Самые важные IT-вопросы, на которые вы хотите получить ответы. Часть V
Содержание:
1. Часть I;
2. Часть II ;
3. Часть III;
4. Часть IV ;
5. Часть V (Вы читаете данный раздел);
6. Часть VI ;
7. Часть VII;
8. Часть VIII .
Как мне создать шлюз NVGRE?
Виртуальные сети предусматривают абсолютную изоляцию и отделение от физической сетевой инфраструктуры. Однако, если вы хотите подсоединить виртуальную сеть к другой сети, такой как корпоративная сеть или Интернет, то вам потребуется шлюзовое устройство, которое, в свою очередь, может потребовать запуска NAT, если IP-схема, используемая в виртуальной сети, несовместима с физической сетевой инфраструктурой. Windows Server 2012 R2 и SCVMM 2012 R2 представляют встроенный шлюз NVGRE. Требования следующие.
Назначение хоста Hyper-V выделенным шлюзом NVGRE
• Хост Hyper-V, который не служит хостом для виртуальных машин, являющихся частью виртуальных сетей. Другие виртуальные машины могут быть запущены на хосте вдобавок к виртуальным машинам шлюза NVGRE, но они не могут использовать сетевую виртуализацию. Этот хост настраивается в SCVMM, поскольку предназначен специально для функции шлюза NVGRE, через вкладку Host Access в свойствах хоста в SCVMM. Для использования хоста как выделенного шлюза установите флажок (см. скриншот выше). Это действие остановит виртуальные машины, которые работают на хосте и используют сетевую виртуализацию.
• Виртуальная машина с Windows Server 2012 R2, которая будет действовать как шлюз. Имя виртуальной машины и имя операционной системы внутри виртуальной машины должны совпадать. Виртуальная машина должна быть развернута на хосте Hyper-V, который будет использоваться как хост для шлюзов и должен иметь как минимум два виртуальных сетевых адаптера vmNIC. Один будет присоединен к физической сети, соединение с которой должен обеспечивать шлюз, а другой будет служить для коммуникации с виртуальными сетями.
Внутри виртуальной машины Windows 2012 R2 должны быть выполнены следующие действия.
• Убедитесь, что сетевой экран внутри созданной виртуальной машины заблокирован для всех профилей. Вы можете это сделать через приложение Windows Firewall with Advanced Security или при помощи команды
Set-NetFirewallProfile -Profile Domain, Public, Private
-Enabled False.
• В виртуальной машине наряду с модулем Remote Access для Windows PowerShell должны быть установлены службы роли удаленного доступа Routing и DirectAccess и VPN (RAS). Их вы можете установить, используя менеджер Server или используя команду PowerShell:
Install-WindowsFeature RSAT-RemoteAccess
-PowerShell, DirectAccess-VPN, Routing
• Остановите виртуальную машину.
• Когда виртуальная машина будет развернута, откройте ее свойства, затем вкладку Hardware Configure и перейдите ко второму сетевому адаптеру, который не был подсоединен. Выберите Connected to a VM network option и нажмите Browse. В окне Select a VM Network нажмите кнопку Clear selection, затем щелкните ОК. Это действие позволит выбрать стандартную сеть, которая должна быть виртуальным коммутатором, однако она не подсоединяется изначально к нужной сети виртуальных машин. Нажмите ОК. После изменения настройки запустите виртуальную машину.
Теперь виртуальная машина готова к тому, чтобы ее использовали как шлюз NVGRE.
1. Откройте область Fabric в SCVMM и раскройте узел Networking — Network Service. Правой кнопкой мыши щелкните по Network Service и выберите действие Add Network Service.
2. Мастер настройки Add Network Service Wizard запустится и запросит имя Name и описание Description новой службы. Я обычно использую в качестве имени службы имя шлюза виртуальной машины. Нажмите Next.
3. В качестве производителя Manufacturer и модели Model выберите Microsoft как производителя и настройте модель на Microsoft Windows Server Gateway. Нажмите Next.
