.png)
ich bin gerade dabei, einige Labs auf VMWARE ESXI 5.5 durchzuführen, ich teste derzeit die Replikation zwischen 2 AD-Sites,
ich habe Site A mit 2 DCs eingerichtet und möchte Site B mit ebenfalls 2 DCs einrichten, dort in verschiedenen virtuellen Netzwerken und Subnetzen, um die Subnetze und Standorte im wirklichen Leben zu simulieren.
Auf Site A laufen 2 DHCP 80/20, die 192.168.1.0/24 - UK Virtual Network (VSwitch) herausschieben. Auf Site B laufen 2 DHCP 80/20, die 192.168.2.0/24 - USA Virtual Network (VSwitch) herausschieben.
Wenn es das gibt, suche ich idealerweise nach etwas, das mir das Routing zwischen den beiden separaten virtuellen Netzwerken ermöglicht, sodass ein DC, den ich an Standort B mit einer statisch festgelegten IP-Adresse auf 192.168.2.0/24 einrichte, über eine Art Standard-Gateway/Router weiterhin Kontakt zu den DCs an Standort A aufnehmen kann.
im wirklichen Leben haben wir zwischen den beiden Standorten ein VPN-Setup, das Replikationsverkehr zulässt, also wird das kein Problem sein, ich möchte lediglich eine genaue LAB-Umgebung.
Ich hoffe, ich habe die Situation klar und deutlich erklärt. Wenn etwas unklar ist, erkläre ich es gern genauer.
ich verfüge über gute Grundkenntnisse zu ESXI/Vmware, aber mir fehlt möglicherweise eine wirklich grundlegende Möglichkeit, dies zu erreichen.
Danke für Ihre Zeit.
Gordon
Antwort1
VMware ist ein Unternehmen, kein Produkt. Welches VMware-Produkt verwenden Sie?
Ja, pfSense würde funktionieren, ebenso wie RRAS oder alles andere, das über Routing-Funktionen zum Routing zwischen den beiden Subnetzen verfügt.
Erstellen Sie zwei vSwitches. Verbinden Sie die relevanten VMs mit dem entsprechenden vSwitch. Verbinden Sie Ihre pfSense- oder RRAS-VM (oder was auch immer) mit jedem vSwitch. Konfigurieren Sie das Routing in pfSense oder RRAS (oder was auch immer), um zwischen den beiden Subnetzen zu routen. Konfigurieren Sie die relevanten VMs so, dass sie die pfSense- oder RRAS-VM (oder was auch immer) als Standard-Gateway verwenden. Fertig.
Ich mache das in meinem Heimlabor mit RRAS.
Antwort2
Die beste Option, die ich hierfür gefunden habe, war die RRAS-Rolle auf einem virtuellen 2008R2-Server.
Dieser Blog hier hilft, den Prozess zu erklären,
ich habe VMware statt Hyper-V verwendet, aber das Gleiche gilt auch hier: Es war ein überraschend schmerzloser Prozess und ermöglichte mir die Replikation einer realen Netzwerktopologie sowie die Behebung von AD-Replikationsproblemen.
Gordon