[VoteUnban]

Mình đang tập tành cấu hình 1 con máy chủ ảo hóa CentOS qua WMWare cần nhờ ae trợ giúp với

Vấn đề của mình như sau:
1. Mình có 1 địa chỉ IP tĩnh của nhà mạng cấp cho 132.112.70.188 chẳng hạn.
2. Con máy PC Thật địa chỉ mạng là 192.168.1.6 ( Default Gateway: 192.168.1.1 theo Modem)
3. Con máy ảo hóa WMWare cài đặt CentOS 7, mạng để bridged cho máy ảo nhận địa chỉ mạng 192.168.1.7.

Mình mở Port 22 trên modem (192.168.1.7) để cho nó trỏ vào con ảo hóa.
Vấn đề là mình ssh client Putty từ con IP Wan kia nó toàn báo timeout, còn ssh từ con máy thật vào địa chỉ 192.168.1.7 thì connect ngon lành.

Giờ mình muốn SSH vào thẳng con máy ảo hóa CENTOS kia theo địa chỉ IP Wan của nhà mạng thì ko đc, nhờ các cao nhân chỉ với.

Cảm ơn các bác.

[codochi]

NAT nhé.
Trên modem, router luôn có mục dmz, nhập IP Lan của máy cần cho ra internet là được.

[VoteUnban]

Originally Posted by codochi

NAT nhé.
Trên modem, router luôn có mục dmz, nhập IP Lan của máy cần cho ra internet là được.

Cảm ơn bác, nhưng mình có kết nối con máy thật chạy sql đã connect đc qua internet, mở DmZ cho con 1.6 thật rồi, giờ sao mở thêm đc cho con ảo hóa 1.7 nữa.

Mong bác giúp thêm.

Tks.

Gửi từ Samsung SM-A910F bằng vozFApp

[lamifa]

Originally Posted by VoteUnban

Cảm ơn bác, nhưng mình có kết nối con máy thật chạy sql đã connect đc qua internet, mở DmZ cho con 1.6 thật rồi, giờ sao mở thêm đc cho con ảo hóa 1.7 nữa.

Mong bác giúp thêm.

Tks.

Gửi từ Samsung SM-A910F bằng vozFApp

Dùng port forward trong router nhé. ssh 2 máy khác nhau trong mạng thì chọn external port khác nhau, còn internal port vẫn để cổng 22 mặc định của ssh cũng được. Chứ để dmz nguy hiểm lắm, chả có NAT gì cả, mà cũng chỉ được 1 máy.
Ví dụ về port forward nhé

external-ip external-port internal-ip internal-port tcp/udp
* 2201 192.168.1.6 22 tcp
* 2202 192.168.1.7 22 tcp

Khi ssh WAN port từ bên ngoài thì chọn port 2201 cho máy 192.168.1.6 và port 2202 cho máy 192.168.1.7. Con số cụ thể thì tùy bạn chọn. Internal port nên để mặc định là 22. Nếu thay đổi sẽ phải cấu hình lại ssh port trong máy đó.

[ppptran]

Chạy database chơi dmz ? Liều nhỉ.

[sigel]

Originally Posted by ppptran

Chạy database chơi dmz ? Liều nhỉ.

nội việc đưa cái host ra khu DMZ là đã thể hiện độ trất's chơi rồi.

[codochi]

Giám đốc làm gì mà giám đốc cần database kết nối từ ngoài vào vậy??

Originally Posted by lamifa

Dùng port forward trong router nhé. ssh 2 máy khác nhau trong mạng thì chọn external port khác nhau, còn internal port vẫn để cổng 22 mặc định của ssh cũng được. Chứ để dmz nguy hiểm lắm, chả có NAT gì cả, mà cũng chỉ được 1 máy.
Ví dụ về port forward nhé

external-ip external-port internal-ip internal-port tcp/udp
* 2201 192.168.1.6 22 tcp
* 2202 192.168.1.7 22 tcp

Khi ssh WAN port từ bên ngoài thì chọn port 2201 cho máy 192.168.1.6 và port 2202 cho máy 192.168.1.7. Con số cụ thể thì tùy bạn chọn. Internal port nên để mặc định là 22. Nếu thay đổi sẽ phải cấu hình lại ssh port trong máy đó.

Ví dụ như thằng syno nhiều app nhiều port lười port forwarding thì thảy cmn vào DMZ, còn lại thì mở port bình thường.
Tiện cho chủ tịch hỏi các giám đốc dựng pfsense reverse proxy cho từng local thế nào nhỉ??? Chỉ nói cơ bản thôi, để chủ tịch hình dung rồi làm 1 phát

Ví dụ có 3 host, local ip 1 2 3 với domain tương ứng từng host là A B C cùng cổng 80.
Ở ngoài internet gõ A:80 nó tự chạy về local ip 1.

[Robinson_Tren_Dao_KIA]

Originally Posted by lamifa

Dùng port forward trong router nhé. ssh 2 máy khác nhau trong mạng thì chọn external port khác nhau, còn internal port vẫn để cổng 22 mặc định của ssh cũng được. Chứ để dmz nguy hiểm lắm, chả có NAT gì cả, mà cũng chỉ được 1 máy.
Ví dụ về port forward nhé

external-ip external-port internal-ip internal-port tcp/udp
* 2201 192.168.1.6 22 tcp
* 2202 192.168.1.7 22 tcp

Khi ssh WAN port từ bên ngoài thì chọn port 2201 cho máy 192.168.1.6 và port 2202 cho máy 192.168.1.7. Con số cụ thể thì tùy bạn chọn. Internal port nên để mặc định là 22. Nếu thay đổi sẽ phải cấu hình lại ssh port trong máy đó.

Tks bác nhé,

để e sẽ thử cách của bác xem, nhưng việc đưa mở DMZ thì cũng là tình thế e thử xem thế nào nó ăn thua không.

[Robinson_Tren_Dao_KIA]

Originally Posted by codochi

Giám đốc làm gì mà giám đốc cần database kết nối từ ngoài vào vậy??




Ví dụ như thằng syno nhiều app nhiều port lười port forwarding thì thảy cmn vào DMZ, còn lại thì mở port bình thường.
Tiện cho chủ tịch hỏi các giám đốc dựng pfsense reverse proxy cho từng local thế nào nhỉ??? Chỉ nói cơ bản thôi, để chủ tịch hình dung rồi làm 1 phát

Ví dụ có 3 host, local ip 1 2 3 với domain tương ứng từng host là A B C cùng cổng 80.
Ở ngoài internet gõ A:80 nó tự chạy về local ip 1.

Em có 1 phần mềm cho nó kết nối MS SQL qua con IP tĩnh thì mở port 1433 để cho nó kết nối được vào SQL từ xa thôi bác. Giải pháp nào cho việc để kết nối vào database SQL mà bảo mật được hơn không bác tư vấn giúp với

[codochi]

Originally Posted by Robinson_Tren_Dao_KIA

Em có 1 phần mềm cho nó kết nối MS SQL qua con IP tĩnh thì mở port 1433 để cho nó kết nối được vào SQL từ xa thôi bác. Giải pháp nào cho việc để kết nối vào database SQL mà bảo mật được hơn không bác tư vấn giúp với

Ra là phần mềm, thế thì chịu chủ tịch ko rành rồi.
Chủ tịch đang hiểu là dựng con máy ảo làm web nên nói theo hướng đó
https://help.directadmin.com/item.php?id=71