4. Выберите Run As account, которая имеет привилегии локального администратора в виртуальной машине. Затем щелкните Next.
5. Требуется задать настройки строки соединения для шлюза. Строка включает хост Hyper-V, размещаюший виртуальную машину, и имя виртуальной машины. Например: VMHost=savdalhv24.savilltech. net; GatewayVM=HNV-GW-l. Click Next
6. Будет показан экран сертификатов, который не используется при этой настройке, поэтому просто нажмите Next.
7. Можно протестировать подсоединение к виртуальной машине, используя кнопку Test. Важно, чтобы все тесты — Test open connection, Test capability discovery и Test system info — показывали статус Passed. Затем нажмите Next.
8. Теперь определите группу хоста, где может быть использован шлюз HNV. Нажмите Next.
9. Нажмите Finish, чтобы перейти к настройке шлюза для виртуализации.
10. После завершения настройки правой кнопкой мыши щелкните по новой сетевой службе, выберите Properties и вкладку Connectivity.
11. Необходимо указать SCVMM, какой из адаптеров в виртуальной машине является внутренней точной соединения, то есть подсоединяется к сетевой виртуализации и является адаптером, который мы напрямую подсоединяем к коммутатору, и какой из адаптеров является внешним адаптером, например подсоединяется к целевой внешней сети (Интернет или корпоративная сеть). Очень важно выполнить этот шаг правильно. Затем нажмите OK. Теперь настройки для виртуальной машины шлюза готовы и на их выполнение уйдет всего несколько минут. Проконтролируйте область Jobs на предмет подтверждения, когда настройка шлюза будет завершена.
Теперь шлюз готов к использованию.
Гораздо больше, чем наши ответы на самые популярные IT-вопросы, вас интересует, где можно приобрести линейный привод (http://www.servomh.ru/elektroprivody/atl), который необходим для работы оборудования на вашем производственном предприятии? В этом случае обязательно посетите сайт servomh.ru. Здесь вы сможете приобрести такой привод по максимально выгодной для себя цене!
1. Часть I;
2. Часть II ;
3. Часть III;
4. Часть IV ;
5.
6. Часть VI ;
7. Часть VII;
8. Часть VIII .
Как мне создать шлюз NVGRE?
Виртуальные сети предусматривают абсолютную изоляцию и отделение от физической сетевой инфраструктуры. Однако, если вы хотите подсоединить виртуальную сеть к другой сети, такой как корпоративная сеть или Интернет, то вам потребуется шлюзовое устройство, которое, в свою очередь, может потребовать запуска NAT, если IP-схема, используемая в виртуальной сети, несовместима с физической сетевой инфраструктурой. Windows Server 2012 R2 и SCVMM 2012 R2 представляют встроенный шлюз NVGRE. Требования следующие.
Назначение хоста Hyper-V выделенным шлюзом NVGRE
• Хост Hyper-V, который не служит хостом для виртуальных машин, являющихся частью виртуальных сетей. Другие виртуальные машины могут быть запущены на хосте вдобавок к виртуальным машинам шлюза NVGRE, но они не могут использовать сетевую виртуализацию. Этот хост настраивается в SCVMM, поскольку предназначен специально для функции шлюза NVGRE, через вкладку Host Access в свойствах хоста в SCVMM. Для использования хоста как выделенного шлюза установите флажок (см. скриншот выше). Это действие остановит виртуальные машины, которые работают на хосте и используют сетевую виртуализацию.
• Виртуальная машина с Windows Server 2012 R2, которая будет действовать как шлюз. Имя виртуальной машины и имя операционной системы внутри виртуальной машины должны совпадать. Виртуальная машина должна быть развернута на хосте Hyper-V, который будет использоваться как хост для шлюзов и должен иметь как минимум два виртуальных сетевых адаптера vmNIC. Один будет присоединен к физической сети, соединение с которой должен обеспечивать шлюз, а другой будет служить для коммуникации с виртуальными сетями.
