windows-server-2008 – Hyper-V:从子网为VM分配公共IP

我们在 Windows Server 2008 R2上运行Hyper-V服务器.我订购了一个子网,因为我们希望为每个VM提供一个公共IP地址.

我的数据中心提供商(来自德国的Hetzner AG)写了以下内容:

Problems with virtualization

With this type of IP/subnet allocation,it is not possible to use a
“bridged” setup,as with such a setup several MAC addresses appear.
VPS (linux virtual servers,Xen,vmware,etc) must use a so-called
“Routed” setup (VMware: “host-only networking”). With an additional
subnet the host system or dom0 must be configured with an IP address
from the subnet which is then used as a gatewar for the VPS. The
(additional) address of the host system must therefore be configured
in the VPS in each case as a gateway. An exception to this rule is
“openvz”,which does not require a gateway. On the host system or dom0
“ip_forward” must be activated for each virtualization:

那么,这对我来说意味着什么,我该如何配置超V?

谢谢你的帮助!

他们所说的是,如果你的设置中有多个不同的客户端,每个客户端都有自己的虚拟机,那么在桥接模式下使用子网可以让我“看到”虚拟网卡上的其他客户端的MAC.这有点安全,理想情况下,你需要完全隔离每个客户,这样就不会有一个客户对你的另一个客户造成“伤害”的风险,你可能最终要负责.

您托管设施的人只是提醒您,如果您做了您想做的事,您可能会面临陷入困境的风险.

我不确定是否可以在Hyper-V(或VMWare)上使用公共IP进行仅主机网络.我相信您应该做的是将所有这些IP分配给主机,然后为每个IP创建适当的NAT等规则,以指向每个客户端VM的专用网络.

现在,如果这是我们正在谈论的一个组织的服务器,并且您在安全方面没有需要隔离每个服务,那么您可能不关心这一点.就个人而言,我仍然会将它们隔离开来,这样如果一个人受到攻击,攻击者就无法通过查看ARP来发现新机器.

相关文章

Hyper-V上运行的Linux虚拟机验证是否安装了集成服务 ps aux|...
目录虚拟化介绍虚拟化厂商介绍微软虚拟化发展历程Hyper-v 3....
最近有win10系统用户在开启Hyper-V功能的时候发现无法启动...
Win10系统中的Hyper-V虚拟机组件可以让用户很方便的创建虚拟...
在Win10中使用Hyper-V来创建虚拟机很方便,下面小编就把Hype...
大家都知道Win10家庭版、中文版、普通版和专业版相比是缺少很...