첫 글이 질문이라 송구합니다 __;;;
서버를 IDC 넣어놓고 하드웨어 때문에 가상화로 전환을 하려고 Esxi 6.0을 설치하고 요리조리 살펴보았는데....
제가 고려하고 있는 상황이 우선 이렇습니다.
현재 공인 IP가 하나밖에 여유가 없어서 두개를 넣기는 어렵거든요.
공인 아이피 하나로 이게 설정 가능 하겠습니까?
물론 Manager Console에 WEB SSH 등 서비스와 같은 포트인 것은 모두 변경할 계획입니다.
공인아이피를 pfSense 가 받아서 80이면 web으로 8888(esxi web ui)이며 Manager Console로...
이경우 Manager Console IP를 사설로 변경하고 pfSense WAN IP를 공인IP로 할당하면 될것 같은데...
원격에 있으니 하기가 무섭네요 ㅜㅜ..
pfsense 설정이 가능하시다면 큰 문제 없으실겁니다.
내부 웹서버도 lvs 돌리셔도 좋을것 같구요
문제시 야식 사들고 IDC 강제 방문.. ㅜㅜ..
vSwitch를 하나 더 만들어서(물리 NIC과 브릿징된 공인 / 물리 NIC이 없는 사설) pfSense가 라우팅을 하도록 설정해주시고 (이건 평범한 구성입니다.)
매니지먼트 인터페이스를 사설 vSwitch로 이전하시면 됩니다. 물론 미리 pfSense서 ESXi가 사용하는 포트를 포워딩 해 두시고 하셔야 합니다.
단, 장애 발생시에 대처가 좀 어려워지기 때문에 추천은 하고 싶지 않은 구성입니다. 보통은 서버 앞단에 물리 라우터를 사용하는 것이 권장됩니다.
말씀하신 구성은 ip2개로 구성 입니다.콘솔 한개 pfsense 1개
pfsense를 젤 앞에다가 붙이시고 매니지 먼트 콘솔밑 다른 장비는 필요한 포트를 포워딩 하셔야 합니다.
전 미크로틱으로 비슷하게 구성 했습니다.