configurazione rete per web server - RISOLTO

[morea67]

Buongiorno a tutti,

ho un problema da risolvere e non ho ancora trovato una soluzione.

Ho a noleggio un server dedicato su aruba con windows server.
Ho installato virtual box in quanto ho dei siti in hosting sparsi e vorrei gestirli da questa macchina.
Su virtual box ho installato come S.O. debian 7.5. Installazione completata con successo e nessun problema.
Ho configurato la rete di virtual box con una scheda di rete nat e una host, assegnando ip statico sulla seconda. Tutto ok.
Ma non devo utilizzare la macchina virtuale per test ma proprio per produzione. Ovvero metterci una decina di siti e renderli disponibili su internet.

Come devo configurare la rete per ottenere tale funzionalità.
Sono bloccato completamente e non riesco ad accedere in ssh, ftp...in quanto la configurazione nat e host permette solo una navigazione interna.
Ho provato ad usare anche solo bridge, ma non va. forse devo modificare il file "interfaces" in questo caso?

QUalcuno può darmi indicazioni precise in merito.

Grazie.

[thece]

Ti rispondo solo per quanto riguarda VirtualBox.
Secondo me dovresti dal VirtualBox Manager configurare una delle due interfacce di rete della VM in modalità "Bridged Adapter", quindi farti assegnare da Aruba un nuovo indirizzo IP statico della loro LAN, assegnarlo all'interfaccia di rete in "Bridged Adapter"(*), chiedere ad Aruba di rendere raggiungibile da Internet questo indirizzo IP (port forwarding)
Se fattibile, immagino che ti facciano pagare di più, in quanto avresti a disposizione due indirizzi IP statici della loro LAN, raggiungibili dall'esterno. In pratica otterresti due server, anche se uno dei due (il Debian Linux) te lo sei virtualizzato tu

(*) Esempio di file /etc/network/interfaces:

Codice: Seleziona tutto

auto lo
	iface lo inet loopback
	address 127.0.0.1
	netmask 255.0.0.0

auto eth0
	iface eth0 inet static
	address 192.168.0.100
	netmask 255.255.255.0
	network 192.168.0.0
	broadcast 192.168.0.255
	gateway 192.168.0.1
	dns-nameservers 192.168.0.1 208.67.222.222 208.67.220.220

[thece]

...
Ho configurato la rete di virtual box con una scheda di rete nat e una host, assegnando ip statico sulla seconda
...

Posso chiederti perchè su questa VM hai necessità di due interfacce di rete?

...
Sono bloccato completamente e non riesco ad accedere in ssh, ftp...in quanto la configurazione nat e host permette solo una navigazione interna.
...

Si, è giusto che sia così.
Con queste due opzioni Aruba non ha alcuna possibilità di controllo sulla configurazione delle interfacce di rete della VM. Immagina 100 utenti che fanno come te e utilizzano tutti le stesse classi di indirizzi IP privati. Come riuscirebbe a distinguere dove indirizzare il traffico di rete per l'uno o per l'altro utente

...
Ho provato ad usare anche solo bridge, ma non va. forse devo modificare il file "interfaces" in questo caso?
...

Cosa intendi per "non va".
A tua scelta: ho configuri le interfacce di rete tramite Network Manager oppure tramite il file /etc/network/interfaces

[morea67]

la configurazione nat e host sapevo che non comunicava con esterno ma l'ho fatta intanto per vedere se da host tutto funzionava. e il lamp tutto ok.

quindi mi consigli unica soluzione quella di altro ip da aruba e poi assegnarlo alla macchina virtuale. non c'è altra soluzione?

il bridge mi assegna indirizzi in dhcp, non avrei un ip statico quindi come risolvo poi i domini?

sono molto confuso!!

[morea67]

...
Ho configurato la rete di virtual box con una scheda di rete nat e una host, assegnando ip statico sulla seconda
...

Posso chiederti perchè su questa VM hai necessità di due interfacce di rete?

