Hosts na frente do firewall mostram “não está respondendo” após 1-2 minutos

Question

Saudações

Estou tentando gerenciar hosts do ESX 4.0 que ficam na frente do firewall que protege o meu vCenter 4.0 Server. Os hosts ESX são públicos. Depois de um minuto ou dois, os hosts saem do cluster e dizem "Não está respondendo". Eu configurei o firewall para expirar 'nunca' nas portas que eu atribuí a ele. O firewall é um Juniper SSG-550. Eu tenho essas portas abertas:

53, 80, 389, 427, 443, 626, 902, 903, 905, 5988, 5989, 8080, 8443, 9000-9010 e 27000-27010

Alguém pode oferecer uma solução para por que meus hosts saem do meu cluster? Se eu colocá-los na rede privada por trás do firewall eles ficam sem problema. Não consigo abrir o console nas VMs em uma conexão pública.

Obrigado

    

Answer 1

Não questionar sua configuração, mas parece uma má idéia colocar os hosts fora do seu firewall. Se eles forem hackeados, todas as suas VMs agora pertencem ao hacker ...
Em vez disso, você deve colocar o ESX Host no lado privado do firewall e, em seguida, criar um DMZ vSwitch no host ESX. Você deve ser capaz de fazer isso facilmente definindo fisicamente uma das placas NIC no seu host ESX fora do firewall e incluindo SOMENTE essa placa em seu DMZ vSwitch - ou - você pode usar a VLAN, se tiver um comutador de ethernet compatível e combinar a rede DMZ com outras redes no vSwitch e aproveitar as NICs existentes no (s) seu (s) host (s) ESX.