Acessando o vCenter Server pela Internet (rede remota)

Question

Eu tenho essa topologia:

EugostariadepoderdaraosmeususuáriosacessoaovCenterServeratravésdaInternet(usareiaVPNaqui,masasegurançanãoéaprincipalpreocupaçãoaqui,pelomenosnãoagora).

NovSphereDoc( Portas Necessárias para o vCenter Server ) Eu li que o vCenter precisa da porta 443 para ser aberto para aceitar as solicitações do vSphere Client. Mas eu não sei exatamente como isso deve funcionar ( importante : é apenas um ambiente de teste; o vCenter Server não tem nenhum dado precioso, pelo menos agora eu não estou preocupado com segurança; para aprender como fazer isso).

Eu estava pensando em fazer isso assim:

1. Faça o encaminhamento de porta, o que significa que encaminharei 212:182.22.23:443 para 192.168.0.2:443
2. Conceda aos meus clientes (por enquanto - apenas eu de outra sala através da Internet, sim) o endereço IP de 212:182.22.23
3. Instale vSphere Client na minha máquina com Windows 7
4. Digite vSphere Client IP de 212:182.22.23 , passe a senha ... e conecte

É o suficiente? Poderei com esta configuração acessar o vCenter através da Internet? Ou eu preciso de algo mais? Eu li que o vCenter durante a instalação deve abrir as portas que ele precisa nos hots do ESXi, então é feito (espero que sim). Não preciso de outra configuração no meu roteador?

    

Answer 1

Em seu roteador, também encaminhará a porta 902 para o endereço IP do host VMWare.

Quando fora da sua rede, este método deve funcionar da seguinte forma:

Conectado usando IP externo (vá para o google e pesquise "qual é o meu IP") > Roteador Interno

=============================================== ==========================

Configuração do roteador = Single Port Forwarding:

Host ESX = 443 > 443 > Ambos (TCP / UDP) > IP da sua máquina > Ativado

Vsphere Client = 902 > 902 > Ambos (TCP / UDP) > IP da sua máquina > Ativado

=============================================== ===========================

Configuração do computador = Configurações do firewall:

Entrada = Define o VMware Player / Vsphere Client / Estação de trabalho / etc. > Privado, público e domínio!

Outbound = Faça o mesmo para o envio como você fez para o inbound!

=============================================== ===========================

Teste usando CMD = Verifique se o Telnet está ativado:

telnet (Endereço IP externo que você obteve do google) (Portas que precisam ser testadas)

Exemplo: telnet 182.521.22.1 902 (faça o mesmo para 443)

Se você obtiver uma tela preta em branco, conectou-se com sucesso e pode se conectar remotamente

=============================================== ============================

Testando o Vsphere Client:

Quando você abre o programa:

Digite o IP externo: Número da porta

Exemplo:

Endereço IP externo: 182.521.22.1:443

Usuário: root

Senha: alfjhdl; fdsj; lhd

Se você se conectar ao seu host ESXi, terá sucesso!

=============================================== =============================

Se você não conseguir se conectar ou telnet:

1. Verifique seu firewall para garantir que as portas 902 e 443 sejam permitidas para entrada / saída para domínio, público e privado.

2. Verifique se você tem algum outro programa bloqueando a conexão, desativando a execução do programa (Malwarebytes, etc.)

=============================================== ==============================

Como observação, talvez você queira se inscrever no DNS dinâmico para poder usar um nome de host para o seu endereço IP externo. Você pode entrar no Vshphere Client usando o FQDN do seu DDNS em vez do seu endereço IP externo.

Boa sorte!