맑은여름안녕하세요~ 맑은여름 입니다.
가상화에 첫? 발을 내딛은 형태 입니다. 쌩 초보 입지요..
ESXi 6.0 에 CentOS 를 설치하여
1. 웹서버 <-= 고정IP + 내부IP
2. DB서버 <-= 내부IP
이런식으로 구성을 짜고 한발 한발 내딛는 중입니다.
그리고 DB를 분리 하게 되므로, 아무래도 bind 로 dns 서버를 구축을 하려 합니다.
아마 독립 보다는? 1번 웹서버에 같이 포함하지 않을까 싶습니다만..
이거 OS 설치하고 하는건 어렵지 않은데..
처음에 ESXi 스위치와 네트워크에 대해서 한참 헤메고 있는중입니다..
아직도 쳐다보면서 흠칫 흠칫 하고 있는데.. 위와같이 구성하는게 맞게 가는건지요??
또한 이번 Z820 에 ESXi 6.0 을 설치하여 가상 서버를 꾸미는 순간들과 설정등을 일일이 캡쳐하고 있습니다.
혹시나 저 와 같은 초보분들을 위해서 열심히 준비하고 있는데..
한번 잘 만들어 보도록 하겠습니다. ^^;;
앞으로 많은 도움 부탁 드립니다. 꾸벅..
오늘도 좋은 하루 되세요!
위의 구성으로 한다면 외부 접속이 vswitch1 에 달린 www의 공인IP로 들어가기 때문에 저라면 보안을 생각해서 아래와 같이 배치를 하겠습니다.
vswitch1 에 pfsense같은 방화벽을 두시고 vswtich0에 www,db를 배치해서 운영하시는게 어떨까 싶습니다.
그렇게 되면 외부에서 직접 www서버에 접근하지 못하니 보안성도 높아집니다.
또한 pfsense의 경우 haproxy로 로드밸런싱이 가능하고 추후 www서버를 늘려야 되는 경우 확장이 편하니 확장성도 고려해서 배치해 보시는게 어떨까 싶습니다.
그리고 외부망에서 ESXi 호스트에 직접 접속하지 않는게 좋으니 vswitch1에 management는 빼시는게 좋을 듯 합니다.
관리는 내부에서만 하시고 외부에서 관리해야 되는 경우는 방화벽을 거치거나 vpn을 이용해서 접속하도록 하는게 좋습니다.
ESXi의 네트워크를 브릿지로 잡으시면...
ESXi 를 => 192.168.0.100
Web Server => 192.168.0.200
DB Server => 192.168.0.220
라우터(공유기)에서 포트포워딩으로 80 포트만 192.168.0.200 으로 설정.
Web 서버가 필요한 포트는 이런식으로 포트포워딩....
DB서버 접속은 192.168.0.220으로 접속
이렇게 DB 서버, 웹서버 모두 되겠네요.
vswitch 1 : 외부연결 2개 연결
: pfsense or mikrotik 라우터 연결
vswitch 2 : pfsense or mikrotik 라우터 연결
: server 들 연결
2개의 vswitch 중에 1개의 vswitch에만 2개의 외부 네트워크를 연결해서 대역폭을 확보해 주고,
방화벽을 통해서만 내부의 서비스로 접근 하도록 하면 보안도 확보 하는 것으로 방향을 잡았습니다.
필요한 서비스는 모두 방화벽에서 포트포워딩으로 처리 하면 될 것 같네요..
저도 ESXI준비중입니다.
맑은여름님 글들 찾아가면서 열심히 배우겠습니다.
앞으로 잘 부탁드립니다.
미리 감사드립니다.
꾸벅~
웹서버 밀게 되면 내부에 서버 설정들 다 날라가거든요.
전혀 다른 서버들과는 무관하게 제일 앞단에 OS 깔아서 순수하게 port fowarding 역할만 하는 서버 따로 두는게 오래 관리하기에 좋습니다.
해킹이 들어와도 내부망 또 뚤어야 되니까 젤 앞단 서버만 날라가고요.