Windows SBS Server - Linux firewall?

[Trimmer]

Secenario: klant heeft één server met 6 VM's. 6VM's die elk een Windows Server versie draaien. Klant wil server in datacenter plaatsen maar heeft zelf geen firewall of wat dan ook.

Mijn vraag: kan Windows Server op een public IP adres geconfigureerd worden? (ik dacht dat die Windows Interface dan kwam klagen over een public non firewalled IP?)

Oplossing: kan hij dit oplossen door een Linux in een 7de VM te plaatsen die als 'firewall' werkt? En hoe doet hij dit dan best? Want elke Windows Server heeft zijn eigen public IP nodig...

[Mark17]

Secenario: klant heeft één server met 6 VM's. 6VM's die elk een Windows Server versie draaien. Klant wil server in datacenter plaatsen maar heeft zelf geen firewall of wat dan ook.

Mijn vraag: kan Windows Server op een public IP adres geconfigureerd worden? (ik dacht dat die Windows Interface dan kwam klagen over een public non firewalled IP?)

Oplossing: kan hij dit oplossen door een Linux in een 7de VM te plaatsen die als 'firewall' werkt? En hoe doet hij dit dan best? Want elke Windows Server heeft zijn eigen public IP nodig...

De genoemde oplossing is wat wij effectief draaien (met Debian + IPtables met NAT instellingen). De Windows omgeving ziet enkel een intern IP (192.168.x.x dacht ik) en alle externe IPs zijn gekoppeld aan de Debian omgeving. Vervolgens met port forwarding (mbv IPtables) de externe poorten naar interne ips/poorten doorgelust. Eventueel kun je zelfs al het verkeer 1 op 1 doorsturen zonder effectief enige firewalling toe te passen.

Afhankelijk van de Windows versie kun je aan Windows server ook een extern IP koppelen (bij Windows SBS 2003 kon het wel dacht ik, bij Windows SBS 2008 niet als ik het goed heb).

[Bart L]

Zo doen wij het ook, en gebruiken hiervoor http://m0n0.ch/wall/

[stifler_1978]

Een linux VM is een prima oplossing! Debian + IPtables en dan FWbuilder erbij voor een mooie GUI configuratie is een prima oplossing!