poort 80 webserver ESXi

[alopex]

niveau : beginnende ESXi-er

Ik heb een oude dell poweredge 1750 en daar heb ik ESXi 3.5 op staan. Die ESXi staat erop om wat te experimenteren met andere VM's zonder de hoofdVM (CentOS webserver) te schaden.
De server zal in een datacenter geplaatst worden met een firewall. Ik moet dus een lijstje doorgeven van welke poorten open gesteld moeten worden.

Nu wil ik eerst weten, voordat ik alle poorten ga opschrijven, of het mogelijk is om zowel management van ESXi te doen (met VMware Infrastructure Client) als een webserver met http, ftp, ... services en dit allemaal via 1 ip-adres (ik krijg maar 1 ip van 'de provider').

Op het internet ben ik al diverse topics tegengekomen maar echt wijzer wordt ik er niet uit. Meestal wordt afgeraden de server over het internet rechtstreeks te benaderen met de VIClient maar bij mij zal het toch niet anders gaan. Een andere vraag is : nu kom ik als ik surf naar het (statische) ip van de server op de webpagina van ESXi om de VIClient te downloaden, is het mogelijk om poort 80 (default http poort) te forwarden naar de CentOS webserver, zo ja hoe?

Dank bij voorbaat

[W.Zijlstra.]

Ik zou persoonlijk de VMWare server niet direct op het internet hangen maar op 1 van de virtuele servers een VPN verbinding opzetten zodat je deel word van het netwerk. Van daaruit kun je de VMWare schil benaderen.

[alopex]

Ja inderdaad zo kan je het ook doen, van die invalshoek had ik het nog niet bekeken. Maar hoe zorg je er dan voor dat poort 80 naar een bepaalde VM gaat (om http content te serveren), of regelt ESXi dat standaard?

[ItsValium]

Zet een vm op met iets als pfSense (aanrader) die het publieke ip op zich neemt en dan virtueel alle routering/portforwarding doet naar de afzonderlijke VM's.

[Kompaan]

ItsValium schreef op woensdag 06 februari 2013 @ 13:09:
Zet een vm op met iets als pfSense (aanrader) die het publieke ip op zich neemt en dan virtueel alle routering/portforwarding doet naar de afzonderlijke VM's.

+1: Zo doe ik het ook

[CH4OS]

Is met 1 publiek IP ook de enige mooie oplossing. Mooie aan pfSense is dat ze een VMWare Appliance al aanbieden; template dus laden (voor configuratie) en image importeren en klaar. Installatie hoeft dus niet. Je boot de virtuele machine en vervolgens rol je gelijk de configuratie eigenlijk in.

[Nextron]

Vergeet niet de vmRouter op autostart te zetten voor je de machine in het DC plaatst .

[Koffie]

Move PNS > NT

[Jeroen_ae92]

Wellicht even handig dat je ook de DRAC even configureerd. Ding kan van pas komen aangezien een 1750 niet echt een modern dingetje meer is.