18
Server Administration, Virtualisierung - Gast Systeme zur Bereitstellung von Services
Guten Tag.
Ich bräuchte mal Rat und ggf. Unterstützung bei der Umsetzung zu folgendem:
Was ich momentan habe:
Ich habe momentan einen physischen Server, der sämtliche Dienste bzw. Anwendungen direkt zur Verfügung stellt. Das bedeutet er agiert als Mail-, Web- (sogar mehrere), Media-, Storage- und Datenbank-Server. Zur Verwaltung von System, Mail und einem der Webserver nutze ich momentan Webmin+Virtualmin.
Was mir Bauchschmerzen bereitet / Warum ich mein aktuelles Setup ändern möchte:
Das System erfüllt inzwischen so viele Aufgaben, dass das Handling zunehmend schwieriger wird. Es beginnt schon damit, mehrere Web-Server zu verwalten und unter einen Hut zu bringen. Das ist aber alles noch machbar. Meine größte Sorge an dem ganzen unterfangen ist folgende:
Mit jeder neuen Anwendung und jedem neuen Datensatz, den der Server verwaltet, wächst bei mir die Angst, dass mir irgendwann, wahrscheinlich durch ein Update, einfach alles um die Ohren fliegt.
Was ich ändern möchte:
Ich möchte weg davon, dass ein System alle Dienste zur Verfügung stellt und dahin, dass ein System jeweils einen Dienst zur Verfügung stellt. Das ganze möchte ich mit meiner bestehenden Hardware realisieren, indem ich meinen physischen Server als Wirt-System einrichte und auf diesem Gast-Systeme virtualisiere, die jeweils einen Dienst zur Verfügung stellen.
Ich habe so etwas noch nie gemacht und bräuchte dahingehend Unterstützung bei der Umsetzung, sei es direkt oder mittels bestehender Ressourcen.
Ich würde mein Host-System am liebsten mit einem Debian austatten (persönl. Präferenz) und die Gast-Systeme über open-source Software virtualisieren (z.B. KVM). Auch schick wäre es, wenn man das ganze über ein Web-Panel verwalten könnte (Promox, oVirt??), ist aber kein muss. Die Gast-Systeme sollen nicht direkt nach außen hin erreichbar sein, d.h. sie sollen kein Bridged-Network nutzen. Ich würde gerne Zugang zu Services, die die Gast-Systeme bereitstellen, mittels Port-Forwarding über mein Host-System gewähren (NAT). (Bsp.: host:8080 -> gast1:80)
Des Weiteren würde ich gerne auf einem Gast-System einen Web-Server bereitstellen (z.B. nginx) der einfach nur als Reverse Proxy Anfragen an die Web-Services der Gäste (per virtual hosts) weiterleitet. Z.B. sub1.domain.tld:80 -> gast1:80, sub2.domain.tld:80 -> gast2:80, sub3.domain.tld:80 -> gast3:80. Dem könnte man dann auch gleich noch SSL Zertifkate mitgeben, um das ganze ein bisschen schöner zu machen. Man hätte dadurch auch noch einen zusätzlichen Gewinn, da sich div. Apps von sich aus (immernoch) mit SSL schwer tun.
Schön wäre es außerdem, wenn man dann auch noch SSH User forwarden könnte. D.h., dass ich nicht SSH auf versch. Ports zugänglich machen muss (gast1-ssh:22, gast2-ssh:23, gast3-ssh:24), sondern entweder die Domain mich an den richtigen Gast weiterleitet (quasi virtual hosts für SSH), das wird aber wahrscheinlich nicht funktionieren, oder wenn ich mich mittels SSH am Host mit einem bestimmten Nutzer anmelde, dieser mich automatisch per SSH auf dem zugehörigen Gast-System anmeldet.
Mit meinem bisherigen Setup musste ich mir ja keine Gedanken um Mail machen, da die Anwendungen direkt Mails versenden konnten. Ich würde das dann wahrscheinlich so handhaben, dass ich auch ein System als Mail-Server einrichte und auf Gast-Systemen, die Mails versenden, postfix installiere und den Mail-Server als relayhost eintrage.
Gebt mal euren Senf dazu!
