Имя пользователя:
Пароль:
 | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Win 2008r2 + Hyper-V + RDP

Ответить
Настройки темы
2008 R2 - Win 2008r2 + Hyper-V + RDP

Новый участник


Сообщения: 7
Благодарности: 0

Профиль | Отправить PM | Цитировать


Доброго времени суток. Надеюсь здесь получить ответы на свои вопросы от грамотных, знающих людей. Ибо закалибался уже интернет шерстить. На данный момент в нете комплексного решения моей задачи не нашёл.

Идея: ПК юзеров в офисе со всей конфиденциальной инфой должны находиться вне офиса (Не просто документы, а все ПО + Outlook + Photoshop + рабочий стол)

Решение: Итак запланировал сервак на Win 2008 где будут крутиться Виртуальные машины (6 шт.) под Hyper-V. Они объединяются в виртуальную локальную сеть, между собой взаимодействуют. Клиенты с любого места подключаются по RDP (Remote Desktop Protocol) и работают на виртуальной машине.

Железо: Т.к. Денег мало собралось всё это на десктопном железе (X58, Core-i7 930, 18gb ram, три хороших сетевушки intel, RAID 10 на onboard чипсете 4x WD RE3)

Что я умею:

1. Итак Win 2008 R2 Enterprise заинстален. Активирован. Обновления проглотил все.
2. Подняты службы Hyper-V.
3. Подняты службы терминалов.
4. Активирован сервер лицензирования служб терминалов.
5. Заинсталена одна тестовая виртуальная машина в Hyper-V. Машина прикручена к другой сетевухе (как внешная сеть)
6. Расшарен интернет для вирт. машины (всё работает)

ПРОБЛЕМА!! Достучатся до виртуальной машины можно только двойным сеансом RDP, ведь статический IP только у сервера на внешней локалке (та что от провайдера) Затем запускаю ещё один сеанс RDP и тогда вижу виртуалку. НО ТАК НЕ ГОДИТСЯ.

Вычитав в инете нашёл два решения вопроса.
1. Клиенты с офиса создают VPN и подключаются во внутреннюю сеть сервера с вирт. машинами. И там просто запускают RDP сеанс.
2. Доступ к виртуальным машинам через TS Web Access (реализацию этого механизма вообще не понимаю)

Всё дело в том что ни со службами IIS, ни DNS сервером, Ни с Active Directory Я никогда не работал. Смотрю как баран на новые ворота на всё это. Когда пытаюсь добавить службу TS Web Access - она ругается что нужна роль DNS - та просит IIS - та просит в свою очередь Active Directory.

Короче я просто прозрел. Кто подскажет конкретный план развёртывания либо VPN коннекта, либо Web access.

Логикой понимаю что проще на сервере поднять VPN - но это делается в роли IIS и DNS должен кажется быть. (в интернете пока только некоторые пошаговые руководства по отдельным кускам по win 2008. Из литературы пока только одна коротенькая книжечка на русском.)

Прошу не ругать за многословие.

Отправлено: 14:50, 05-07-2010

 
mb mb вне форума

Аватара для mb

Пользователь


Сообщения: 85
Благодарности: 2

Профиль | Отправить PM | Цитировать


alik_n
А я так и не понял, а зачем вам там терминал нужен?
и еще, в качестве совета - рекомендую если есть возможность дополнительно приобрести и поставить еще сетевых адаптеров, можно двухпортовый тот же интел, потому что для шести виртуальных машин и хоста, трех адаптеров (пусть и хороших) на мой взгляд недостаточно

Отправлено: 01:38, 06-07-2010 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 7
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата QRS:
А Вы лицензионный WinServer приобретали? »
А как Вы думаете? Если сервак собран на декстопной платформе, т.к. денег на полноценное железо нет.

Цитата QRS:
Установление VPN-подключения к серверу все же более целесообразный путь, »
по поводу VPN в RRAS сегодня попробую настроить. Просто никогда не создавал VPN соединение. Т.е. делал ВПН но на обычном ПК настраивая интет от провайдера.
А здесь я так понимаю надо поднимать VPN сервер - регистрировать ВПН пользователей. Никогда этого не делал.

