Host Xp Gast Linux wie auf Gast zugreifen

[makn]

Hallo,

ich betreibe im Moment Windows Xp auf meinem Host Rechner und VMware Server 2. Als VM läuft auf dem Host ein Security Gateway auf Linux Basis. Ich möchte nun gern von meinem Host auf das Web Interface der Linux VM zugreifen. Wenn ich eine zweite VM auf meinem Host System starte, dann ist der zugriff von dieser aus kein Problem.
Ich muss dazusagen, dass es aufgrund der hier vorherrschenden Netzwerkkonfiguration/Sicherheitspolitik nicht möglich ist einen Ethernetcontroller der VM auf Bridged Mode laufen zu lassen, da ich sonst aus dem Netzwerk fliege und gesperrt werde.


wäre schö, wenn jemand eine Lösung hätte.


Gruß
Martin

[mister-man]

Hallo!
Ich gehe davon aus, das du somit ein NAT verwendest. Dann gibt es 2 Möglichkeiten:
1. Du machst eine eingehende NAT regel um die entsprechenden Ports weiter zu leiten. Dann kann aber auch jeder andere mit deiner Rechner IP und dem Port darauf zugreifen.
2. Du machst einen zweiten Netzwerkadapter in die VM mit Host Only. Dann kannst du Mobil oder im Netz immer darauf zu greifen, ohne das jemand anders direkt etwas davon mitbekommt!

MfG

[makn]

Danke für deine Antwort.

Die Linux VM hat bereits einen NAT und einen Host Only Netzwerkadapter. Trotzdem bekomme ich keine Verbindung zum Webinterface der VM wenn ich auf dem Host rechner im Browser die Adresse des Interface eingebe...

[mister-man]

Kannst du denn nochmal etwas mehr darüber schreiben, was du genau für einstellungen an deinen Adaptern gemacht hast.
- IP
- Subnetmask

Und auch ersteinmal einen Ping versuchen ob die Kommunikation klappt oder ob eine Firewall dazwischenfunkt!

[makn]

also mein host bekommt seine ip übers netzwerk via dhcp zugewiesen. das ist eine 164.x.x.x
die vm hat einen nat und einen host only adapter und ist von einer 2. vm über 192.168.x.x erreichbar.
subnet bei allen 255.255.255.0

[mister-man]

Da deine VM einen Nat und einen Host Only hat, bekommt sie von VMware ja auch 2 IP Adressen. Versuche bitte einmal von deinem Host direkt einen Ping auf die IP Adresse der Host Ony Karte ab zu setzen.

Dann wissen wir ob die Host Only verbindung durch kommt oder ob die XP Firewall es blockt.

[makn]

Sorry, wenn ich gerade auf dem Schlauch stehe, aber wie bekomme ich denn die IPadresse von host only controller raus? ifconfig in der linux VM?

also ich hab grad mal einen ping an die ip meines host rechners gesendet von der vm. das geht.
nur ist jetzt die frage wie ich das webinterface der vm vom host aus erreiche.

[mister-man]

Ja, ein ifconfig ist richtig. Dann musst du nur natürlich den Adapter des Host Only netzes nehmen.
Nicht den vom NAT!

[makn]

also ich hab grad mal einen ping an die ip meines host rechners gesendet von der vm. das geht. auch von meinem host aus geht das.
nur ist jetzt die frage wie ich das webinterface der vm vom host aus erreiche.

[mister-man]

Wenn das Funktioniert ist das auch deine Server IP. Nun musst du dem Webinterface nur noch beibringen, das er diese IP als Management IP nutzen soll (Und diese Netzwerkkarte).

Woie das allerdings bei deiner Software funktioniert, weiß ich so leider auch nicht. Wichtig ist das das die neue IP ist, nicht die vom NAT kommt, damitz kommuniziert er nur nach draußen (z.b: Internet). Eingehend ist auch möglich aber etwas schwieriger!

[makn]

gut ok
ich hatte als tipp das stichwort portforwarding bekommen. kann ich das verwerfen oder gibts da auch noch wege?

http://ip-forum.net/forum/index.php?topic=342.msg1167
quasi das nur umgekehrt... windows host - linux gast

weil dem gateway werde ich das so nicht beibringen können, dass das interafce über die externe schnittstelle angesteuert werden kann außer über vpn


vielen dank schon mal für die bisherige unterstützung

[mister-man]

Hab ich das denn vielleicht falsch verstanden?! Soll die Webschnittstelle auch von extern erreicht werden oder nicht? Wenn nicht brauchst du dich darum nicht kümmern, denn das betrifft nur das NAT. Von deinem gerät aus kannst du auch die Host Only.

Falls es doch von extern erreichbar sein soll, musst du die IP Adresse von deinem Host nutzen und gewisse einstellungen tätigen.
Öffne Virtual network Editor --> NAT --> Edit --> Port Forwarding

Dann musst du noch den Quell und Zielport eintragen und die IP Adresse der VM. Wichtig ist das es auch die IP von der NAT Karte ist.


Aber wie gesagt, das brauchst du nur wenn die von anderen rechner als der Host zugriff darauf haben willst.

Screenshots hab ich leider nicht da, da ich in der Firma bin und kein VMware zur Hand habe mit einem Windows Host (bei Linux sieht das anders aus).

[makn]

also ich versuchs noch mal zu formulieren.

wenn ich neben der security gateway VM noch eine zweite windows XP VM auf dem selben host starte, dann kann ich bei der zweiten in meinen browser https://192.168.0.1:4444 eingeben und gleange damit auf das webinterface der linux security VM.

ich möchte jetzt auf meinem host sozusagen https://192.168.0.1:4444 in meinen browser eingeben können und dann soll das webinterface der linux VM erscheinen.

das ganze soll sich alles nur auf meinem einenm physikalischen rechner vor dem ich gerade sitze abspielen.

[mister-man]

Ok, dann must du kein port Forwarding machen. Nat ist uninteressant. Du musst dem Webinterface/Server mitteilen, das die IP Adresse ( Vom Host Only zugewiesen) auch aufs Webinterface darf. Das ist eher eine Sache von deinem Serv er/Webinterface nun, nicht von VMware.

Beispiel:
Host Netz 192.168.0.0
NAT Netz 192.168.1.0
Host Only Netz 192.168.2.0

Nun muss das Webinterface aus dem 192.168.2.0 Netz erreichbar sein, nicht aus den andern beiden. Dann aknnst du auch mit deinem Host zugreifen. Da du Pingen kannst, mach VMware alles richtig. Nur dein Webinterface wohl nicht.

[makn]

habs mit dem Virtual Network editor und portforwarding hinbekommen... danke für die hilfe