Gruß
Ich bräuchte mal Rat und ggf. Unterstützung bei der Umsetzung zu folgendem:
Was ich momentan habe:
Ich habe momentan einen physischen Server, der sämtliche Dienste bzw. Anwendungen direkt zur Verfügung stellt. Das bedeutet er agiert als Mail-, Web- (sogar mehrere), Media-, Storage- und Datenbank-Server. Zur Verwaltung von System, Mail und einem der Webserver nutze ich momentan Webmin+Virtualmin.
Was mir Bauchschmerzen bereitet / Warum ich mein aktuelles Setup ändern möchte:
Das System erfüllt inzwischen so viele Aufgaben, dass das Handling zunehmend schwieriger wird. Es beginnt schon damit, mehrere Web-Server zu verwalten und unter einen Hut zu bringen. Das ist aber alles noch machbar. Meine größte Sorge an dem ganzen unterfangen ist folgende:
Mit jeder neuen Anwendung und jedem neuen Datensatz, den der Server verwaltet, wächst bei mir die Angst, dass mir irgendwann, wahrscheinlich durch ein Update, einfach alles um die Ohren fliegt.
Was ich ändern möchte:
Ich möchte weg davon, dass ein System alle Dienste zur Verfügung stellt und dahin, dass ein System jeweils einen Dienst zur Verfügung stellt. Das ganze möchte ich mit meiner bestehenden Hardware realisieren, indem ich meinen physischen Server als Wirt-System einrichte und auf diesem Gast-Systeme virtualisiere, die jeweils einen Dienst zur Verfügung stellen.
Ich habe so etwas noch nie gemacht und bräuchte dahingehend Unterstützung bei der Umsetzung, sei es direkt oder mittels bestehender Ressourcen.
Ich würde mein Host-System am liebsten mit einem Debian austatten (persönl. Präferenz) und die Gast-Systeme über open-source Software virtualisieren (z.B. KVM). Auch schick wäre es, wenn man das ganze über ein Web-Panel verwalten könnte (Promox, oVirt??), ist aber kein muss. Die Gast-Systeme sollen nicht direkt nach außen hin erreichbar sein, d.h. sie sollen kein Bridged-Network nutzen. Ich würde gerne Zugang zu Services, die die Gast-Systeme bereitstellen, mittels Port-Forwarding über mein Host-System gewähren (NAT). (Bsp.: host:8080 -> gast1:80)
Des Weiteren würde ich gerne auf einem Gast-System einen Web-Server bereitstellen (z.B. nginx) der einfach nur als Reverse Proxy Anfragen an die Web-Services der Gäste (per virtual hosts) weiterleitet. Z.B. sub1.domain.tld:80 -> gast1:80, sub2.domain.tld:80 -> gast2:80, sub3.domain.tld:80 -> gast3:80. Dem könnte man dann auch gleich noch SSL Zertifkate mitgeben, um das ganze ein bisschen schöner zu machen. Man hätte dadurch auch noch einen zusätzlichen Gewinn, da sich div. Apps von sich aus (immernoch) mit SSL schwer tun.
Schön wäre es außerdem, wenn man dann auch noch SSH User forwarden könnte. D.h., dass ich nicht SSH auf versch. Ports zugänglich machen muss (gast1-ssh:22, gast2-ssh:23, gast3-ssh:24), sondern entweder die Domain mich an den richtigen Gast weiterleitet (quasi virtual hosts für SSH), das wird aber wahrscheinlich nicht funktionieren, oder wenn ich mich mittels SSH am Host mit einem bestimmten Nutzer anmelde, dieser mich automatisch per SSH auf dem zugehörigen Gast-System anmeldet.
Mit meinem bisherigen Setup musste ich mir ja keine Gedanken um Mail machen, da die Anwendungen direkt Mails versenden konnten. Ich würde das dann wahrscheinlich so handhaben, dass ich auch ein System als Mail-Server einrichte und auf Gast-Systemen, die Mails versenden, postfix installiere und den Mail-Server als relayhost eintrage.
Gebt mal euren Senf dazu!
Gruß
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 321518
Url: https://administrator.de/contentid/321518
Printed on: April 20, 2024 at 00:04 o'clock
18 Comments
Latest comment
auf die Uhr schaut, und nabend sacht 
Ich bräuchte mal Rat und ggf. Unterstützung bei der Umsetzung zu folgendem:
Was ich momentan habe:
Ich habe momentan einen physischen Server, der sämtliche Dienste bzw. Anwendungen direkt zur Verfügung stellt. Das bedeutet er agiert als Mail-, Web- (sogar mehrere), Media-, Storage- und Datenbank-Server. Zur Verwaltung von System, Mail und einem der Webserver nutze ich momentan Webmin+Virtualmin.
hm... ok
was du nicht schreibst ist, was für hardware hast du genau ?
