[gl-como] Problemi con un server fisico in housing

[Carlo Filippetto]

Ragazzi non ci riesco proprio!!
Ho installato pfsense con 2 schede

la prima sulla VM Network, insieme alla scheda di Managment dell'host
la seconda con il 192.168.1.1 su un Vswitch separato. Su questo secondo
VSwitch ho messo anche un secondo host e pingo la seconda scheda e fin qui
tutto bene.

La prima scheda di pfsense, non ancora connessa, la configuro come fosse la
scheda di Mangement del server (ip-netmask-gateway-dns), quindi mi connetto
in KVM e mi preparo a mettere la managment sulla 192.168.1.2.

Clicco per connettere la scheda di pfsense, e salvo e riavvio le
impostazioni della managment, teoricamente dovrei almeno raggiungere
pfsense da internet, ma nulla di nulla!!

Rimando completamente tagliato fuori.

Ho riprovato più volte, ho roconfigurato tutto... ma nulla da fare, non
riesco ad anteporre pfsens alla Managment.

Son decisamente sull'esaurito grazie a questa situazione.
Quache ulteriore consiglio?

Grazie




Il giorno 16 febbraio 2015 23:24, Raffaele Recalcati <lamiaposta71@gmail.com
> ha scritto:

> Salve a tutti,
> ma sto snel.com parrebbe che fanno tutto con la console esxi
> https://www.snelserver.com/en/faq/ .
> teribbile!
>
> non so che diavolo hanno cfg da noi in azienda, ma ovviamente l'ssh va.
>
> per snel.com se per ragioni di sicurezza hanno impedito l'ssh, sarà dura
> fregarli.
>
> cmq chiedo ai nostri esperti, casomai sa qualcosa nel caso server esxi al
> di fuori della rete trusted.
>
> Salut,
> Raffaele
>
> 2015-02-14 12:21 GMT+01:00 Carlo Filippetto <carlo.filippetto@gmail.com>:
>
>> Ok,
>> mo ce provo!
>>
>>
>>
>> Il giorno 14 febbraio 2015 01:36, Gianni Carabelli <
>> giannicarabelli@gmail.com> ha scritto:
>>
>>>
>>>
>>> Il giorno 13 febbraio 2015 21:18, Pietro "m0nt0" Montorfano <
>>> monto84@gmail.com> ha scritto:
>>>
>>>> Per la storia dell'ip è un casino. Nel senso che se l'unico ip
>>>> disponibile è usato dalla vmkernel che espone la parte vsphere non ci puoi
>>>> fare altro. Dovresti aggiungere una vmnetwork allo switch (di default
>>>> vswitch0) e, la vm che crei, metterla in quella vmnetwork. Il problema è
>>>> che dovresti avere anche un secondo ip pubblico.
>>>> Solitamente dovrebbero darti una classe da 8 che poi sono 6 utili se
>>>> non sbaglio, strano che non ne abbia altri. Altrimenti non vedo grosse
>>>> soluzioni perchè come stacchi la vmkernel perdi il controllo di esx e se la
>>>> vm che installi ha quell'ip poi vanno in conflitto e perdi sia vm che esx.
>>>>
>>>>
>>>>
>>> Sì è un casino.
>>> Però pensandoci bene l'ip della "management" non deve necessariamente
>>> essere un ip esterno, anzi.
>>> In linea teorica potrebbe mettere l'ip della management internamente,
>>> attaccata al vswitch, e assegnare l'ip che ha a disposizione a una macchina
>>> virtuale (che poi natterà le altre).
>>>
>>> In questa situazione non potrà mai accedere tramite vsphere / ssh
>>> all'esxi stesso senza passare da una virtuale.
>>> Come dici te, Pietro, perderà istantaneamente il controllo dell'esxi, ma
>>> lui ha la gestione remota hardware, quindi potrebbe loggarsi via console
>>> (come se fosse dietro a una tastiera)
>>>
>>> Quindi potrebbe "tranquillamente" (parolona) mandarli in conflitto per
>>> qualche minuto, il tempo di prendere la gestione remota di turno e cambiare
>>> l'ip della management.
>>>
>>> Oppure Alt+F<BOH> e prendere una console e dare i comandi per pilotare
>>> le VM.
>>>
>>> tipo qui:
>>>
>>>
>>> http://blogs.vmware.com/smb/2013/12/back-to-basics-managing-vmware-esxi-5-5-direct-user-interface-dcui.html
>>>
>>> al punto 6.
>>>
>>> Bisogna avere un pò di pratica per accendere / spegnere macchine e via
>>> dicendo in console esxi.
>>> E' sicuramente il gioco delle tre carte dove l'incazzatura regna
>>> sovrana, ma secondo me è fattibile.
>>> Spero di non aver detto fesserie.
>>>
>>> Ciao
>>>
>>> JohnnyRun
>>>
>>>
>>>
>>>
>>>
>>>
>>> --
>>> Mailing list info: http://lists.linux.it/listinfo/gl-como
>>>
>>>
>>
>>
>> --
>> Mailing list info: http://lists.linux.it/listinfo/gl-como
>>
>>
>
>
> --
> www.opensurf.it
>
>
> --
> Mailing list info: http://lists.linux.it/listinfo/gl-como
>
>
-------------- parte successiva --------------
Un allegato HTML è stato rimosso...
URL: <http://lists.linux.it/pipermail/gl-como/attachments/20150217/5c6b7d80/attachment-0001.html>