Цитата QRS:
VMware ESXi »
смотрел я VMware ESXi . Скажем так - в данной ситуации win2008 с ролью Hyper-V более приемлемо чем VMware + сверху Win2008 + виртуалки клиентские.

Цитата mb:
А я так и не понял, а зачем вам там терминал нужен? »
А как ещё клиент будет работать на виртуальной машине находящейся в другом конце света из своего дома? В лучшем случае канал связи будет несколько Метров.

Только RDP с таких условиях сможет работать без тормозов. Проверено Zanussi

Просто запускать приложения, необходимые клиенту под win 2008 не подходит т.к. Нужны не просто приложения а полноценная среда для юзвера. Т.к. Он и в нете будет лазить и своеобразные приложения, которые только под XP живут + outlook с файлом почты весом в 3-5 GB + машина может заразиться вирусами

А Hyper-V изолированная среда

Отправлено: 09:05, 06-07-2010 | #12

mb mb вне форума

Аватара для mb

Пользователь


Сообщения: 85
Благодарности: 2

Профиль | Отправить PM | Цитировать


alik_n,
Вы создаете виртуальные машины, которые так или иначе (проброс портов, vpn, etc) будут доступны снаружи по RDP. Каждая со своим ип и единственным одномоментным доступом
Причем тут терминал? И тем более активированный сервер лицензирования служб терминалов!? Или вы собираететсь еще в дополнение к Hyper-v размещать на хосте рабочие столы пользователям ?

Для w2008, на который вы хотите поставить шесть виртуалок - да, нужны дополнительные лицензии (бесплатно только две или четыре виртуалки, в зависимости от версии сервера, впрочем если у вас w2008 датацентр, то количество виртуальных машин на Hyper -v можно делать неограниченно. У вас датацентр?), но к терминалу и серверу лицензирования это разве имеет отношение?

Отправлено: 11:26, 06-07-2010 | #13


Аватара для minion

Ветеран


Сообщения: 673
Благодарности: 22

Профиль | Отправить PM | Цитировать


Кстати не хочу огорчать, но на сколько мне по умным книжкам помнится Энтерпрайс поддерживает 4 ВМ на хост машине. А решение про мапинг самое лучшее в твоем случае,

Камерон ты первая девушка админ, которую я видел в своей жизни) по крайней мере по майкрософт!
Снимаю шляпу и читаю твои посты

-------
Per aspera ad astra...

---------------------------------
Если вам помогло сообщение, ни вкоем случае не жмите кнопку "полезное сообщение" %)


Отправлено: 10:14, 16-07-2010 | #14


Новый участник


Сообщения: 7
Благодарности: 0

Профиль | Отправить PM | Цитировать


Задача уже решена.

Реализовал так. Hyper-V 8 машин на виртуальной сетевухе. Внутри NAT роутит всё.

Снаружи клиенты подключаются по VPN к серверу и потом прыгают по RDP


слышал про ограничения виртуалок - 4 штуки. Вчера проверил запустил одновременно 5шт.-winXP + 3шт.-win7 всё работает.


Короче по моему получилось работоспособно, стабильно и мне нравиться.

Отправлено: 00:45, 21-07-2010 | #15


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата alik_n:
слышал про ограничения виртуалок - 4 штуки. »
Количество запускаемых виртуальных машин ограниченно только ресурсами сервера. Ограничение в 4 машины связаны с лицензированием:
•одна лицензия Windows Server 2008 Enterprise дает возможность использовать один запущенный экземпляр на одном физическом сервере И еще до четырех запущенных экземпляров ОС в виртуальных машинах на этом сервере.

-------
По'DDoS'ил и бросил :-)


Отправлено: 10:38, 21-07-2010 | #16


Новый участник


Сообщения: 3
Благодарности: 0

Профиль | Отправить PM | Цитировать


Всем привет.

Решаю сечас подобную задачу ...
Как-то так получилось что есть железо, есть софт ... а ничего не используется ...
Работаю в коллежде ...