Was mir Bauchschmerzen bereitet / Warum ich mein aktuelles Setup ändern möchte:
Das System erfüllt inzwischen so viele Aufgaben, dass das Handling zunehmend schwieriger wird. Es beginnt schon damit, mehrere Web-Server zu verwalten und unter einen Hut zu bringen. Das ist aber alles noch machbar. Meine größte Sorge an dem ganzen unterfangen ist folgende:
Mit jeder neuen Anwendung und jedem neuen Datensatz, den der Server verwaltet, wächst bei mir die Angst, dass mir irgendwann, wahrscheinlich durch ein Update, einfach alles um die Ohren fliegt.
verstehe..
das port forwarding macht eh dein Router...
Des Weiteren würde ich gerne auf dem Host einen Web-Server bereitstellen (z.B. nginx) der einfach nur als Reverse Proxy Anfragen an die Web-Services der Gäste (per virtual hosts) weiterleitet. Z.B. sub1.domain.tld:80 -> gast1:80, sub2.domain.tld:80 -> gast2:80, sub3.domain.tld:80 -> gast3:80. Dem könnte man dann auch gleich noch SSL Zertifkate mitgeben, um das ganze ein bisschen schöner zu machen. Man hätte dadurch auch noch einen zusätzlichen Gewinn, da sich div. Apps von sich aus (immernoch) mit SSL schwer tun.
dein Reverse Proxy soll als gast in einer VM laufen... auf dem Host wird nix installiert!
Ich bräuchte mal Rat und ggf. Unterstützung bei der Umsetzung zu folgendem:
Was ich momentan habe:
Ich habe momentan einen physischen Server, der sämtliche Dienste bzw. Anwendungen direkt zur Verfügung stellt. Das bedeutet er agiert als Mail-, Web- (sogar mehrere), Media-, Storage- und Datenbank-Server. Zur Verwaltung von System, Mail und einem der Webserver nutze ich momentan Webmin+Virtualmin.
was du nicht schreibst ist, was für hardware hast du genau ?
Was mir Bauchschmerzen bereitet / Warum ich mein aktuelles Setup ändern möchte:
Das System erfüllt inzwischen so viele Aufgaben, dass das Handling zunehmend schwieriger wird. Es beginnt schon damit, mehrere Web-Server zu verwalten und unter einen Hut zu bringen. Das ist aber alles noch machbar. Meine größte Sorge an dem ganzen unterfangen ist folgende:
Mit jeder neuen Anwendung und jedem neuen Datensatz, den der Server verwaltet, wächst bei mir die Angst, dass mir irgendwann, wahrscheinlich durch ein Update, einfach alles um die Ohren fliegt.
Was ich ändern möchte:
Ich möchte weg davon, dass ein System alle Dienste zur Verfügung stellt und dahin, dass ein System jeweils einen Dienst zur Verfügung stellt. Das ganze möchte ich mit meiner bestehenden Hardware realisieren, indem ich meinen physischen Server als Wirt-System einrichte und auf diesem Gast-Systeme virtualisiere, die jeweils einen Dienst zur Verfügung stellen.
Ich habe so etwas noch nie gemacht und bräuchte dahingehend Unterstützung bei der Umsetzung, sei es direkt oder mittels bestehender Ressourcen.
Ich würde mein Host-System am liebsten mit einem Debian austatten (persönl. Präferenz) und die Gast-Systeme über open-source Software virtualisieren (z.B. KVM). Auch schick wäre es, wenn man das ganze über ein Web-Panel verwalten könnte (Promox, oVirt??), ist aber kein muss. Die Gast-Systeme sollen nicht direkt nach außen hin erreichbar sein, d.h. sie sollen kein Bridged-Network nutzen. Ich würde gerne Zugang zu Services, die die Gast-Systeme bereitstellen, mittels Port-Forwarding über mein Host-System gewähren (NAT). (Bsp.: host:8080 -> gast1:80)
ich würde eher dazu raten einen VMware ESXI 6 zu nehmen!Ich möchte weg davon, dass ein System alle Dienste zur Verfügung stellt und dahin, dass ein System jeweils einen Dienst zur Verfügung stellt. Das ganze möchte ich mit meiner bestehenden Hardware realisieren, indem ich meinen physischen Server als Wirt-System einrichte und auf diesem Gast-Systeme virtualisiere, die jeweils einen Dienst zur Verfügung stellen.
