Mit XP-VM über IPCop-VM ins Internet

[tnoise34]

Hallo zusammen

Ich möchte zwei VM's erstellen. Eine mit IpCop und eine mit XP-Pro

Mit der XP-VM soll es über die IPcop_VM ins Internet gehen.

Für die Ipcop-VM brauche brauche ich doch dann zwei vmnet's

1. vmnet0 (bridged zur host-netzwerkarte)
2.welche vmnet soillte man wählen? z.b.vmnet5

Wie muß IPCop eingestellt werden?
Wie muß die XP-VM eingestellt werden?

Muß dort die gleiche vmnet wie in ipcop-vm ausgewählt werden?

Muß DHCP, DNS-Client gestartet werden?

Ist Netbios notwendig?

Danke

Thomy

[WaLu]

Hallo tnoise34,
ich habe eine ähnliche Konfiguration auf einem Laptop mit XP am laufen gehabt,
aufgebaut mit einer fünfer VMware Workstation testinstallation.
Aufgabe war ein zusätzlicher Schutz für einen Laptop der sich in verschiedenen (Kunden-)Netzen bewegte.


1. Baue eine VM mit zwei Netzwerkkarten 1x custom z.B. vmnet1 (Host-only) und 1x bridged, 96MB Speicher reichen.
2. Installiere IPCop in VM. Die erste Netzwerkkarte wird meist das GRÜNE Interface, die zweite das ROTE.
Feste IP für grün. Wähle für das Host-only netz einen IP-bereich der sich nicht mit dem "echten Netz" des Hosts beißt. (anderes Netz z.B 172.16.x.x)

3. Teste die Verbinding ins Internet/Lan vom IPCop aus.

4. Einrichten der Host-only verbindung auf dem Host.
Entsprechend Feste IP für die "Host-only" Karte im Hostsystem.
4.1 Teste die Verbindung vom Host zum IPCop. Erst Ping dann im Browser: https://Host-only-IP:445
4.2 Restliche Einstellungen auf der Weboberfläche des IPCop fertigstellen.

5. Auf dem Hostsystem unter "Netzwerkumgebung" in den "Eigenschaften von Lanverbindung" für die echte Netzwerkkarte alle Haken bis auf "VMware Bridge Protocol" entfernen.
Für VMNet1 muß das "VMware Bridge Protocol" aus sein.
Damit hat das Host System keinen direkten Zugriff mehr auf das Lan und die Daten
müssen über den IPCop.

Die Lanverbindung VMNet8 auf dem Host deaktivieren.

Die XP.pro VM muss Netzwerkmässig auch auf VMNet1 eingestellt werden.
Jetzt könnte noch die Verbindung vom Host zum VMNet1 deaktiviert werden und Du hast ein fast sicheres System.

gruss WaLu

[Constan]

Hi danke gute anleitung.
ich habe etwas ähnliches vor, jedoch ist mein ipcop nicht zu erreichen auch kein ping oder http. Alle anderen VM's gehen wunderbar. Please Help

[rprengel]

Hi danke gute anleitung.
ich habe etwas ähnliches vor, jedoch ist mein ipcop nicht zu erreichen auch kein ping oder http. Alle anderen VM's gehen wunderbar. Please Help

Du hast es auf den richtigen Ports etc versucht?
klappt ssh auf Port 222

Gruß

[MSueper]

Tausch mal die Rolle der Netzkarten der VM. Also aus vmnet1 mach bridged und umgekehrt.
Prüf, ob vmnet1 auf dem Host und der XP-Gast eine IP im gleichen Subnet wie der ipcop haben.
DNS-Client ist sinnvoll, dhcp-Client kannst abschalten. Netbios braucht man nur in Windows-Netzen (Freigaben, etc.), nicht im Internet und nicht für den IpCOP.

[berndhans]

beim com magazin gibt es einen download virtuelle pcs.
ich habe nach einer pdf anleitung die cop sozusagen als desktopfirewall eingerichtet.
wenn jemand interesse hat, ich schicke die anleitung als anhang.
bernd