问ESXi配置

EN

VMware ESXi不是防火墙或路由器。或者询问您的提供商是否可以为您提供防火墙/NAT服务，并将其背后的ESXi主机提供给您，或者自己动手。

基本术语是: ESXi必须有一个专用的IP地址来管理功能。如果您唯一的选择是直接将ESXi管理公开给互联网，那么您将需要第二个IP地址。

一旦您有了第二个IP地址，您就可以使用不同的VLAN创建一个新的端口组。这将是你的内部网络。建立一个新的虚拟机，有两个网卡，一个面向互联网，一个面向内部网络。安装任何你想要的操作系统作为防火墙/路由器，然后从那里开始。

这个功能没有内置到ESXi中。它是内置在利布维特中的，因此您可能需要考虑这一点。Red有很多文档(一个安装和配置指南和一个行政指南)，但是在许多linux发行版上都支持它。

我们。到达。这些。问题。经常。

我很惊讶人们希望以这种方式运行VMware .

出于好奇，您将有多少VM运行在这个设置上？服务器规范是什么？

这里的关键是您需要某种级别的可管理性。我反对使用您的单个ESXi主机作为防火墙/网关(带有双重地址的VM)，因为这不是一个容易管理的设置。如果主机需要重新启动，会发生什么？

我希望您的主机提供商在您的ESXi设置之前添加一个防火墙解决方案。您可能还想借此机会订购更多的静态IP地址，以便稍后具有灵活性。