UTM von Sophos - Wechsel von ESXI 5.5 auf Hyper-V 2012R2

[urbanswelt 0]

Hallo zusammen,

 

ich habe mir eine Licence von Windows 2012 R2 Essential gekauft um diese in meinem Heimnetz zum Einsatz zu bringen.

Ich kan nichts böses zu VMWARE sagen, machte was es sollte bis dato, jedoch würde ich mir gerne ein Replica bauen um ein wenig flexibler zu werden, was jedoch die FreeVersion nicht mehr hergibt.

 

LAB 1: Windows Server 2012 R2 Essential

LAB 2: Windows Server Hyper-V 2012 R2 Core
 

Hier ist die Zusammenstellung die ich auf der VMWARE Seite getätigt hatte:

 

 

Das gleiche würde ich nun gerne auf der Hyper-V Ecke erledigen.

Das zweite Bild zeigt wo es hingehen soll(noch längst nicht komplett da gerade erst in Planung):

 

 

Nun zu meiner Frage...

Auf VMWARE Seite hatte ich kein Problem damit den Esxi auf Exposed Host zu stellen in der FritzBox, mit Microsoftt OS sehrwohl.
 

Wenn ich die WAN NIC als VSwitch einrichte kommt dann keine Kommunikation daran vorbei ? Was muss beachtet werden und welche Haken dürfen beachtet werden bei der Vswitch Erstellung ?

 

DHCP an der Fritzbox ist deaktiviert für IPV4/6.

Wird die Feste IP vorher an der NIC eingetragen oder erst am VSwitch dann ?
 

Habe gerade einen kleinen Knoten im Hirn ;-) ... generell weiss ich das natürlich eine dedizierte HW besser wäre.

 

Könnte mir hier einer einen Screenshot dazu zeigen ? 

Danke schön !

 

 

[NeMiX 76]

Generell finde ich das Management Interface (auch vom Lab) nicht einfach ans Internet gehören. Auch der ESXi bekommt regelmässig Sicherheitsupdates und spätestens Heartbleed sollte da eine gewisse Awareness schaffen.

Was spricht gegen FritzVPN? Ist im Ende ein einfacher IPSec Tunnel den jeder Client kann...

[urbanswelt 0]

Hallo NeMIX,

 

danke für deine Antwort, musste erst länger überlegen was du wohl gemeint hast damit =)
Das VMWare Bild zeigt das die Mngt Funktion im LAN liegt das gleiche möchte ich nun auf Hyper-V haben.
 

Zum besseren Verständniss habe ich das Schaubild des Netzwerkes nochmal detailierter dargestellt, mir ist aufgefallen das du vllt diese Konsteleation falsch verstanden hast weil sie von mir auch fälschlich offenbart wurde... oder halt ich noch immer einen Knoten hätte =)

 

Als Zusatz sollte ich vllt noch erwähnen das auch das Mngt Interface von UTM natürlich nur ans interne LAN gebunden ist:

 

bearbeitet 17. Dezember 2014 von urbanswelt