Ich habe so etwas noch nie gemacht und bräuchte dahingehend Unterstützung bei der Umsetzung, sei es direkt oder mittels bestehender Ressourcen.
Ich würde mein Host-System am liebsten mit einem Debian austatten (persönl. Präferenz) und die Gast-Systeme über open-source Software virtualisieren (z.B. KVM). Auch schick wäre es, wenn man das ganze über ein Web-Panel verwalten könnte (Promox, oVirt??), ist aber kein muss. Die Gast-Systeme sollen nicht direkt nach außen hin erreichbar sein, d.h. sie sollen kein Bridged-Network nutzen. Ich würde gerne Zugang zu Services, die die Gast-Systeme bereitstellen, mittels Port-Forwarding über mein Host-System gewähren (NAT). (Bsp.: host:8080 -> gast1:80)
das port forwarding macht eh dein Router...
Des Weiteren würde ich gerne auf dem Host einen Web-Server bereitstellen (z.B. nginx) der einfach nur als Reverse Proxy Anfragen an die Web-Services der Gäste (per virtual hosts) weiterleitet. Z.B. sub1.domain.tld:80 -> gast1:80, sub2.domain.tld:80 -> gast2:80, sub3.domain.tld:80 -> gast3:80. Dem könnte man dann auch gleich noch SSL Zertifkate mitgeben, um das ganze ein bisschen schöner zu machen. Man hätte dadurch auch noch einen zusätzlichen Gewinn, da sich div. Apps von sich aus (immernoch) mit SSL schwer tun.
Schön wäre es außerdem, wenn man dann auch noch SSH User forwarden könnte. D.h., dass ich nicht SSH auf versch. Ports zugänglich machen muss (gast1-ssh:22, gast2-ssh:23, gast3-ssh:24), sondern entweder die Domain mich an den richtigen Gast weiterleitet (quasi virtual hosts für SSH), das wird aber wahrscheinlich nicht funktionieren, oder wenn ich mich mittels SSH am Host mit einem bestimmten Nutzer anmelde, dieser mich automatisch per SSH auf dem zugehörigen Gast-System anmeldet.
Mit meinem bisherigen Setup musste ich mir ja keine Gedanken um Mail machen, da die Anwendungen direkt Mails versenden konnten. Ich würde das dann wahrscheinlich so handhaben, dass ich auch ein System als Mail-Server einrichte und auf Gast-Systemen, die Mails versenden, postfix installiere und den Mail-Server als relayhost eintrage.
Gebt mal euren Senf dazu!
Gruß
FrankMit meinem bisherigen Setup musste ich mir ja keine Gedanken um Mail machen, da die Anwendungen direkt Mails versenden konnten. Ich würde das dann wahrscheinlich so handhaben, dass ich auch ein System als Mail-Server einrichte und auf Gast-Systemen, die Mails versenden, postfix installiere und den Mail-Server als relayhost eintrage.
Gebt mal euren Senf dazu!
Gruß
Ich habe einen dedizierten Server (16 GB Ram, i7-3770) und eine IP.
ich würde eher dazu raten einen VMware ESXI 6 zu nehmen!
Ich nehme mal an, weil das einfach zu verwalten ist? Promox stellt auch eine komplette System-Installation zur Verfügung.das port forwarding macht eh dein Router...
Welcher Router? Der Server ist mit einer IP ans Internet angebunden. Anfragen gehen direkt an diese IP und damit ans Host-System. Angenommen ein virtueller Server "server1" stellt einen Dienst an Port 100 und ein anderer "server2" stellt einen Dienst an Port 200 bereit. Dann soll der Host (natürlich per entsprechender Konfiguration) Anfragen an Port 100 an server1 und Anfragen an Port 200 an server2 weiterleiten/routen. D.h. wenn ich eine Anfrage an ip:100 stelle, soll diese dann intern an server1:100 gehen. Eventuell auch an andere Ports (z.B. ip:8080 -> server3:80).dein Reverse Proxy soll als gast in einer VM laufen... auf dem Host wird nix installiert!
