Hyper-V Server 2012 R2 сложность с пробросом.

[poisonkit]

Доброго времени суток.
На физическом сервере установлена ОС Windows Server 2012 R2 64x
Имеет выделенный IP адрес

Установлен на нем Hyper-V
Созданна виртуальная машина с графическим интерфейсом.

Подскажите пожалуйста, как из интернета можно попасть на виртуальную машину?

Смысл в чем:
главнй сервер имеет домен domen.ru (вымешленный домен) и на него попадают из интернета.
Необходимо сделать что-бы по домену vpm.domen.ru открывался виртуальный сервер из интернета.

С документацией что-то не получается разобраться.

[Denis Dyagilev]

Поднять Remote Desktop Gateway, на смежной виртуальной машине, опубликовать его, в настройках RDP-клиента указывать адрес RDG и адрес виртуального сервера.

[Anton04]

poisonkit,

Предложу ещё один вариант. Как говориться "классический".

Поставить перед физическим сервером любой роутер и на нём пробросить любой порт на RDP порт (3389) виртуального (или реального) сервера.

[poisonkit]

Смысл в чем:
главнй сервер имеет домен domen.ru (вымешленный домен) и на него попадают из интернета.
Необходимо сделать что-бы по домену vpm.domen.ru открывался виртуальный сервер из интернета. »

браузеры открывают страницы по 80 порту, так и не понял, как это сделать.
Роутер Zyxel Keenetic Extra

[Busla]

poisonkit, без обратного proxy никак

С документацией что-то не получается разобраться. »
по одной только инструкцию к трансформатору, никогда не поймёте как работает лампочка
прочитайте книгу про устройство сетей

[poisonkit]

poisonkit, без обратного proxy никак »
Подробнее можно узнать? Как установить на windows server, настроить... вообще реально на одном компьютере запустить виртуальную машину с субдоменом?
Как я описывал выше нужно создать субдомен на виртуальной машине.

[Busla]

Подробнее можно узнать? »
можно - гуглите

вообще реально на одном компьютере запустить виртуальную машину с субдоменом? »
виртуальная машина ничем не отличается от реальной в плане сетевого взаимодействия

Как я описывал выше нужно создать субдомен на виртуальной машине. »
Ничего толком как раз не описано. Все комментарии вам написали по догадкам.

[poisonkit]

можно - гуглите »
думал участники форума знают, я похоже первый. кто с этим сталкнулся.
Ничего толком как раз не описано. Все комментарии вам написали по догадкам. »
Задача описана полностью.

Может с портами какие-то манипуляции можно сделать, что-бы осуществить задуманное?
Никто не сталкивался с этим?

[Uga4aka]

http://forum.oszone.net/thread-256687.html
вот подобная тема, решение с картинками

[paranoya]

Подскажите пожалуйста, как из интернета можно попасть на виртуальную машину? »
На сервере с Hyper-V сделать проброс портов, к примеру извне заходят на порт 1111, а сервер делает проброс портов на RDP 3389 виртуальной машины. Либо, на виртуальной машине RDP перенастраивается на прослушку порта 1111.
При этом необходимо, чтобы Hyper-V и нужная виртуальная машина были в одной подсети - хоть физической, хоть виртуальной.

[poisonkit]

йопрст.. Я только сейчас понял.... Я задал неверный вопрос, и пытаюсь получить верный ответ =)
Очень сильно извиняюсь, господа...

Я имею ввиду через веб интерфейс... по 80 порту.
Смысл в чем:
главнй сервер имеет домен domen.ru (вымешленный домен) и на него попадают из интернета.
Необходимо сделать что-бы по домену vpm.domen.ru открывался виртуальный сервер из интернета. »
Вот в браузере когда открывают домен vpm.domen.ru, то работал вебсервер на виртуальной машине.

