Как лучше настроить сервер для colocation?

Question

[SRT2020]

Всем привет!
Есть сервер который пока стоит в локальной сети, но есть мысль отдать его хостеру на colocation.
ОС Windows server 2016 core с hyper-v.
Вопрос - как лучше сделать так чтобы и защитить его от сетевых атак и одновременно не потерять доступ на управление в случае сбоя (планирую поставить pfsense на одну из виртуалок и использовать его как маршрутизатор)?

P.S. В общем решил поставить на хост 5Nine Manager (благо для моих потребностей он бесплатен) для доступа к виртуальным машинам если с ними что-то случится.

Comments

[АртемЪ]

Не совсем понятно что вам нужно.
Защита от сетевых атак у хостера мало чем отличается от аналогичной защиты в вашей локальной сети.
А по поводу доступа на управление - это уже от хостера зависит, он KVM должен предоставлять в случае проблем с доступом по сети, или сбоях софта.

[SRT2020]

АртемЪ, да, дает IPKVM, а что я из под core смогу с этим сделать? как я получу доступ к виртуалке? к примеру сменился IP адрес, сдох сетевой интерфейс, взломали pfsense и т.д.

[АртемЪ]

SRT2020,

да, дает IPKVM, а что я из под core смогу с этим сделать?

Вы сможете наладить доступ к серверу.

как я получу доступ к виртуалке?

А при чем тут виртуалки? IPKVM нужен для аварийных работ на сервере.
А если сервер работает исправно - в чем проблема получить доступ к виртуалкам запущенным на нем?

к примеру сменился IP адрес, сдох сетевой интерфейс, взломали pfsense и т.д

Вообще не понимаю при чем тут может быть IP адрес, как может сдохнуть сетевой интерфейс, и откуда там pfsense

[Alexey Dmitriev]

использовать виртуалку как маршрутизатор - мысль здравая - если есть возможность в случае выхода именно ее из строя подключиться к серверу. Как альтернативу pfsense могу посоветовать Mikrotik routeros. Есть даже готовые образы для разворачивания. Но платные.

Answer 1

[Сайпутдин Омаров]

SRT2020, тоже самое что вы будете делать внутри сети.
искать команду netsh, обращаться вендору по замена матери, искать-закупать новый сетевой интерфейс. мы так сталкивались, но у нас RAID отказал и не помогала прошивка, инженера отправляли в ДатаЦентр.
по безопасности и доступу мы использовали PFSense, на первом этапе проброс портов а потом openvpn.
спустя время поставили рядом второй сервер который дублировал сервисы.

Comments

[SRT2020]

внутри сети то брендмауэра/маршрутизатора нету, управляй им чем хошь...все порты открыты
(к серверу из интернета пока доступа нет)

[Сайпутдин Омаров]

SRT2020, на линк от провайдера интерфейс в PFSENSE и виртуальный интерфейс для vhost's