|
FAQ Kerio Control - Hyper-V in Windows 2008: как правильно настроить Kerio в среде виртуальных машин на базе гипервизора в ОС Windows 2008. |
Встроенная в ОС Windows 2008 Server система управления виртуальными машинами Hyper-V предоставляет широкие возможности по развертыванию достаточно сложной локальной сети с разными уровнями изоляции. Технические характеристики современных компьютеров - объем оперативной памяти в первую очередь - позволяет на базе одного физического хоста развернуть набор виртуальных серверов различного назначения, предоставляющих сервис в локальных сетях различного назначения и конфигурации. -Как правило, такой физический хост имеет несколько сетевых адаптеров для подключения к этим сетям. В небольших организациях такой хост зачастую имеет и подключение к внешним сетям, в т.ч. - к сети Интернет.
Наличие нескольких виртуальных и физических сетей требует управления маршрутизацией, а наличие внешних подключений требует использовать инструментальной защиты и контроля сетевого трафика, поэтому наличие на таком физическом хосте продукта Kerio Control более чем оправданно - оно весьма эффективно и надежно, а самое главное - это удобнее, чем использование встроенных элементов управления собственно операционной системы.
Развертыванию виртуальной сети должно предшествовать тщательное планирование ее параметров - диапазонов подсетей, шлюзов и ДНС-серверов, выбор источника времени и других параметров. Рассмотрим процесс развертывания несложной типовой сети, состоящей из проводного сегмента локальной сети, гостевого беспроводного сегмента подключения к внешней сети провайдера с выходом в Интернет. Кроме того, предположим, что администратор этой системы - человек любопытный и склонный к тестированию нестандартных способов и решений в области ИТ, а потому подготовим нашу сеть к такой возможности :)
Установку и предварительное конфигурирование операционной системы сервера рассматривать не будем, полагая, что этот вопрос не вызывает затруднений, обратим внимание только на наличие трех физических адаптеров и, соответственно - трех сетевых подключений, наименование и параметры которых сейчас совершенно не важны, но наименование самих адаптеров уясним для себя совершенно точно - какой адаптер в какую сеть смотрит - это важно для следующего шага.
Устанавливать Kerio Control можно как до развертывания виртуальной сети, так и после этого процесса. Важно помнить, что любые изменения в конфигурации виртуальной сети потребуют изменения настроек в Kerio и наоборот- установка Kerio потребует изменения сетевых настроек хоста.
И еще одно важное замечание: все действия по развертыванию виртуальной сети необходимо проводить с локальной консоли, удаленный доступ к рабочему столу не позволит провести эту операцию.
Для создания виртуальной сети необходимо установить роль "Сервер Hyper-V" в Диспетчере сервера. После установки этой роли в Диспетчере сервера в разделе "Роли" появится роль Hyper-V, диспетчеру которой будет доступен локальный физический хост (можно подключить дополнительные хосты с аналогичными ролями). Прежде, чем начнем создавать виртуальные машины, создадим и настроим виртуальную сеть, для чего воспользуемся Диспетчером виртуальных сетей, вызвав его из меню.
Эта страница расположена в закрытой зоне сайта, доступ к которой ограничен.
Подробности смотреть здесь.
Удачи !
