre verständlich und der Text paßt wieder.
ODER: 10.0.0.0/24 - sprich trotz privater IPs aus A nutzt man nur C.
_@Pjodorf: Daß CIDR schon so alt ist, bewirkt ja fast nichts in den privaten IP-Bereichen, wenn's dann richtig besprochen wird, finde ich's weiterhin hilfreich; die Default-Maske wird in den OS ggf. entsprechend der alten Aufteilung gesetzt, bei IPv6 ist's eh' demnächst(TM) erledigt...
HG
Mark
- daß 252 Host (+Gateway) knapp sind, wäre verständlich und der Text paßt wieder.
ODER: 10.0.0.0/24 - sprich trotz privater IPs aus A nutzt man nur C.
_@Pjodorf: Daß CIDR schon so alt ist, bewirkt ja fast nichts in den privaten IP-Bereichen, wenn's dann richtig besprochen wird, finde ich's weiterhin hilfreich; die Default-Maske wird in den OS ggf. entsprechend der alten Aufteilung gesetzt, bei IPv6 ist's eh' demnächst(TM) erledigt...
HG
Mark
Wir sind auch grade von 2003 auf 2012 R2 migriert, auch mit neuen Benutzerprofilen. Exchange haben wir wie .pst Export / Import umgesetzt und vorher getestet. Kann das Migrationstool überhaupt auf neue Benutzerprofile migrieren?
Wir haben jetzt einen parallel Betrieb der alten und der neuen Domäne weil Clients und eine hand voll Server noch in der alten Domäne hängen (war auch so geplant). Ärgerlich ist eigentlich nur das die Vertrauensstellung zwischen den Domänen nicht funktioniert, wenn man damit plant sollte man es frühzeitig testen.
Wir haben jetzt einen parallel Betrieb der alten und der neuen Domäne weil Clients und eine hand voll Server noch in der alten Domäne hängen (war auch so geplant). Ärgerlich ist eigentlich nur das die Vertrauensstellung zwischen den Domänen nicht funktioniert, wenn man damit plant sollte man es frühzeitig testen.
Zitat von @ukulele-7:
Wir sind auch grade von 2003 auf 2012 R2 migriert, auch mit neuen Benutzerprofilen. Exchange haben wir wie .pst Export / Import
umgesetzt und vorher getestet. Kann das Migrationstool überhaupt auf neue Benutzerprofile migrieren?
Wir haben jetzt einen parallel Betrieb der alten und der neuen Domäne weil Clients und eine hand voll Server noch in der
alten Domäne hängen (war auch so geplant). Ärgerlich ist eigentlich nur das die Vertrauensstellung zwischen den
Domänen nicht funktioniert, wenn man damit plant sollte man es frühzeitig testen.
Wir sind auch grade von 2003 auf 2012 R2 migriert, auch mit neuen Benutzerprofilen. Exchange haben wir wie .pst Export / Import
umgesetzt und vorher getestet. Kann das Migrationstool überhaupt auf neue Benutzerprofile migrieren?
Wir haben jetzt einen parallel Betrieb der alten und der neuen Domäne weil Clients und eine hand voll Server noch in der
alten Domäne hängen (war auch so geplant). Ärgerlich ist eigentlich nur das die Vertrauensstellung zwischen den
Domänen nicht funktioniert, wenn man damit plant sollte man es frühzeitig testen.
Hallo Ukulele,
welcher 2003? SBS?
Grüße
Nein der ganz normale 2003 Server und ein Exchange 2003.
Womit Virtualisiert? Dein SBS auch Virtualisiert? Oder läuft in dein SBS ein VirtualBox oder ähnliches welches deine
PFSense Virtuell.....
PFSense Virtuell.....
KVM -> pfsense
Der SBS ist wie gesagt auf einem alten HP DL360 G5.
> Aktuell läuft nur ein Class-A Netz.
Netz Klassen sind seit 1993 tot - abgeschafft - nicht mehr existent. Seit dem CIDR.
> Da wir aber nun schon Adressenmangel
Ihr habt WAS? Adressmangel bei einem /8 Netz? das sind 16.777.214 mögliche Hosts. Seid Ihr ein eigenständiges LAND?
10.0.0.x/24 - Natürlich sind wir ein eigenständiges Land...
> Geplant ist also auch ein Umzug auf ein Class-B-Netz.
DAS solltet ihr auch nochmals überdenken.... Immerhin bietet dir ein /16 er Netz noch 65.534 mögliche Hosts an.
DAS solltet ihr auch nochmals überdenken.... Immerhin bietet dir ein /16 er Netz noch 65.534 mögliche Hosts an.
Umzug auf ein 172.16.x.x/24-Netz
> HP DL380 G9 - Server 2012 R2 - Hyper-V (Hypervisor Typ2)
Hypervisor Typ 2?!? Warum nicht direkt den Hype-V aufs Blech drauf? Allerdings ist ein Server 2012 R2 Hyper-V ein Hypervisor vom
Typ 1.
Hypervisor Typ 2?!? Warum nicht direkt den Hype-V aufs Blech drauf? Allerdings ist ein Server 2012 R2 Hyper-V ein Hypervisor vom
Typ 1.
Ja, Typ2. Server 2012 R2 mit GUI auf die Hardware installieren, und dort das Hyper-V Feature drauf. Dann folgen die VM's.
http://www.s-inn.de/blog/post/Was-ist-ein-Hypervisor-Type-1-und-Hypervi ...