Вобщем у нас есть:
1. сервер - 2 проца(intel xeon), 12 Gb DD3, RAID ( 4 x 300Gb 1,5k оборотов), RAID ( 8 x 1Tb ), 4 LAN / WinServ 2k8 R2
2. сервер - 2 проца(intel xeon), 12 Gb DD3, RAID ( 4 x 300Gb), RAID ( 8 x 1Tb ), 4 LAN / WinServ 2k8 R2
3. сервер - 1 проц(intel xeon), 32 Gb DD3, RAID ( 4 x 1Tb ), 2 LAN / WinServ 2k8 R2
4. Лицензии на все что только может понадобтся в большом кол-ве ...

На данный момент на первом серваке поднят AD для студов ... в одну сетевуху воткнута локалка, во сторую и-нет(у нас 4 ип адреса)
На третьем подня NAT (Kerio WinRoute) ...

А теперь собственно что я хочу: загнать бугалтерию в домен(6 юзеров), и дать им виртуальные рачие столы на вин7 или винХР...

А вот что мне непонятно:
1. подскажите, хватит ли сервера №1 для AD, DNS и 6 виртуальных машин?
2. не понимаю как настраивать виртуальную сеть, нехватат знаний (
3. на какой сетевой интерфейс повесить виртуальную сеть?
4. и стотит ли пихать на один сервер АД и виртуальные машины?
5. как быть с лецензированием виртульных машин? на каждую нужен будет ключик?
6. что лучше использовать для виртульных рачих столов, 7 или ХР?
7. и не доконца понимаю как сделать так чтобы на виртульных машинах юзера авторизовались с ипользованием своих учетных данных в домене...

а теперь почему я хочу почти все впихать на один сервер: на второй надо будет бросить какой-то непонятный электронный журнал ... и возможно еще что-то ... на дынный момент на неего складываются бэкапы ....
А виртульные машины для бугалтерии нужны, потому что, у них свои компы слабенькие ...

С нетерпением джу ваших ответов!

Отправлено: 13:14, 23-05-2012 | #17


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата BriGaDir_89:
А виртульные машины для бугалтерии нужны, потому что, у них свои компы слабенькие ... »
В вашем случае я бы поднял один вирутальный сервер, установил на него сервер терминалов и необходимое бухгалтерское ПО. Будет проще и дешевле.

-------
По'DDoS'ил и бросил :-)

Это сообщение посчитали полезным следующие участники:

Отправлено: 14:52, 23-05-2012 | #18


Новый участник


Сообщения: 3
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Telepuzik:
Будет проще и дешевле. »
Я думал на эту тему ...
Насчет проще, согласен ....
Насчет дешевле, а мне без разницы ... лецензионный софт есть для обоих сценариев ...

Цитата Telepuzik:
В вашем случае я бы поднял один вирутальный сервер »
Если так, то на этот сервер помойму лучше поставить WinServer 2k8 ... или нет?

Но все равно, вопрос про виртуальную сеть остается открытым ...

Отправлено: 18:10, 23-05-2012 | #19


Аватара для Denis Dyagilev

Модератор


Moderator


Сообщения: 969
Благодарности: 222

Профиль | Отправить PM | Цитировать


В Вашем случае нужен Remote Desktop Gateway.

Отправлено: 23:01, 24-05-2012 | #20



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Win 2008r2 + Hyper-V + RDP

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
2008 R2 - Единственный DC 2008r2 clin Windows Server 2008/2008 R2 1 07-05-2010 20:53
2008 R2 - Firewall in Windows Server 2008R2 offskid Windows Server 2008/2008 R2 1 02-12-2009 16:06
Службы - rdp window 98 vs rdp windows xp Gimler Microsoft Windows 2000/XP 6 24-09-2009 03:04
Web Proxy RDP (RDP over HTTPS) server 2003 merdzd Microsoft Windows NT/2000/2003 1 03-04-2009 17:33
RDP в Win Server 2003 R2 KipFun Microsoft Windows NT/2000/2003 16 10-07-2008 22:28




 
Переход