witbox이번에 SKBB 에서 받은 공유기가 별로 맘에 안들어서 공유기를 하나 살까 하던 중,
2CPU 에서 눈동냥으로 봐 왔던 pfSense 를 ESXi 에 올리기로 마음먹고 구글링하니,
정말 친절하게도 설명을 해 주고 있습니다.
제가 한 작업을 간단히 요약하자면,
1. 듀얼랜카드를 ESXi 서버에 추가
2. vSphere 는 온보드 랜으로 관리하고, 듀얼랜에서 WAN 과 LAN 사용하기로 설정
3. 위 링크의 방법대로 pfSense 설치.
설치가 완료되고 나면 듀얼랜의 WAN port에는 인터넷 선을 연결하고 LAN 포트에는 스위치와 연결.
공유기로 정상 작동!!!
4. pfSense 웹인터페이스로 로그인 해서 각종 필요한 설정들 설정
5. 기존 SKBB 공유기는 무선공유기로만 설정해서 사용
이렇게 하니까 여느 기가빗 공유기 부럽지 않네요...ㅎㅎ 신세계입니다. VM 과 리얼머신과의 네트웍도 문제 없습니다.
시도해 보기 전에는 막연한 두려움이었는데, 막상 해보니 별거 아니구나 싶기도 합니다.
개념도
감사합니다.
그림의 개념으로 봤을때는 인터넷과 ESXI가 직접적으로 맞다아있는데요....
상단에 무언가 방화벽 장비를 두지 않고서는 ESxi를 보호할 방법이 없는건가요?
WAN LAN 이라고 표시된 부분은 가상스위치구요, WAN으로 들어오는 트래픽은 바로 pfSense 로 들어가게 되어 있습니다. pfSense 가 방화벽, 공유기 등등 역할을 합니다.
외부에서 볼 때 pfSense 가 리얼서버인지 가상서버인지 모르지 않을까요?
esxi를 업데이트 하려면 무조건 유지보수모드를 실행하여야 합니다.
그런데 유지보수모드 동작을 시키려면 모든 VM을 꺼야합니다.
pfsense도 VM이기 때문에 pfsense를 끄게되면 DHCP가 작동을 안하면서
라우팅이 전혀 안되게 됩니다.
유지보수모드를 키고 ESXi의 SSH쉘로 접속해서
업데이트를 진행시켜야 하는데
pfsense VM이 꺼지게되면 아에 접속 자체를 못하지요.
원래 네트워크 장비랑 서버장비는 분리를 시키는 것이
원칙이라고 합니다.
원문에서도 방화벽은 리얼머신에서 쓰기를 추천한다고 되어있긴 했는데, 이런 이유도 있어서겠지요^^
"Disclaimer/flame-retardant: If you’re going to be running pfSense as a perimeter firewall for an organization and want to minimize the “attack surface”, many will say it is preferable to run it unvirtualized on stand-alone hardware. I’ll leave that decision to you. Now back to the topic."
다만 비용이... pfSense만 따로 하나의 저렴한 VM System(Network전용)으로 만들어 사는 사용하는 것도 좋겠네요..
어쨌든 비용 추가는 어쩔 수 없나요?^^