Damit hast du natürlich völlig recht. Man sollte dann auch konsistent sein.Frank
, liebsten Dank.
nun, eine Ip- 16 GB Ram und ein I7 machen noch keinen Server aus...
mit dem esxi kannst du die ressourcen feiner einstellen!
ah- es war nicht ersichtlich ob der Server bei dir zuhause steht, oder bei einem Hoster.
Frank
ich würde eher dazu raten einen VMware ESXI 6 zu nehmen!
Ich nehme mal an, weil das einfach zu verwalten ist? Promox stellt auch eine komplette System-Installation zur Verfügung.das port forwarding macht eh dein Router...
Welcher Router? Der Server ist mit einer IP ans Internet angebunden. Anfragen gehen direkt an diese IP und damit ans Host-System. Angenommen ein virtueller Server "server1" stellt einen Dienst an Port 100 und ein anderer "server2" stellt einen Dienst an Port 200 bereit. Dann soll der Host (natürlich per entsprechender Konfiguration) Anfragen an Port 100 an server1 und Anfragen an Port 200 an server2 weiterleiten/routen. D.h. wenn ich eine Anfrage an ip:100 stelle, soll diese dann intern an server1:100 gehen. Eventuell auch an andere Ports (z.B. ip:8080 -> server3:80).dein Reverse Proxy soll als gast in einer VM laufen... auf dem Host wird nix installiert!
Damit hast du natürlich völlig recht. Man sollte dann auch konsistent sein.Frank
, liebsten Dank.
Zitat von @Vision2015:
nun, eine Ip- 16 GB Ram und ein I7 machen noch keinen Server aus...
Scheint mir, dass die Kiste nicht bei ihm steht sondern bei einem Hoster im RZ nun, eine Ip- 16 GB Ram und ein I7 machen noch keinen Server aus...
da gibts auch"Server" mit i7...nun, eine Ip- 16 GB Ram und ein I7 machen noch keinen Server aus...
Scheint mir, dass die Kiste nicht bei ihm steht sondern bei einem Hoster im RZ da gibts auch"Server" mit i7...
mit dem esxi kannst du die ressourcen feiner einstellen!
Definitiv eine Option.lg
Moin,
- also nutzt du das System Privat und hast, denke ich, eine Infrastruktur mit NAT.
Dann leitest eben die Ports von Extern auf die Einzelnen VMs weiter.
-Als Hypervisor nutze ich Hyper-V, denke die meisten anderen VMware. Spielt aber auch keine Rolle. Suchst dir eines aus und wägst ab, welches dir am besten gefällt.
-Was gedenkst du denn als Betriebssystem für die einzelnen Anwendungen zu nutzen? Dieser Punkt wäre da noch offen.
-Ich würde mir noch kurz Gedanken über die Netzwerkinfrastruktur machen. Sollen die Systeme unter einander Kommunizieren dürfen? Macht z.b. eine DMZ-Konfig Sinn?
Ich denke, diese Punkte sind Grundlegend.
lg Spirit
- also nutzt du das System Privat und hast, denke ich, eine Infrastruktur mit NAT.
Dann leitest eben die Ports von Extern auf die Einzelnen VMs weiter.
-Als Hypervisor nutze ich Hyper-V, denke die meisten anderen VMware. Spielt aber auch keine Rolle. Suchst dir eines aus und wägst ab, welches dir am besten gefällt.
-Was gedenkst du denn als Betriebssystem für die einzelnen Anwendungen zu nutzen? Dieser Punkt wäre da noch offen.
-Ich würde mir noch kurz Gedanken über die Netzwerkinfrastruktur machen. Sollen die Systeme unter einander Kommunizieren dürfen? Macht z.b. eine DMZ-Konfig Sinn?
Ich denke, diese Punkte sind Grundlegend.
lg Spirit
Zitat von @Spirit-of-Eli:
- also nutzt du das System Privat und hast, denke ich, eine Infrastruktur mit NAT.
Dann leitest eben die Ports von Extern auf die Einzelnen VMs weiter.
Jo, so dachte ich mir das.- also nutzt du das System Privat und hast, denke ich, eine Infrastruktur mit NAT.
Dann leitest eben die Ports von Extern auf die Einzelnen VMs weiter.