> Zur Migration des Mailservers
Reicht doch das exportieren in einer PST und anschließend dein Importieren, oder nicht? Du willst doch ein Grüne
Wiese....
Reicht doch das exportieren in einer PST und anschließend dein Importieren, oder nicht? Du willst doch ein Grüne
Wiese....
Das setz ich mal auf mein Zettel um das nochmal zu besprechen...
> Nun wird ein erstes neues Class-B Netz hergestellt, plus Verbindung zum alten Class-A Netz über die pfSense.
Man man man...
Richtig ^^
> und VLANs
An wie viele VLANs habt ihr bei 65.534 möglichen Hosts und 16.384 mögliche Netze gedacht, nicht das die Hardware da
einfach nicht mitspielt....
Geplant sind 7 VLANs/Netze . Ich denke damit haben sich nun alle Fragen erledigt, okay?An wie viele VLANs habt ihr bei 65.534 möglichen Hosts und 16.384 mögliche Netze gedacht, nicht das die Hardware da
einfach nicht mitspielt....
> per Supernetz miteinander
Supernetz?!? Was isn das? Oder redest du von Subnetting?
Statt in der pfsense für jedes Netz den GW einzugeben, wird einfach eine Verbindung der Netze über 172.16.X konfiguriert.Supernetz?!? Was isn das? Oder redest du von Subnetting?
> Die pfSense soll durch eine schon vorhandene Sophos UTM abgelöst werden.
Die jedenfalls ist sowohl für ESXi und Hyper-V zertifiziert.....
Weiß ich.Die jedenfalls ist sowohl für ESXi und Hyper-V zertifiziert.....
> Ich wollte euch nun fragen ob es hier Bedenken geben könnte
Ich frag mich wie dein SBS 2003 mit max. 75 Devices bisher dort die 16 Millionen Hosts bei euch .....
Ich frag mich wie dein SBS 2003 mit max. 75 Devices bisher dort die 16 Millionen Hosts bei euch .....
Meine Güte du musst doch schon selbst begreifen, dass so ziemlich niemand so ein Netz hat.
Du reitest wohl auf jeder Erbse rum, oder?
Zitat von @Dani:
> HP DL380 G9 - Server 2012 R2 - Hyper-V (Hypervisor Typ2)
Du meinst sicherlich, dass die VMs im Gen2 Format angelegt werden.
nein, meinte ich nicht, aber Gen2-VMs sind angelegt, ja.> HP DL380 G9 - Server 2012 R2 - Hyper-V (Hypervisor Typ2)
Du meinst sicherlich, dass die VMs im Gen2 Format angelegt werden.
> Aktuell läuft nur ein Class-A Netz.
>> Ihr habt WAS? Adressmangel bei einem /8 Netz? das sind 16.777.214 mögliche Hosts. Seid Ihr ein eigenständiges
LAND?
Ich tippe auf ein 10.0.0.0/24...
Gruß,
Dani
Dani
Zitat von @falscher-sperrstatus:
Hallo Julian,
im Prinzip kein "großer Act". Aber warum ist kein Geld für ein externer Dienstleister da? So, wie sich das
für mich darstellt wird es nach dem Projekt da sein müssen. (Sorry für die ehrlichen Worte.)
MfG,
Christian
Hallo Julian,
im Prinzip kein "großer Act". Aber warum ist kein Geld für ein externer Dienstleister da? So, wie sich das
für mich darstellt wird es nach dem Projekt da sein müssen. (Sorry für die ehrlichen Worte.)
MfG,
Christian
Das ist auch mein Bedenken. Aber wenn die Meinung des Vorgesetzten nicht zu ändern ist, dann ist das nicht anders machbar.
Ich hätte wirklich gerne einen hier der uns bei dem ganzen Projekt begleitet.
Hallo,
Ja, die allgemeiner Definition das wenn auf ein OS aufgesetzt - aber der MS Hyper-V ab Server 2008 ist ein Hypervisor Typ 1 weil das zuerst Installierte OS ja danach selbst als eine Art VM (PARENT) innerhalb des Hypervisor läuft, auch wenn es anders aussieht. (Ein Streitbares? Thema)
http://blogs.technet.com/b/chenley/archive/2011/02/23/hyper-v-microkern ...
Gruß,
Peter
Zitat von @Julian92:
Ja, Typ2. Server 2012 R2 mit GUI auf die Hardware installieren, und dort das Hyper-V Feature drauf
Das ist dann auf jeden Fall ein Hypervisor Typ 1. Sogar ein reinrassiger...Ja, Typ2. Server 2012 R2 mit GUI auf die Hardware installieren, und dort das Hyper-V Feature drauf
Ja, die allgemeiner Definition das wenn auf ein OS aufgesetzt - aber der MS Hyper-V ab Server 2008 ist ein Hypervisor Typ 1 weil das zuerst Installierte OS ja danach selbst als eine Art VM (PARENT) innerhalb des Hypervisor läuft, auch wenn es anders aussieht. (Ein Streitbares? Thema)
http://blogs.technet.com/b/chenley/archive/2011/02/23/hyper-v-microkern ...
10.0.0.x/24
Sag doch gleich das es ein Privates Netz mit 10.0.0.x/24 ist Gruß,
Peter