...
Sono bloccato completamente e non riesco ad accedere in ssh, ftp...in quanto la configurazione nat e host permette solo una navigazione interna.
...

Si, è giusto che sia così.
Con queste due opzioni Aruba non ha alcuna possibilità di controllo sulla configurazione delle interfacce di rete della VM. Immagina 100 utenti che fanno come te e utilizzano tutti le stesse classi di indirizzi IP privati. Come riuscirebbe a distinguere dove indirizzare il traffico di rete per l'uno o per l'altro utente

...
Ho provato ad usare anche solo bridge, ma non va. forse devo modificare il file "interfaces" in questo caso?
...

Cosa intendi per "non va".
A tua scelta: ho configuri le interfacce di rete tramite Network Manager oppure tramite il file /etc/network/interfaces

hai qualche indicazione da darmi senza avere altro ip?

se imposto la scheda eth0 con bridge in virtual host non ha alcun accesso a internet nella macchina virtuale!!

[morea67]

ho provato a installare una nuova macchina sempre con debian impostando scheda con bridge nelle impostazioni della macchina ma non riesco neanche ad installare debian in quanto la rete non si configura e quando richiede il mirror, ovviamente, non procedo!!

[thece]

...
quindi mi consigli unica soluzione quella di altro ip da aruba e poi assegnarlo alla macchina virtuale. non c'è altra soluzione?
...

Io non ne vedo altre.
L'unico modo per ottenere la raggiungibilità dall'esterno (Internet) verso l'interno (LAN Aruba) è che al PC (indifferentemente fisico o virtuale) venga assegnato un indirizzo IP statico gestito direttamente da Aruba ... e per ovvi motivi direi

...
il bridge mi assegna indirizzi in dhcp, non avrei un ip statico quindi come risolvo poi i domini?
...

Non è vero. Mettere la scheda di rete della VM in modalità "Bridged Adapter" significa sostanzialmente collegare la scheda di rete virtuale direttamente alla scheda di rete fisica, senza ulteriori intermediazioni di routing apportate da VirtualBox. Non vi è alcuna assegnazione automatica di indirizzo IP alla scheda di rete virtuale da parte di VirtualBox.
Come assegnare un indirizzo IP alla scheda di rete virtuale lo decidi tu all'interno della VM: DHCP o indirizzo IP statico, tramite Network Manager o file /etc/network/interfaces. Sopra ti ho dato l'esempio per l'assegnazione di un indirizzo IP statico, ma per il DHCP sarebbe qualcosa di assolutamente analogo

/etc/network/interfaces

Codice: Seleziona tutto

auto lo
	iface lo inet loopback
	address 127.0.0.1
	netmask 255.0.0.0

auto eth0
	iface eth0 inet dhcp

Se i sistemisti di Aruba hanno fatto le cose per bene, come credo, con il DHCP non otterrai ugualmente alcun indirizzo IP. Probabilmente: o non c'è alcun server DHCP in ascolto oppure gli indirizzi IP verranno rilasciati solo alle schede di rete con MAC address autorizzato

se imposto la scheda eth0 con bridge in virtual host non ha alcun accesso a internet nella macchina virtuale!!

ho provato a installare una nuova macchina sempre con debian impostando scheda con bridge nelle impostazioni della macchina ma non riesco neanche ad installare debian in quanto la rete non si configura e quando richiede il mirror, ovviamente, non procedo!!

Questi due punti hanno la risposta in comune.
Con la scheda di rete virtuale impostata sulla modalità "Bridge Adapter" hai bisogno di un indirizzo IP gestito da Aruba anche per uscire su Internet.
Il fatto che con la scheda di rete virtuale impostata sulla modalità "NAT" tu riesca ad andare su Internet, quindi ad installare, e con la modalità "Bridge Adapter" no, è normale. La "magia" la fa il NAT di VirtualBox, che nel secondo caso non hai. Nel secondo caso a comunicare con Internet è il tuo server Windows con indirizzo IP di Aruba
Per installare la VM quindi prima imposta la scheda di rete in NAT, quando tutto è pronto e hai ottenuto l'ulteriore indirizzo IP statico da Aruba cambia la modalità della scheda di rete

Altri dubbi?