-Als Hypervisor nutze ich Hyper-V, denke die meisten anderen VMware. Spielt aber auch keine Rolle. Suchst dir eines aus und wägst ab, welches dir am besten gefällt.
Alles klar. Von anderer Seite her wurde mir noch Docker ans Herz gelegt. Da muss ich mich aber erst einmal ein bisschen einarbeiten, bis ich entscheiden kann, ob das für meinen gewünschten Einsatz geeignet ist.-Was gedenkst du denn als Betriebssystem für die einzelnen Anwendungen zu nutzen? Dieser Punkt wäre da noch offen.
Primär Debian/Ubuntu (64-Bit). Wenn Windows funktioniert, z.B. für nen Sharepoint Server, wäre das schön, es muss aber nicht.-Ich würde mir noch kurz Gedanken über die Netzwerkinfrastruktur machen. Sollen die Systeme unter einander Kommunizieren dürfen? Macht z.b. eine DMZ-Konfig Sinn?
Ja sollen sie. Bestes Beispiel: Mailserver. Eine DMZ macht also durchaus Sinn.lg Spirit
Herzlichen Dank.
Du bekommst das schon geschaukelt, Konzeptionierung ist immer gut.
Zu docker habe ich selbst leider derzeit keine Erfahrungen. Es ist wahrscheinlich eine gute Lösung um in diesem Fall Ressourcen zu schonen.
Die Frage, die hier aufkommt, ist nur wie gut diese Anwendungen in Docker laufen bzw. welchen Unterbau du nutzen willst.
Wenn du zu der Thematik deine Erkenntnisse mitteilen würdest, wäre das super!
Zu docker habe ich selbst leider derzeit keine Erfahrungen. Es ist wahrscheinlich eine gute Lösung um in diesem Fall Ressourcen zu schonen.
Die Frage, die hier aufkommt, ist nur wie gut diese Anwendungen in Docker laufen bzw. welchen Unterbau du nutzen willst.
Wenn du zu der Thematik deine Erkenntnisse mitteilen würdest, wäre das super!
Hallo,
Für dieses Bauchgefühl ist die Virtualisierung auch nur ein Placebo
Mit der Virtualisierung stehst Du dann vor ganz neuen Herausforderungen bzw. neuen Problemen. Egal für welchen Hypervisor Du dich entscheidest, Du musst das handhaben/konfigurieren/administrieren können und auch hier gibt es Updates. Wenn Du schon bei einen einzelnen Server Bauchmerzen hast, was ist dann erst mit 3 oder 4 Servern?
Dein Vorhaben wird mit nur einer IP-Adresse auch nicht leichter (kein IPv6?), zumal dein Dedicated Server mit dem "nackten Arsch" im Internet steht.
Viel Erfolg...
Mit jeder neuen Anwendung und jedem neuen Datensatz, den der Server verwaltet, wächst bei mir die Angst, dass mir irgendwann,
wahrscheinlich durch ein Update, einfach alles um die Ohren fliegt.
...
Gebt mal euren Senf dazu!
wahrscheinlich durch ein Update, einfach alles um die Ohren fliegt.
...
Gebt mal euren Senf dazu!
Für dieses Bauchgefühl ist die Virtualisierung auch nur ein Placebo
Mit der Virtualisierung stehst Du dann vor ganz neuen Herausforderungen bzw. neuen Problemen. Egal für welchen Hypervisor Du dich entscheidest, Du musst das handhaben/konfigurieren/administrieren können und auch hier gibt es Updates. Wenn Du schon bei einen einzelnen Server Bauchmerzen hast, was ist dann erst mit 3 oder 4 Servern?
Dein Vorhaben wird mit nur einer IP-Adresse auch nicht leichter (kein IPv6?), zumal dein Dedicated Server mit dem "nackten Arsch" im Internet steht.
Viel Erfolg...
Hi flasher4401,
Sehr gerne...
Also: Ich habe ein ähnliches Setup für meine "Spielwiese". Die Frage ist: Reden wir hier über Bastelserver oder über eine ernstzunehmende Produktivlösung?
Grundsätzlich wird das ganze Unterfangen mit einer IP schon schwierig. Mit einem ESXi kannst du afaik keine Ports an die VMs weiterleiten. Du bräuchtest hier also mindestens eine Management-IP und eine IP für deine Dienste. (Korrigiert mich, falls ich mich irre...)