[Busla]

Я задал неверный вопрос, и пытаюсь получить верный ответ »
верный ответ в 6ом комментарии (http://forum.oszone.net/post-2871661-6.html)

[paranoya]

Вот в браузере когда открывают домен vpm.domen.ru, то работал вебсервер на виртуальной машине. »
Всё равно непонятно, что нужно. Либо попасть в виртуальный сервер для управления им изнутри, либо чтобы по адресу vpm.domen.ru открывался некий веб-сайт находящийся на веб-сервере этой виртуального сервера.
Для второго варианта нужен проброс портов как минимум. Для первого варианта нужно поднимать всё, что нужно для использования RD Web Access и не факт, что все нужные роли встанут на физическом хосте с ролью hyper-v.

[poisonkit]

либо чтобы по адресу vpm.domen.ru открывался некий веб-сайт находящийся на веб-сервере этой виртуального сервера. »
Вот именно этого я и хочу добиться... С пробросами портов пока не разобрался.
Прошу консультации.

[paranoya]

Есть несколько вариантов, простой и правильный такой: белый ip-адрес настроен на физическом роутере. Этот роутер подключен в локальную сеть, в которой живут и hyper-v и нужная виртуалка с веб-сервером (пингуют друг друга). Соответственно на роутере делается проброс 80 порта на ip-адрес виртуалки, после чего все живут долго и счастливо.
Второй вариант хуже: белый ip-адрес приходит на компьютер с hyper-v, при этом и гипервизор и виртуалка живут в одной подсети и пингуют друг друга. В этом случае нужно делать port forwarding 80 порта на компьютере с hyper-v, инструкции гуглятся в большом количестве как это сделать.
Третий вариант: Адрес приходит на гипервизор и он с виртуалкой в разных подсетях. В этом случае нужен посредник, который будет форвардить порт из одной подсети в другую

Наглядно всё выглядит так:
Вариант №1
белый ip->роутер->ip-адрес виртуалки

Вариант №2
белый ip->гипервизор->ip-адрес виртуалки

Вариант №3
белый ip->гипервизор->посредник(роутер)->ip-адрес виртуалки

В днс, который держит веб-домен, прописывается во всех вариантах: vpm.domen.ru = белому ip-адресу.

PS. Есть ещё один вариант: белый адрес приходит на роутер, к нему подключен гипервизор и они не в одной подсети с виртуальным сервером. Тогда это будет похоже на вариант №3, в котором надо будет делать три проброса: с роутера на гипервизор, с гипервизора на "виртуальный" роутер, с виртуального роутера на виртуальный сервер с сайтом.

[Busla]

paranoya, топикстартер хочет на одном внешнем белом ip (и одном общем порту - tcp 80) держать два web-сайта:
domen.ru - обслуживаемый физическим сервером с ОС Windows Server 2012 R2 64x
vpm.domen.ru - обслуживаемый "виртуальной машиной с графическим интерфейсом"

[paranoya]

Busla, ну тогда уже то, что советовали - обратный прокси.

[poisonkit]

Busla, ну тогда уже то, что советовали - обратный прокси. »
А есть варианты как настроить этот обратный прокси?
Я так понял его надо настраивать на основном сервере (с domen.ru), что-бы при запросе второго домена (vpm.domen.ru) он ссылался на виртуальный сервер, верно?

[poisonkit]

В общем вот я видео снял со своей проблемой... ) (https://www.youtube.com/watch?v=Q4A_dBwIUKg)

[poisonkit]

Может быть надо настроить bind 9.12?
Конфигурация стоит вот такая:
$ORIGIN %domain%. ; default zone domain
$TTL %ttl% ; default time to live
@ IN SOA ns1.%domain%. hostmaster.%domain%. (
%serial% ; serial number
%ttl% ; Refresh
60 ; Retry
1209600 ; Expire
%ttl% ; Min TTL
)

%domain%. %ttl% IN NS ns1.%domain%.
%domain%. %ttl% IN A %ip%
ns1 %ttl% IN A %ip%