[thece]

Se mi posso permettere, credo che tu abbia noleggiato il tipo di server sbagliato. Noleggia direttamente un server Linux invece di uno Windows.
Il tuo server virtualizzato(*) è uno scenario che sicuramente è già stato pensato da Aruba e che non vuole essere permesso. Gli sottrarresti dei guadagni. Per questo più sopra ti ho scritto "Se fattibile, immagino che ti facciano pagare di più ..."



(*) quello Linux intendo. Perchè anche il tuo server Windows è virtualizzato, ne sei conscio vero?

[morea67]

Se mi posso permettere, credo che tu abbia noleggiato il tipo di server sbagliato. Noleggia direttamente un server Linux invece di uno Windows.
Il tuo server virtualizzato(*) è uno scenario che sicuramente è già stato pensato da Aruba e che non vuole essere permesso. Gli sottrarresti dei guadagni. Per questo più sopra ti ho scritto "Se fattibile, immagino che ti facciano pagare di più ..."



(*) quello Linux intendo. Perchè anche il tuo server Windows è virtualizzato, ne sei conscio vero?

non ho un server virtualizzato proprio una macchina fisica dedicata, anche una macchina carrozzata bene con xeon, dischi in raid da 1tb ciascuno e tanta ram visto che fa da servizio con citrix per applicazioni di alcuni clienti.
Proprio perche la macchina è non utilizzata pienamente volevo farci girare una decina di domini che ho su altre macchine virtuali, quindi risparmiarci un po di soldi.

la cosa strana è che se configuro eth0 in bridge non ho connessione nella macchina virtuale.
mi sono accorto che il bridge network virtualbox era disattivato nella proprietà della rete lan locale ma anche attivandolo e configurando eth0 in bridge non ho connessione interna o esterna nella macchina virtuale. Ci saranno sicuramente limitazioni da parte di aruba. non puo essere altrimenti.

ho anche provato con il port forwarding delle porte, ma nulla, come se le istruzioni che do non le prenda proprio in considerazione.

purtroppo non posso passare a linux altrimenti lo avrei gia fatto. le applicazioni che gestisco per i clienti necessitano di windows server e non ho alternative.

il secondo ip statico costa 5 euro e mi andrebbe bene, ma sono loro che devono fare il forwarding o dovrò farlo io?

[thece]

non ho un server virtualizzato proprio una macchina fisica dedicata, anche una macchina carrozzata bene con xeon, dischi in raid da 1tb ciascuno e tanta ram visto che fa da servizio con citrix per applicazioni di alcuni clienti.
Proprio perche la macchina è non utilizzata pienamente volevo farci girare una decina di domini che ho su altre macchine virtuali, quindi risparmiarci un po di soldi.

Cipicchia, immaginavo avessi preso il pacchetto "economico" ... ci credo che vuoi sfruttare il tuo server al massimo

la cosa strana è che se configuro eth0 in bridge non ho connessione nella macchina virtuale.

La risposta a questa domanda te l'ho già data più sopra. Non ti è chiara?

ho anche provato con il port forwarding delle porte, ma nulla, come se le istruzioni che do non le prenda proprio in considerazione.

Immagino da una qualche consolle di amministrazione fornita da Aruba (*)

il secondo ip statico costa 5 euro e mi andrebbe bene, ma sono loro che devono fare il forwarding o dovrò farlo io?

