VMware-Forum

Hallo zusammen,
habe hier einen 6.5 ESX (essentials) Host, auf dem diverse VMs seit Jahren laufen. Ich möchte nun gerne einen 2019 Server in ein anderes Netzwerksegment ausgliedern, um dort Mitarbeitern via rdp, Meetings zu ermöglichen. Es geht dabei um Teams und zoom, ggf. noch andere. u.A. Produkte. Unter Anderem wegen zoom möchte ich das Gerät in ein anderes Netzwerksegment stellen, um nur die relevanten Ports nach aussen un zum Gerät hin (rdp) zu erlauben.

Der ESX-Host hängt derzeit an einem nicht managbaren Switch (leider). Der Switch an einer Securpoint UTM.

Derzeitiges Arbeitsnetz: 192.168.10.x

Kann ich über einen neuen VM-Standardswitch die Maschine so trennen, dass sie internet nutzen, aber das lokale Netzwerk nicht sieht?

Vorab vielen Dank für die Tipps.

Ja.... ein Netzwerkkabel, ob nun virtuell oder phys. vertraegt ja nun verschiedene Subnetze/IPs gleichzeitig. Mit VLANs gibts halt zusaetzliche Sicherheit weil ohne koennte ein Admin innerhalb der VM dem Guest OS eine 2. IP aus dem "anderen" Subnetz geben und ist dann in beiden Welten unterwegs. Wenn du das ausschliessen kannst dann steht dem nichts im Wege.

Der weitere vSwitch macht nur Sinn wenn du eine phys. pNIC als Uplink ueber hast.

Also weitere Portgruppe anlegen mit dem Namen deiner Wahl und dem dort die VM aufhaengen. Deine UTM stellt dann ein weiteres Netzwerk bereit und da gibts dann halt nur diese eine VM als Mitglied.
Hast du eine pNIC im ESXi ueber dann empfiehlt es sich einen weiteren vSwitch anzulegen.

Das ganze koennte man auch mit einer einer zusaetzlichen VM loesen welche als Firewall fungiert.

Gruss
Joerg

Hallo Irix,
danke für den Denkanstoß. Ich versuche das kommende Woche mal umzusetzen. Muss dafür aber ins Büro, von der Ferne aus möchte ich das nicht riskieren, für den Fall, dass ich das Netzwerk durch einen Fehler lahm lege.

Ein weiterer pNIC ist nicht frei, die beiden vorhandenen habe ich gebündelt um dem Arbeitsnetz 1 die maximale Bandbreite zu ermöglichen.

Werde Berichten.

Viele Grüße und ein schönes Wochenende.