Como configurar um servidor Windows 2012 R2 (servidor de arquivos + DC) máquina bruxa Hyper-V roteador virtual (pfSense)

Question

Estou tentando configurar uma máquina Windows Server 2012 R2, principalmente DC e fileserver, de modo que eu não precise de um roteador extra em nossa rede, porque gostaria de tê-lo dentro do Windows como uma máquina virtual. no Hyper-V.

Até agora, temos usado alguns computadores físicos antigos com a distribuição de roteador BSD pfSense como nossos roteadores e, além disso, um roteador físico Máquina servidor Windows. Isso é dois PCs rodando. O problema é que os computadores antigos (roteadores):

1. consome muita energia
2. tendem a quebrar muitas vezes

Agora estou brincando com a nova configuração, conforme descrito no primeiro parágrafo, mas é bastante complicado e não tenho certeza se estou fazendo certo. Então minhas perguntas são:

1. Se esta nova configuração é possível executar e operar em ambiente de produção (de verdade)?
2. Ainda preciso realmente usar adaptadores de rede legados na VM (porque todos os guias que encontrei até agora falam assim)? Porque eu tentei usar os padrões ("Adaptador de Rede", cada um conectado a um Virtual Switch conectado como externo a um NIC físico), e parece funcionar, porque quando eu inicializo o pfSense, eles aparecem normalmente lá como "hn0", Dispositivos "hn1" e "hn2" (não é possível postar a captura de tela devido à reputação insuficiente)
3. Vou precisar de 2 WANs, por isso tenho 3 NICs (uma é para LAN). Eu suponho que é correto atribuir cada NIC física para um switch virtual separado no modo externo (?), Porque se fosse roteador físico, é assim que seria.
4. A VLAN funcionará em tal configuração? Porque temos um switch gerenciado marcando pacotes em algumas portas que mais tarde estão sendo usadas no roteador pfSense para fazer esses pacotes rotearem pela segunda WAN.
5. Seria melhor executar o servidor do Windows virtualmente no Hyper-V também? A função principal é DC e Fileserver, e estou preocupado com o desempenho do servidor de arquivos no ambiente virtualizado ...
6. Como configurar tudo de maneira que o servidor Windows fique por trás do roteador virtualizado do pfSense do ponto de vista da rede? Quero dizer, o servidor Windows em si não deve ser exposto diretamente à WAN, em vez disso, deve ser acessível apenas através de "LAN" (e da WAN usando apenas o encaminhamento de porta no roteador)
7. para nossas LANs, estamos usando sub-redes 10.x.x.x, estou usando o mais recente pfSense (2.2.2)

Muito obrigado pela ajuda

    

Answer 1

Sei que você postou isso há alguns meses, mas caso ainda esteja procurando por essa resposta, eu instalaria o ESXi como o host em vez do Windows Server e, em seguida, criaria uma VM com o PFSense e outra VM com o Windows Servidor para o DC + Fileserver.

O desempenho no servidor de arquivos será bom, desde que você tenha potência de CPU e memória RAM suficientes. Eu tenho um servidor de arquivos em uma VM no meu Home Server (2012 R2) agora e posso obter velocidades de até 600Mbps em transferências de arquivos ... Esta é uma rede Gigabit.