+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

разрешить подключение виртуальной машины только к контейнеру, Proxmox Виртуальная Среда

Afox

Guest

05.02.2015 15:12:00

Привет, ребята! Хочу настроить Samba CT, который должен быть доступен только одной конкретной виртуальной машине на том же узле. Поскольку в Proxmox VE есть продвинутые возможности по сети (и это мой первый опыт с этим), хочу спросить, как правильно сконфигурировать CT, чтобы он был защищён от любых атак извне. Заранее спасибо! С уважением, Afox

Afox Guest	#2 0 19.02.2015 23:16:00 Привет, ребята, извиняюсь, что настойчив, но я всё ещё ищу решение для прямого подключения VM к CT. Буду благодарен за любые подсказки. С уважением, Afox

pirateghost

Guest

20.02.2015 02:30:00

Я толком не понимаю, где именно у тебя возникли трудности. Сделай KVM, дай ему 2 сетевых интерфейса. Один интерфейс подключи к vmbr, который имеет доступ к внешней сети. После того как виртуальная машина будет настроена, добавь к ней ещё один интерфейс, подключённый к vmbr, который не связан с физическим сетевым адаптером, и задай этому интерфейсу статический IP внутри виртуальной машины. Затем настрой свой VZ с сетевым интерфейсом на том же vmbr, который не связан с физическим адаптером. Присвой ему IP-адрес в той же подсети, что и вторичный IP другого сервера. Вот и всё. У тебя будет приватная сеть между двумя устройствами, при этом VZ не будет иметь доступа в интернет.

Afox

Guest

20.02.2015 02:42:00

Честно говоря, я не знаю, как настроить внутренний vmbr. Какой IP надо вписать? Что-то между 10.0.0.0 и 10.255.255.255, ведь это один из диапазонов приватных адресов? Что ставить в маске подсети и шлюзе? Думаю, мне просто нужен пример, тогда я всё пойму.

pirateghost Guest	#5 0 20.02.2015 02:44:00 Смотри вложение 2514: дополнительный vmbr в Proxmox не должен иметь НИКАКОГО IP-адреса. IP-адрес внутреннего соединения для VM/CT не должен принадлежать твоей обычной подсети.

Afox Guest	#6 0 20.02.2015 03:15:00 Хорошо, спасибо. Я создал новый vmbr и перезагрузился. Затем добавил сетевую карту (NIC) в виртуальную машину. Теперь хочу добавить veth-NIC в контейнер, выбрав только что созданный vmbr?

pirateghost Guest	#7 0 20.02.2015 03:24:00 Да. Тогда у вас будет связь только между двумя виртуальными машинами.

Afox Guest	#8 0 20.02.2015 03:29:00 Еще раз спасибо. Это помогло мне гораздо лучше разобраться в вопросе. Завтра попробую настроить новые сетевые карты. С уважением, Afox

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры