Virtual Server 2005 – Bereitstellungshandbuch
Einrichten von virtuellen Netzwerken
Ein virtueller Computer kann so konfiguriert werden, dass Zugriff auf folgende Ressourcen möglich ist:
Jeder virtuelle Computer kann für maximal vier Netzwerkadapter mit jeweils einer anderen Konfiguration eingerichtet werden. Weitere Informationen zur Verwendung und Verwaltung von Netzwerken für virtuelle Computer finden Sie unter: Auf dieser Seite
Erstellen eines virtuellen NetzwerksEin virtuelles Netzwerk besteht aus mindestens einem virtuellen Computer, der für den Zugriff auf lokale oder externe Netzwerkressourcen konfiguriert ist. Ein virtuelles Netzwerk ist so konfiguriert, dass ein Netzwerkadapter im physikalischen Computer oder kein Netzwerkadapter verwendet wird.
Virtual Server unterstützt eine unbegrenzte Anzahl virtueller Netzwerke. An ein virtuelles Netzwerk kann eine unbegrenzte Anzahl virtueller Computer angeschlossen werden. Verwenden eines virtuellen DHCP-ServersEin virtuelles Netzwerk enthält einen DHCP-Server (Dynamic Host Configuration Protocol), der nur virtuellen Computern IP-Adressleases bereitstellen kann. Sie können den virtuellen DHCP-Server verwenden, anstatt einen virtuellen Computer als DHCP-Server zu konfigurieren. Der virtuelle DHCP-Server ist standardmäßig deaktiviert. Ist das virtuelle Netzwerk nicht an einen physikalischen Netzwerkadapter angeschlossen und kein virtueller DHCP-Server aktiviert, ist der DHCP-Server von allen anderen virtuellen Computern und dem Hostbetriebssystem isoliert. Obwohl der DHCP-Server isoliert ist, werden eindeutige IP-Adressen aus dem angegebenen Bereich zugewiesen. Beispiel: Wenn ein virtuelles Netzwerk mit einem virtuellen DHCP-Server so konfiguriert ist, dass für den IP-Adressbereich die Startadresse 10.244.0.0 verwendet wird, werden den virtuellen Computern, die an das entsprechende virtuelle Netzwerk angeschlossen sind, nur IP-Adressen von 10.244.0.16 bis 10.244.0.254 zugewiesen. Die IP-Adressen im Bereich von 10.244.0.16 bis 10.244.0.254 werden von keinem anderen DHCP-Server zugewiesen. Der virtuelle DHCP-Server reserviert die ersten 16 IP-Adressen ab der Startadresse des angegebenen IP-Adressbereichs; diese Adressen werden nie zugewiesen. Weitere Informationen finden Sie unter So konfigurieren Sie den virtuellen DHCP-Server. Konfigurieren mehrerer virtueller Netzwerke an einem physikalischen NetzwerkadapterSie können einem einzelnen physikalischen Netzwerkadapter mehrere virtuelle Netzwerke zuordnen. Dazu muss zuerst ein virtuelles Netzwerk erstellt werden Danach wird das virtuelle Netzwerk einem physikalischen Netzwerkadapter zugeordnet. Anschließend wird mindestens ein virtueller Computer an das virtuelle Netzwerk angeschlossen. Wenn mehrere virtuelle Netzwerke mit dem Hostbetriebssystem verbunden werden sollen, müssen Sie weitere virtuelle Netzwerke erstellen und dieses Verfahren wiederholen. Virtuelle Netzwerke sind nicht portierbarWenn ein virtuelles Netzwerk erstellt wurde, hängt dessen Konfiguration von der Konfiguration und physikalischen Hardware des Hostbetriebssystems ab, wie z. B. Typ und Anzahl der Netzwerkadapter. Die Konfiguration und die physikalische Hardware eines Hostbetriebssystems sind auf den Computern, auf denen Virtual Server installiert ist, in der Regel unterschiedlich. Eine Portierbarkeit von virtuellen Netzwerken ist daher unrealistisch.
Netzwerkzugriff von einem virtuellen ComputerVirtual Server 2005 ermöglicht den Zugriff auf Netzwerk- und Internetressourcen mit mehreren verschiedenen Netzwerkoptionen. Die verfügbaren Netzwerk- oder Internetressourcen hängen von der Konfiguration der Netzwerkadapter ab, die für den virtuellen Computer verwendet werden. Sie können von jedem virtuellen Computer auf interne Netzwerke, lokale Computernetzwerke und externe Netzwerke zugreifen. Der Zugriff auf ein Netzwerk und Netzwerkressourcen setzt voraus, dass das Betriebssystem des virtuellen Computers als Teil des Netzwerks konfiguriert ist. Wenn beispielsweise ein virtueller Computer auf einem physikalischen Computer ausgeführt wird, der Mitglied einer Active Directory(r)-Verzeichnisdienstdomäne ist, muss der virtuelle Computer der Active Directory-Domäne beitreten, um auf den physikalischen Computer und die Ressourcen in der Active Directory-Domäne zugreifen zu können. Bei entsprechender Konfiguration des Betriebssystems des virtuellen Computers behandelt das Netzwerk den virtuellen Computer als Netzwerkcomputer, sodass der virtuelle Computer den gleichen Richtlinieneinstellungen unterliegt wie alle anderen Computer im Netzwerk. Die meisten Windows-Betriebssysteme sind standardmäßig so konfiguriert, dass sie automatisch von einem DHCP-Server (Dynamic Host Configuration Protocol) eine IP-Adresse erhalten. Steht im Netzwerk ein DHCP-Server zur Verfügung, können Sie ein Windows-Betriebssystem auf einem virtuellen Computer so konfigurieren, dass eine statische IP-Adresse verwendet oder eine IP-Adresse vom DHCP-Server abgerufen wird. Wenn im Netzwerk kein DHCP-Server verfügbar ist, müssen Sie das Gastbetriebssystem so konfigurieren, dass eine statische IP-Adresse verwendet wird. Weitere Informationen zum Konfigurieren der IP-Adresse finden Sie in der Dokumentation des Gastbetriebssystems. Sicherheit von virtuellen NetzwerkenVirtuelle Netzwerke können so konfiguriert werden, dass sie vollständig von allen anderen virtuellen und physikalischen Netzwerken getrennt sind. Bei Bedarf können sie auch so konfiguriert werden, dass im Netzwerk eine begrenzte Trennung bis zum Verbindungspunkt zum physikalischen Netzwerk besteht. NetzwerktrennungUm einen virtuellen Computer mit vollständiger Netzwerktrennung zu konfigurieren, darf jeder virtuelle Computer nur einem einzigen internen virtuellen Netzwerk zugeordnet werden. Das virtuelle Netzwerk muss so konfiguriert werden, dass kein physikalischer Netzwerkadapter verwendet wird. Weitere Informationen zum Konfigurieren eines virtuellen Netzwerks finden Sie unter So erstellen Sie ein virtuelles Netzwerk. Sobald ein virtuelles Netzwerk an einen physikalischen Netzwerkadapter angeschlossen wird, unterliegt es den gleichen Sicherheitsrisiken wie der physikalische Netzwerkadapter. NetzwerkpakettrennungVirtuelle Computer können keine Netzwerkpakete vom Hostbetriebssystem empfangen. Genauso kann das Hostbetriebssystem keine Netzwerkpakete von einem virtuellen Computer empfangen. Diese Trennung wird vom Treiber für die Netzwerkdienste des virtuellen Computers erzwungen, der bestimmt, ob ein Netzwerkpaket an das Hostbetriebssystem oder an einen virtuellen Computer gesendet wird. Weitere Informationen finden Sie unter Architektur virtueller Netzwerke.
|
In diesem Beitrag
|
Hinweise
Wichtig
