첫 글이 질문이라 송구합니다 __;;;
서버를 IDC 넣어놓고 하드웨어 때문에 가상화로 전환을 하려고 Esxi 6.0을 설치하고 요리조리 살펴보았는데....
제가 고려하고 있는 상황이 우선 이렇습니다.
현재 공인 IP가 하나밖에 여유가 없어서 두개를 넣기는 어렵거든요.
공인 아이피 하나로 이게 설정 가능 하겠습니까?
물론 Manager Console에 WEB SSH 등 서비스와 같은 포트인 것은 모두 변경할 계획입니다.
공인아이피를 pfSense 가 받아서 80이면 web으로 8888(esxi web ui)이며 Manager Console로...
이경우 Manager Console IP를 사설로 변경하고 pfSense WAN IP를 공인IP로 할당하면 될것 같은데...
원격에 있으니 하기가 무섭네요 ㅜㅜ..
pfsense 설정이 가능하시다면 큰 문제 없으실겁니다.
내부 웹서버도 lvs 돌리셔도 좋을것 같구요
문제시 야식 사들고 IDC 강제 방문.. ㅜㅜ..
vSwitch를 하나 더 만들어서(물리 NIC과 브릿징된 공인 / 물리 NIC이 없는 사설) pfSense가 라우팅을 하도록 설정해주시고 (이건 평범한 구성입니다.)
매니지먼트 인터페이스를 사설 vSwitch로 이전하시면 됩니다. 물론 미리 pfSense서 ESXi가 사용하는 포트를 포워딩 해 두시고 하셔야 합니다.
단, 장애 발생시에 대처가 좀 어려워지기 때문에 추천은 하고 싶지 않은 구성입니다. 보통은 서버 앞단에 물리 라우터를 사용하는 것이 권장됩니다.
윗분들 말씀대로 장애 시 대처하기 굉장히 불편합니다.
10기가 급 라우터가 필요했는데/ 10기가 지원 라우터를 적당한거 구하기가 어려워서.
결국 ESXI에 pfsense를 설치해서 구성 했습니다... PFSENSE 성능 좋더군요. .
PFSENSE가 결국 ESXI 호스트 하단에 있으면서..
ESXI로 DHCP로 IP를 제공해주는 모양새라. 설정이 복잡합니다.
그런데 방법이 있긴 합니다 .
ESXI HOST IP를 고정IP로 하시고...
PFSENSE에 문제가 생기면 esxi 호스트에 접속해서 문제를 해결하는 방법인데.
pfsense 가 메인 라우터라서. esxi 호스트 접근에 골치가 아픕니다.
이럴때는. esxi 가 설치된 장비 및 접근하려는 PC도 고정IP로 잡아두고.
ESXI 와 접근하려는 PC 사이를 직접 LAN 케이블 연결해서 ESXI 를 제어하시면 됩니다.
4개월 넘게 pfsense 문제 없이 잘돌아갑니다.
가끔 재부팅이 필요한 경우에 esxi 호스트에 직접 연결해서 pfsense를 관리하기도 하지만. 아주 가끔입니다
포트 포워딩은 어려운게 없으니 설명 안 합니다 (자작으로 저정도 하실려는 분이라면 알아서 하실꺼라 믿음)
저걸 추천 안 하는 이유는 아주 낮은 확율이지만 원격지에 있는데 서버 다운되었을때 IPMI나 AMT등으로 접근해서 상태보거나, 강제 재부팅(장비가 따로 있으면 VPN등으로 붙인후 간단하게 처리 가능)을 해야하는데, 가상 라우터는 아무것도 못하는 점이랑 너무 낮아서 무시해도 되지만 CPU 취약점등의 보안 문제로 VM격리를 탈출하거나 데이터 훔칠 수 있는등 보안상의 문제 (특히 구형 잉텔에 하이퍼 쓰레기 쓰면 문제됨)등이 원인입니다 (애초에 가상화 가이드에 자주 나오는 주의 사항중 하나로 리스크 고려해서 절대 올인원으로 죄다 가상화하지 말라는 기본 원칙에 위반됩니다)
이외에 시스템 구성할떄 네트워크쪽 설정 난이도땜에 삽질 수고도 좀 커집니다
공유기 밑으로 들어가면 1개로도 되는데
이경우 공인ip는 vpn 으로 설정
하지만 공인ip를 바로 esxi 서버에 물린다면 2개 필요합니다
1개는 esxi 용 ip고요 esxi 콘솔 접속하는 공인 ip 입니다
1개는 도메인에 연결하는 웹서버 공인 IP입니다. esxi 내부에 가상 스위치를 웹서버 공인 ip 와 192.168.0.1 두개 생성하면 됩니다. 192.168.0.1 만 랜카드를 두개 생성해서 양쪽 스위치에 연결해주고, 서브넷 서버들은 랜카드 하나 생성해서 위 게이트웨이만 바라보면 돼죠. 이때 물리 랜카드가 2port 가 있어야 합니다. 가상 스위치에 물리랜을 각각 물리기 때문입니다.
주의 사항이 공유기 밑보다 공인ip를 바로 물릴때 그냥 인터넷상에 노출해놓으면 15분안에 해킹됩니다. 먹통될거에요. 반드시 esxi 내부에 방화벽 있는데 접근 허용ip를 지정해둬야 합니다. 그래서 필요한게 아마존 ec2 무료윈도우서버+무료고정ip 입니다.
pfsense는 필수는 아닙니다. 전 그냥 centos 자체 방화벽으로 사용했습니다. 이것저것 참 막아야 하는게 많습니다. 공인ip 상에 조금의 구멍이라도 있는채로 노출하면 해킹은 15분안에 반드시 당합니다. 다 다시 깔아야해요. 대부분 중국발해킹.