Mit Proxmox geht das durchaus. Ich hatte selbst längere Zeit Proxmox im Einsatz. Für die Spielwiese ein gutes System, im Firmenumfeld setze ich da doch lieber auf VMware.
Auch wenn jetzt hier wieder alle aufschreien werden, so würde ich die ganze Portweiterleitungsgeschichte in deinem Szenario dann über eine virtuelle Firewall (z.B. pfSense) abwickeln. Es fühlt sich für mich zumindest sicherer an, wenn der ganze Traffic erstmal in einer Firewall landet (auch wenn sie nur virtuell ist), anstelle des Hypervisors direkt.
Ich habe es mit Proxmox mal so gelöst, dass ich den öffentichen Netzwerkadapter direkt an die VM mit pfSense durchgereicht habe. CAVE: Du kommst dann auch nur noch über deine virtuelle pfSense an den Proxmox (oder über die Rescue-Konsole). Bei mir hat es gut funktioniert, ich würde aus aus o.g. Gründen jedoch nicht für den echten Produktivbetrieb empfehlen.
Den Grundgedanken hinter deiner Lösung kann ich übrigens auch gut nachvollziehen und wenn man mal eben was ausprobieren will, ist ein neuer Testserver schnell installiert, ohne dass es Auswirkungen auf die anderen Systeme hat.
Beste Grüße!
Berthold
Sehr gerne...
Also: Ich habe ein ähnliches Setup für meine "Spielwiese". Die Frage ist: Reden wir hier über Bastelserver oder über eine ernstzunehmende Produktivlösung?
Grundsätzlich wird das ganze Unterfangen mit einer IP schon schwierig. Mit einem ESXi kannst du afaik keine Ports an die VMs weiterleiten. Du bräuchtest hier also mindestens eine Management-IP und eine IP für deine Dienste. (Korrigiert mich, falls ich mich irre...)
Mit Proxmox geht das durchaus. Ich hatte selbst längere Zeit Proxmox im Einsatz. Für die Spielwiese ein gutes System, im Firmenumfeld setze ich da doch lieber auf VMware.
Auch wenn jetzt hier wieder alle aufschreien werden, so würde ich die ganze Portweiterleitungsgeschichte in deinem Szenario dann über eine virtuelle Firewall (z.B. pfSense) abwickeln. Es fühlt sich für mich zumindest sicherer an, wenn der ganze Traffic erstmal in einer Firewall landet (auch wenn sie nur virtuell ist), anstelle des Hypervisors direkt.
Ich habe es mit Proxmox mal so gelöst, dass ich den öffentichen Netzwerkadapter direkt an die VM mit pfSense durchgereicht habe. CAVE: Du kommst dann auch nur noch über deine virtuelle pfSense an den Proxmox (oder über die Rescue-Konsole). Bei mir hat es gut funktioniert, ich würde aus aus o.g. Gründen jedoch nicht für den echten Produktivbetrieb empfehlen.
Den Grundgedanken hinter deiner Lösung kann ich übrigens auch gut nachvollziehen und wenn man mal eben was ausprobieren will, ist ein neuer Testserver schnell installiert, ohne dass es Auswirkungen auf die anderen Systeme hat.
Beste Grüße!
Berthold
Mein Gedanke schließt ohne hin die Verwendung einer vorgeschalteten Firewall ein. Ansonsten würde ich dies gar nicht live schalten wollen.
Ich würde pfSense auf zusätzlicher Hardware davor setzen!
Ich würde pfSense auf zusätzlicher Hardware davor setzen!
Wenn du die vorgeschaltete Firewall im RZ bekommst... Ich habe für mich privat einen dedizierten Server gemietet, mehr Möglichkeiten habe ich da nicht...
Habe ich mich verlesen? Ich gehe davon aus, das der TO die Geschichte zuhause stehen hat.
Ah, vielleicht habe ich das fehlinterpretiert...
Zitat von @Spirit-of-Eli:
Habe ich mich verlesen? Ich gehe davon aus, das der TO die Geschichte zuhause stehen hat.
Habe ich mich verlesen? Ich gehe davon aus, das der TO die Geschichte zuhause stehen hat.
Nein, das ganze steht in einem Rechenzentrum, nicht bei mir zu Hause und es befindet sich vor dem Server auch noch eine Firewall. Ich würde nur zusätzlich gerne noch eine SW Firewall benutzen, die z.B. dann gleich noch ip2ban, etc. implementiert.
