Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 9 replies
  • Subscribers 1 subscriber
  • Views 2482 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

DHCP Server mit UTM 9 separieren

blackben
Hallo

Ich habe in meinem vorhandenen LAN (Netzwerk 192.168.120.0, DHCP-Server läuft auf einem Lancom 1611+ Router mit Adresse 192.168.120.1) eine Maschine mit ESXi 5.5 aufgesetzt. 

Aus Sicht meines bestehenden LANs ist die ESXi Maschine unter 192.168.120.132 zu erreichen.

Auf der ESXi Maschine gibt es momentan 2 virtuelle Instanzen: Sophos UTM9 und ein Windows namens W7_Template. 

Die Schnittstellen der UTM9 sind wie folgt definiert:
External (WAN) an eth1 [192.168.120.132/24], Default GW 192.168.120.1
Internal an eth0 [192.168.122.1/24]

Der UTM9 DHCP Server ist so parametrisiert:
Internal [Bereich 192.168.122.200 bis 192.168.122.239] DNS1: 192.168.122.1 Standatdgateway 192.168.122.1, WINS: 0.0.0.0

Mein Problem ist nun: in meinem LAN (192.168.120.0) antworten jetzt zwei DHCP Server auf DHCP Anfragen:
192.168.120.1 und
192.168.122.1

Beide DHCP Server antworten jetzt auch ebenso auf der virtuellen Maschine W7_Template auf DHCP Anfragen!

Meine Frage: wie muss ich die Sophos UTM9 konfigurieren, damit 
* in meinem LAN nur der DHCP Server 192.168.120.1 Adressen zuteilt
* innerhalb der EXSi Maschine nur der Sophos UTM9 DHCP Server 192.168.122.1 Adressen zuteilt?

Über Eure Hilfe würde ich mich sehr freuen! 

Danke und Gruss
Ben

PS: die UTM9 Firmware wird mit 9.106-17 als aktuell ausgewiesen


This thread was automatically locked due to age.
Parents
  • 0
    Das hat Null mit der UTM zu tun. Du hast beide Netzwerk-Adapter der UTM an das "VM Network" gebunden? Dann sind die beide im gleichen Netz. Damit laufen in deinem phys. Netz 2 DHCP-Server.
    Das sind ganz einfache Netzwerk Basics.

    Wenn ich das richtig verstehe, soll die Win7-VM in ein Netz hinter der UTM, richtig?
    Dann musst du zuerst mal auf dem ESX-Server ein neues Netz erstellen (diesem Netz einfach keine physikalische Netwerkkarte zuweisen, dann kann's auch nicht nach draußen).
    Nun weist du dieses Netz der Win7-Netzwerkkarte und der internen Schnittstelle der UTM zu.
    Fertig.

    Jetzt kann die Win7-VM nur noch über die UTM nach draußen kommunizieren.
    Aus deinem lokalen Netz erreichst du die UTM dann nur noch über ihre "externe" Adresse.

    edit: Nachtrag zu deinen Ausführungen im letzten Post:
    Natürlich wird der UTM-DHCP-Server an das Interface gebunden, für das er konfiguriert ist. Er soll ja in diesem Netz Adressen vergeben.
    Ihn an das Loopback Interface der UTM zu binden, wäre unsinnig, da er dann gar nicht auf Anfragen aus dem "Internal"-Netz der UTM antworten könnte. Dann kannst du den DHCP-Server auch löschen, denn er bringt dann nix.

    edit2: Wo bleiben meine Manieren?!

    Herzlich willkommen im Sophos User BB!

    ----------
    Sophos user, admin and reseller.
    Private Setup:

    • XG: HPE DL20 Gen9 (Core i3-7300, 8GB RAM, 120GB SSD) | XG 18.0 (Home License) with: Web Protection, Site-to-Site-VPN (IPSec, RED-Tunnel), Remote Access (SSL, HTML5)
    • UTM: 2 vCPUs, 2GB RAM, 50GB vHDD, 2 vNICs on vServer (KVM) | UTM 9.7 (Home License) with: Email Protection, Webserver Protection, RED-Tunnel (server)
Reply
  • 0
    Das hat Null mit der UTM zu tun. Du hast beide Netzwerk-Adapter der UTM an das "VM Network" gebunden? Dann sind die beide im gleichen Netz. Damit laufen in deinem phys. Netz 2 DHCP-Server.
    Das sind ganz einfache Netzwerk Basics.

    Wenn ich das richtig verstehe, soll die Win7-VM in ein Netz hinter der UTM, richtig?
    Dann musst du zuerst mal auf dem ESX-Server ein neues Netz erstellen (diesem Netz einfach keine physikalische Netwerkkarte zuweisen, dann kann's auch nicht nach draußen).
    Nun weist du dieses Netz der Win7-Netzwerkkarte und der internen Schnittstelle der UTM zu.
    Fertig.

    Jetzt kann die Win7-VM nur noch über die UTM nach draußen kommunizieren.
    Aus deinem lokalen Netz erreichst du die UTM dann nur noch über ihre "externe" Adresse.

    edit: Nachtrag zu deinen Ausführungen im letzten Post:
    Natürlich wird der UTM-DHCP-Server an das Interface gebunden, für das er konfiguriert ist. Er soll ja in diesem Netz Adressen vergeben.
    Ihn an das Loopback Interface der UTM zu binden, wäre unsinnig, da er dann gar nicht auf Anfragen aus dem "Internal"-Netz der UTM antworten könnte. Dann kannst du den DHCP-Server auch löschen, denn er bringt dann nix.

    edit2: Wo bleiben meine Manieren?!

    Herzlich willkommen im Sophos User BB!

    ----------
    Sophos user, admin and reseller.
    Private Setup:

    • XG: HPE DL20 Gen9 (Core i3-7300, 8GB RAM, 120GB SSD) | XG 18.0 (Home License) with: Web Protection, Site-to-Site-VPN (IPSec, RED-Tunnel), Remote Access (SSL, HTML5)
    • UTM: 2 vCPUs, 2GB RAM, 50GB vHDD, 2 vNICs on vServer (KVM) | UTM 9.7 (Home License) with: Email Protection, Webserver Protection, RED-Tunnel (server)
Children
  • 0 in reply to scorpionking
    Hallo Scorpionking

    Danke Dir, Du hast mir sehr geholfen. Manchmal braucht man jemand, der einem auf das offensichtliche mit der Nase stösst.

    Jetzt geht's und alles ist fein! "Problem" gelöst.

    Auch herzlichen Dank an GuyFawkes und K.N. dass Ihr mit mir den Dialog aufgenommen habt. Das hat mich zu einer besseren Formulierung meiner Frage geführt und war daher wichtig auf dem Lösungsweg.

    Grüsse
    Ben
Cookie Information Banner