9 virtual Machines auf 3 verschiedenen VPN's

[remus]

Hallo, bin neu hier also seid nachsichtig.
Mein Ziel:
9 virtual-machines (Windows 10 Enterprise LTSC), von denen jeweils drei an der gleichen IP hängen.
Muss ich dafür 3 Machines erstellen, die ich mit dem VPN verbinde und in diesen dann jeweils 3 erstellen?
Oder gibt es da auch ne schönere Methode?

EDIT: Ich nutze einen normalen personal Computer mit einer gewöhnlichen Netzwerkkarte (Killer E2220 Ethernet)

[MarroniJohny]

Hi

Da ist es angebracht, die VPNs in separaten Gateways abzuwickeln. Die maximale Anzahl der möglichen vmnet reicht dafür aus. Früher waren unter WS glaub ich 10 vmnet zugelassen. Habe jetzt gerade gesehen, dass beim aktuellen Player 20 vmnets zur Verfügung stehen, das geht also locker. Auch mit nur einer Killer NIC am Host

Ich habe da ähnliche Messie Netzwerk Software am laufen. Allerdings auf vSphere. Nicht mehr ganz aktuell, aber das ist ein Teil davon:

https://www.schraemli.com/Enigmabox/Worklog.pdf

Im Moment habe ich aber die VPN Gateways auf pfsense und Endian am laufen. Weil da geht leider nicht mehr viel bei dem Verein; schade aber ist halt so. Nur so mal als Anhaltspunkt. Und ja, ich würde da pro VPN je eine eigene Firewall/Router Software aufsetzen.

Um was für VPNs handelt sich es denn da? Von einem kommerziellen Anbieter, oder "eigene"? Müssen die Gäste in der Konstellation alle gleichzeitig laufen? Weil sonst kommst Du mit mehreren vNICs in den Gästen auch mit weniger VMs aus. Musst dann halt bei Bedarf die vNICs im Gast deaktivieren.

Alternativ halt unter jedem Gast nen Client installieren. Aber das willst Du wohl nicht?

Und ja, wieviel RAM hast Du denn zur Verfügung bei dem Killer NIC Board?

[remus]

Nutze VMware Workstation Pro... Weißt du wie man die Gateways dort einstellt?
Habe eine Lizenz für maximal 10 clients bei hide.me, habe jetzt allerdings festgestellt, dass ich 30$ pro Lizenz zahle (an IP gebunden). Deswegen 3 pro VPN um Kosten zu senken. Sonst hätte ich ja Client-wise einfach vpns einrichten können. Aber wie genau Stelle ich in Vmware ein, dass 3 clients jeweils an eine IP gebunden sind? Habe vorhin schon etwas mit dem virtuellen Netzwerk Konfigurator vom VMware Bridge zum Netzwerkadapter vom vpn rumgespielt aber kam nicht zu einem Ergebnis.

[~thc]

Nur mal so nebenbei:

Eine Win 10 LTSC VM braucht locker 2,2 GB RAM (habe ich bei mir nachgemessen) - wieviel RAM hat dein "normaler personal Computer"? 32 GB?

Es gab in der Vergangenheit mehrfach Berichte, dass die Workstation anfängt rumzueiern, wenn mehr als vier VMs gestartet wurden - möglicherweise macht das deine WS also gar nicht mit.

Deine Vorstellung, mit den Bordmitteln der WS drei VMs "an eine IP" zu hängen, ist etwas zu simpel. Eine VM, die eine VPN-Verbindungen hält, kann diese nur als Router an angehängte weitere VMs weitergeben. Du musst also drei spezielle Router-VMs mit VPN-Clients und zwei Netzwerkkarten erstellen, die über interne (VMWare Workstation) Netzwerke mit VMs verbunden werden, die dieses VPN mit nutzen sollen.

[MarroniJohny]

Ich nutze derzeit pfsense als virtuelles VPN Gateway. Geht allerdings glaub ich nur mit openVPN. Was nutzt Dein Provider denn für ein Protokoll?

Hier hats ne Anleitung:

https://nordvpn.com/de/tutorials/pfsense/pfsense-openvpn/

[remus]

Ok danke schonmal für die Infos, dann hatte ich also mit meinem ersten Gedanken den richtigen Ansatz. War mir halt nicht sicher ob das auch "schöner" geht. Ich würde sagen ich probiers einfach erstmal aus, ggf. wechsel ich doch auf 32 bit und editiere die ISO noch mit NTLite (leider hab ich dafür keine Lizenz) . bei mir frisst das Win (2019 LTSC) 1.1 GB RAM. Mein PC verfügt nur über 16 aber das lässt sich noch ändern.

PS: Falls hier jemand über eine abgespeckte Version verfügt oder weiß wo ich eine herbekomme, gerne hier posten.

[remus]

nutze openVPN Client (IKEv2)

Dank dir vielmals, werde dann heute mal rumprobieren. Bräuchte halt echt noch irgendwie ne abgespeckte Windows ROM, dann bekomm ich die vielleicht auch auf 16 GB untergebracht für den Anfang (oder zumindest 6-7 VMs bis ich mehr RAM habe)