Внутри виртуальной машины Windows 2012 R2 должны быть выполнены следующие действия.
• Убедитесь, что сетевой экран внутри созданной виртуальной машины заблокирован для всех профилей. Вы можете это сделать через приложение Windows Firewall with Advanced Security или при помощи команды
Set-NetFirewallProfile -Profile Domain, Public, Private
-Enabled False.
• В виртуальной машине наряду с модулем Remote Access для Windows PowerShell должны быть установлены службы роли удаленного доступа Routing и DirectAccess и VPN (RAS). Их вы можете установить, используя менеджер Server или используя команду PowerShell:
Install-WindowsFeature RSAT-RemoteAccess
-PowerShell, DirectAccess-VPN, Routing
• Остановите виртуальную машину.
• Когда виртуальная машина будет развернута, откройте ее свойства, затем вкладку Hardware Configure и перейдите ко второму сетевому адаптеру, который не был подсоединен. Выберите Connected to a VM network option и нажмите Browse. В окне Select a VM Network нажмите кнопку Clear selection, затем щелкните ОК. Это действие позволит выбрать стандартную сеть, которая должна быть виртуальным коммутатором, однако она не подсоединяется изначально к нужной сети виртуальных машин. Нажмите ОК. После изменения настройки запустите виртуальную машину.
Теперь виртуальная машина готова к тому, чтобы ее использовали как шлюз NVGRE.
1. Откройте область Fabric в SCVMM и раскройте узел Networking — Network Service. Правой кнопкой мыши щелкните по Network Service и выберите действие Add Network Service.
2. Мастер настройки Add Network Service Wizard запустится и запросит имя Name и описание Description новой службы. Я обычно использую в качестве имени службы имя шлюза виртуальной машины. Нажмите Next.
3. В качестве производителя Manufacturer и модели Model выберите Microsoft как производителя и настройте модель на Microsoft Windows Server Gateway. Нажмите Next.
4. Выберите Run As account, которая имеет привилегии локального администратора в виртуальной машине. Затем щелкните Next.
5. Требуется задать настройки строки соединения для шлюза. Строка включает хост Hyper-V, размещаюший виртуальную машину, и имя виртуальной машины. Например: VMHost=savdalhv24.savilltech. net; GatewayVM=HNV-GW-l. Click Next
6. Будет показан экран сертификатов, который не используется при этой настройке, поэтому просто нажмите Next.
7. Можно протестировать подсоединение к виртуальной машине, используя кнопку Test. Важно, чтобы все тесты — Test open connection, Test capability discovery и Test system info — показывали статус Passed. Затем нажмите Next.
8. Теперь определите группу хоста, где может быть использован шлюз HNV. Нажмите Next.
9. Нажмите Finish, чтобы перейти к настройке шлюза для виртуализации.
10. После завершения настройки правой кнопкой мыши щелкните по новой сетевой службе, выберите Properties и вкладку Connectivity.
11. Необходимо указать SCVMM, какой из адаптеров в виртуальной машине является внутренней точной соединения, то есть подсоединяется к сетевой виртуализации и является адаптером, который мы напрямую подсоединяем к коммутатору, и какой из адаптеров является внешним адаптером, например подсоединяется к целевой внешней сети (Интернет или корпоративная сеть). Очень важно выполнить этот шаг правильно. Затем нажмите OK. Теперь настройки для виртуальной машины шлюза готовы и на их выполнение уйдет всего несколько минут. Проконтролируйте область Jobs на предмет подтверждения, когда настройка шлюза будет завершена.
Теперь шлюз готов к использованию.
Гораздо больше, чем наши ответы на самые популярные IT-вопросы, вас интересует, где можно приобрести линейный привод (http://www.servomh.ru/elektroprivody/atl), который необходим для работы оборудования на вашем производственном предприятии? В этом случае обязательно посетите сайт servomh.ru. Здесь вы сможете приобрести такой привод по максимально выгодной для себя цене!
