Configurare il NAT su VmWare ESX e ESXi per PfSense

Transcript

Configurare il NAT su VmWare ESX e ESXi per PfSense
This page was exported from - RaffaeleChiatto.com
Export date: Thu Sep 29 23:05:59 2016 / +0000 GMT
Configurare il NAT su VmWare ESX e ESXi per PfSense
ESX come ESXi non ha integrato il serizio di NAT, quindi ecco una guida su come configurare il tutto con l'aiuto di una virtual
machine chiamata pfSense, un sistema open source che integra funzionalità di Firewall e Router.
Ci sono tre prerequisiti da rispettare per effettuare questa configurazione:
1.Host
2.Router/pfSense
3.NAT Client
CONFIGURAZIONE HOST
Creiamo la rete che utilizzeranno le macchine virtuali.
Quando viene richiesto selezionare un 'VM Network', in quanto questa configurazione è tipica per il traffico all'interno delle acchina
virtuale.
A questo punto create uno switch virtuale non collegato a nessuna scheda di rete fisica per evitare casini a livello di network.
Questo sarà il nostro ambiente NAT.
NOTA: E 'molto importante NON collegare una scheda di rete a questo switch virtuale per evitare eventuali perdite involontarie di
DHCP.
Output as PDF file has been powered by [ Universal Post Manager ] plugin from www.ProfProjects.com
| Page 1/4 |
This page was exported from - RaffaeleChiatto.com
Export date: Thu Sep 29 23:06:00 2016 / +0000 GMT
Inserire quindi il nome per differenziarla dalle altre Network (Es: NAT Network)
Una volta fatto, scegliere Fine e avrete due reti disponibili per le macchine virtuali:
- VM rete
- NAT Network
Output as PDF file has been powered by [ Universal Post Manager ] plugin from www.ProfProjects.com
| Page 2/4 |
This page was exported from - RaffaeleChiatto.com
Export date: Thu Sep 29 23:06:00 2016 / +0000 GMT
A questo punto procedere con lo scarico della macchina virtuale PfSense o installare Ex Novo su una distribuzione FreeBSD.
CONFIGURAZIONE ROUTER/PFSENSE
Una volta completata la conversione, procediamo alla configurazione del router virtuale.
pfSense è dotato di due schede di rete, una per l'interfaccia WAN (che è la LAN interna), e uno per la sua LAN che è l'interfaccia su
cui verranno fatte le richeiste DCHP e le relativve configurazioni tramite Web Page.
Una volta completata la conversione, il tempo di configurare il nostro router virtuale. pfSense è dotato di due schede di rete out of
the box. Una per l'interfaccia WAN (che è la LAN interna), e uno per 'suo' LAN - quello su cui verrà manutenzione richieste DHCP.
Occhio alle ultime 4 cifre dell'indirizzo MAC, questi contribuiranno a convalidare il passo successivo.
Avviare la VM pfSense. Sarete guidati attraverso la mappatura delle interfacce, e solo per assicurarsi - verificare gli indirizzi MAC
corrispondenti alle interfacce di rete.
Seguendo la procedura guidata, e se avete seguito tutto di conseguenza, vi sarà mostrata la configurazione delle interfacce all'interno
pfSense, la loro mappatura (WAN vs LAN) e i relativi indirizzi IP.
Output as PDF file has been powered by [ Universal Post Manager ] plugin from www.ProfProjects.com
| Page 3/4 |
This page was exported from - RaffaeleChiatto.com
Export date: Thu Sep 29 23:06:00 2016 / +0000 GMT
CONFIGURAZIONE NAT CLIENT
Ora è possibile configurare la scheda di rete del client sulla rete NAT Netwwork ed attendere il rilascio degli IP dal server pfsense.
Output as PDF file has been powered by [ Universal Post Manager ] plugin from www.ProfProjects.com
| Page 4/4 |