IDC에 서버를 하나 놓으려고 합니다.
가상머신을 사용하기 때문에.. 별도의 공유기나 라우터를 놓지는 않고, pfSense로 대체할 수 있으면 좋겠습니다.
일단 다음 그림을 보시죠.
저희가 확보한 public IP주소는 121.162.0.5 ~ 7 까지 총 3개 입니다.
가상머신은 위 그림에서는 여러 개로 되어 있지만, 실제로는 수십개가 될 것입니다.
이 때, pfSense를 이용해서.. pfSense의 WAN은 121.162.0.5 ~ 7을 갖게 하고..
LAN은 10.5.0.x 주소를 이용하려고 합니다.
이 때, 물리머신에는 어떤 IP주소를 부여할 수 있습니까?
1. 121.162.0.5 ~ 7 중 하나. 즉 public IP를 부여해야 한다.
2. 10.5.0.x 대의 주소를 부여해야 한다. 물리머신도 pfSense의 하위로 들어와야 한다.
이런 상황일 때.. 위 서버에는 원격 관리 기능이 있습니다.
델 서버이고, iDrac Enterprise가 있습니다.
1. 이 원격 관리 기능의 IP주소는 public IP(121.162.0.5 ~ 7 중 하나)를 사용합니까?
2. 아니면 10.5.0.x 대의 내부 IP주소를 사용합니까?
아마, 첫 질문은 2번일 것 같고, 두 번째 질문도 2번일 것 같습니다
이 때의 리스크는 pfSense가 다운이 되었을 때, 원격 관리 기능도 무용지물이 된다는 점일 텐데요..
이런 이유로 원격 관리 기능의 IP주소를 public IP를 사용하는 경우도 있습니까?
(물론 이 때는 보안이 문제가 되겠네요..)
1. 물리머신에는 하나 이상의 실제 주소(이 경우에는 121.162.0.5 등)를 부여합니다. 그래야 원격으로 Hyper-V에 연결할 수 있지요.
그래서 첫번째 질문의 제 대답은 1번
2. iDrac에서 외부접속이 가능하게 하기 위하여 하나 이상의 실제 주소를 부여합니다. 그래야 컴퓨터가 꺼져있더라도 물리머신에 접속할 수 있지요.
그래서 두번째 질문의 제 대답 역시 1번
여러대의 물리 서버가 있는 경우에는 보안을 위해 다른 방법을 사용하기도 합니다만, 달랑 1대라면 저는 외부접속주소를 모두 부여합니다.
네트워크 전문가 이신가 봅니다. ^^
물리머신에는 어떤 IP주소를 부여할 수 있습니까?
- 공인IP 주셔도 되고, 폐쇄망 개념으로 pfSense 하단으로 넣어주셔도 됩니다.
즉 원하시는대로 사용하면 되고, 굳이 공인IP를 줄 필요는 없습니다.
델 서버이고, iDrac Enterprise의 IP는?
- 위와 동일한 답변입니다.
즉 원하시는대로 사용하면 되고, 굳이 공인IP를 줄 필요는 없습니다.
이 때의 리스크는 pfSense가 다운이 되었을 때, 원격 관리 기능도 무용지물이 된다는 점의 해결책
- 내부 VM으로 모니터링 VM을 한개 더 두시고, pfSense의 10번대 IP와 공인 IP를 모두 할당하여 이중화 구성하시면 됩니다.
물론 이 내부VM은 물리 본체가 될수도 있으나, 내 외부망 폐쇄의 개념인 경우는 Host가 바이러스등에 감염 우려가 있어서 가급적 Guest(VM)을 권장합니다.
모두 다 된다고 하시니, 참 든든합니다~
어느날 문득... 부산 급습후 연락드린다고
절 버리지 말아주세요...^^
년내에 대구출장 잡힐듯 한데
작업 마치고 함 얼굴뵈러 드리겠습니다...!!!
IP1 = Dell server (윈도우서버 + Hyper-V)
IP2 = Dell server (iDRAC)
IP3 = PFSense
이렇게 하면 되겠네요..
위 링크 내용 참고 하셔도 좋을것 같습니다...^^
모든걸 방화벽 하단에 IP로 배치시켜야 하는데 서버 한대만 더 있었다면 서로 크로스로 갖고가면 한대가 문제가 발생하더라도 다른데서 제어가 가능할건데 약간 아쉬운 구성입니다.
서버가 두 대면 좋은 구성이 되겠습니다. ^^