Okay, mein Fehler.
Dann doch lieber die Variante, eine FW in einer VM zu betreiben.
Dann doch lieber die Variante, eine FW in einer VM zu betreiben.
Zitat von @runasservice:
Für dieses Bauchgefühl ist die Virtualisierung auch nur ein Placebo
...
Wenn Du schon bei einen einzelnen Server Bauchmerzen hast, was ist dann erst mit 3 oder 4 Servern?
Für dieses Bauchgefühl ist die Virtualisierung auch nur ein Placebo
...
Wenn Du schon bei einen einzelnen Server Bauchmerzen hast, was ist dann erst mit 3 oder 4 Servern?
Jein.
Das ganze hätte für mich den Vorteil, dass wenn mir eine Anwendung um die Ohren fliegt, die anderen (ungeachtet irgendwelcher dependencies) davon nicht beeinträchtigt werden. Zusätzlich könnte ich mir, wenn ich eine neue Anwendung hinzufügen möchte, einfach einen neuen virtuellen Server erstellen, herumprobieren, und wenn das ganze nichts ist, den Server wieder löschen und von neuem Starten, und das eben ohne die anderen Dienste zu gefährden.
lg
Zitat von @BirdyB:
Also: Ich habe ein ähnliches Setup für meine "Spielwiese". Die Frage ist: Reden wir hier über Bastelserver oder über eine ernstzunehmende Produktivlösung?
Also: Ich habe ein ähnliches Setup für meine "Spielwiese". Die Frage ist: Reden wir hier über Bastelserver oder über eine ernstzunehmende Produktivlösung?
Halb/Halb, d.h. div. Services sollen schon vernünftig zur Verfügung gestellt werden, insbesondere Mail + Cloud (Storage, Kalender, collab. Editing)
Grundsätzlich wird das ganze Unterfangen mit einer IP schon schwierig. Mit einem ESXi kannst du afaik keine Ports an die VMs weiterleiten. Du bräuchtest hier also mindestens eine Management-IP und eine IP für deine Dienste. (Korrigiert mich, falls ich mich irre...)
Ungern. Ich könnte mit IPv6 arbeiten, bin mir aber ziemlich sicher, dass einige Dinge damit (noch) nicht zufriedenstellend funktionieren würden.
Damit wäre VMware raus. Ich habe es mir noch nicht angeschaut, aber was hältst du von einem "weniger" virtualisierten Ansatz zur Isolierung einzelner Dienste mittels Docker ?
Auch wenn jetzt hier wieder alle aufschreien werden, so würde ich die ganze Portweiterleitungsgeschichte in deinem Szenario dann über eine virtuelle Firewall (z.B. pfSense) abwickeln. Es fühlt sich für mich zumindest sicherer an, wenn der ganze Traffic erstmal in einer Firewall landet (auch wenn sie nur virtuell ist), anstelle des Hypervisors direkt.
Ich habe es mit Proxmox mal so gelöst, dass ich den öffentichen Netzwerkadapter direkt an die VM mit pfSense durchgereicht habe. CAVE: Du kommst dann auch nur noch über deine virtuelle pfSense an den Proxmox (oder über die Rescue-Konsole). Bei mir hat es gut funktioniert, ich würde aus aus o.g. Gründen jedoch nicht für den echten Produktivbetrieb empfehlen.
Ich habe es mit Proxmox mal so gelöst, dass ich den öffentichen Netzwerkadapter direkt an die VM mit pfSense durchgereicht habe. CAVE: Du kommst dann auch nur noch über deine virtuelle pfSense an den Proxmox (oder über die Rescue-Konsole). Bei mir hat es gut funktioniert, ich würde aus aus o.g. Gründen jedoch nicht für den echten Produktivbetrieb empfehlen.
Spricht denn etwas dagegen die FW direkt auf dem Host zu installieren ?
Den Grundgedanken hinter deiner Lösung kann ich übrigens auch gut nachvollziehen und wenn man mal eben was ausprobieren will, ist ein neuer Testserver schnell installiert, ohne dass es Auswirkungen auf die anderen Systeme hat.
Ganz genau. Und wenn man was updaten/ausprobieren will, kann man einen Snapshot erstellen, alles zerschießen und dann reverten. In meiner Vorstellung wirkt das ganze deutlich robuster als alles auf einem System zu machen.
