Всем привет!
Есть сервер который пока стоит в локальной сети, но есть мысль отдать его хостеру на colocation.
ОС Windows server 2016 core с hyper-v.
Вопрос - как лучше сделать так чтобы и защитить его от сетевых атак и одновременно не потерять доступ на управление в случае сбоя (планирую поставить pfsense на одну из виртуалок и использовать его как маршрутизатор)?
P.S. В общем решил поставить на хост 5Nine Manager (благо для моих потребностей он бесплатен) для доступа к виртуальным машинам если с ними что-то случится.
Не совсем понятно что вам нужно.
Защита от сетевых атак у хостера мало чем отличается от аналогичной защиты в вашей локальной сети.
А по поводу доступа на управление - это уже от хостера зависит, он KVM должен предоставлять в случае проблем с доступом по сети, или сбоях софта.
АртемЪ, да, дает IPKVM, а что я из под core смогу с этим сделать? как я получу доступ к виртуалке? к примеру сменился IP адрес, сдох сетевой интерфейс, взломали pfsense и т.д.
да, дает IPKVM, а что я из под core смогу с этим сделать?
Вы сможете наладить доступ к серверу.
как я получу доступ к виртуалке?
А при чем тут виртуалки? IPKVM нужен для аварийных работ на сервере.
А если сервер работает исправно - в чем проблема получить доступ к виртуалкам запущенным на нем?
к примеру сменился IP адрес, сдох сетевой интерфейс, взломали pfsense и т.д
Вообще не понимаю при чем тут может быть IP адрес, как может сдохнуть сетевой интерфейс, и откуда там pfsense
использовать виртуалку как маршрутизатор - мысль здравая - если есть возможность в случае выхода именно ее из строя подключиться к серверу. Как альтернативу pfsense могу посоветовать Mikrotik routeros. Есть даже готовые образы для разворачивания. Но платные.
SRT2020, тоже самое что вы будете делать внутри сети.
искать команду netsh, обращаться вендору по замена матери, искать-закупать новый сетевой интерфейс. мы так сталкивались, но у нас RAID отказал и не помогала прошивка, инженера отправляли в ДатаЦентр.
по безопасности и доступу мы использовали PFSense, на первом этапе проброс портов а потом openvpn.
спустя время поставили рядом второй сервер который дублировал сервисы.