Direi loro ... non conosco il mondo "Aruba". Le mie risposte sono rivolte principalmente ai tuoi problemi con VirtualBox. In buona parte delle cose che ti ho detto ho fatto supposizioni basate sulle mie conoscenze ed esperienze con realtà simili



(*) Potrebbero aver inserito un filtro sul MAC address / indirizzo IP sullo switch che gestisce il tuo server ... ma ti ripeto ... sto facendo supposizioni

[morea67]

non ho un server virtualizzato proprio una macchina fisica dedicata, anche una macchina carrozzata bene con xeon, dischi in raid da 1tb ciascuno e tanta ram visto che fa da servizio con citrix per applicazioni di alcuni clienti.
Proprio perche la macchina è non utilizzata pienamente volevo farci girare una decina di domini che ho su altre macchine virtuali, quindi risparmiarci un po di soldi.

Cipicchia, immaginavo avessi preso il pacchetto "economico" ... ci credo che vuoi sfruttare il tuo server al massimo

la cosa strana è che se configuro eth0 in bridge non ho connessione nella macchina virtuale.

La risposta a questa domanda te l'ho già data più sopra. Non ti è chiara?

ho anche provato con il port forwarding delle porte, ma nulla, come se le istruzioni che do non le prenda proprio in considerazione.

Immagino da una qualche consolle di amministrazione fornita da Aruba (*)

il secondo ip statico costa 5 euro e mi andrebbe bene, ma sono loro che devono fare il forwarding o dovrò farlo io?

Direi loro ... non conosco il mondo "Aruba". Le mie risposte sono rivolte principalmente ai tuoi problemi con VirtualBox. In buona parte delle cose che ti ho detto ho fatto supposizioni basate sulle mie conoscenze ed esperienze con realtà simili



(*) Potrebbero aver inserito un filtro sul MAC address / indirizzo IP sullo switch che gestisce il tuo server ... ma ti ripeto ... sto facendo supposizioni

forse dico una stronzata e ci sta in quanto sono zero con i sistemi linux e anche con virtual box, ma quando installo virtual boc mi crea la scheda host, che da quello che leggo in giro, dovrebbe chiamarsi vboxnet0.
invece qui si chiama virtual box host only network....è la stessa cosa?

poi questa scheda di rete nelle configurazioni del network nell'host mi da "nessun accesso al network!..tutto normale?

un altra cosa che ho notato, e mi sembra anacronistica almeno. installo virtual box e non procedo ad installare alcuna macchina. provo a fare un aggiornamento dall'help di virtual box "controlla aggiornamenti" e ovviamente non si riesce a collegare a internet e mi dice che non esiste una rete!!
sarà per caso che quell'host che crea in automatico non ha accesso al network...e quindi...è normale tutto questo??

mmi sembra strano!!

non è che l'installazione non procede nel verso corretto?

[thece]

forse dico una stronzata e ci sta in quanto sono zero con i sistemi linux e anche con virtual box, ma quando installo virtual boc mi crea la scheda host, che da quello che leggo in giro, dovrebbe chiamarsi vboxnet0.
invece qui si chiama virtual box host only network....è la stessa cosa?

poi questa scheda di rete nelle configurazioni del network nell'host mi da "nessun accesso al network!..tutto normale?

Sono tutte opzioni per creare con VirtualBox scenari di networking complessi dei quali non hai bisogno ... non so cos'altro aggiungere rispetto a quanto già detto prima. Per informazioni corrette e puntuali ti rimando alla documentazione di VirtualBox

un altra cosa che ho notato, e mi sembra anacronistica almeno. installo virtual box e non procedo ad installare alcuna macchina. provo a fare un aggiornamento dall'help di virtual box "controlla aggiornamenti" e ovviamente non si riesce a collegare a internet e mi dice che non esiste una rete!!
sarà per caso che quell'host che crea in automatico non ha accesso al network...e quindi...è normale tutto questo??

Se dal tuo server hai accesso a Internet, la funzionalità di aggiornamento di VirtualBox dovrebbe funzionare ... non saprei ... hai toccato qualcosa nelle impostazioni del VirtualBox Manager?

[morea67]

forse dico una stronzata e ci sta in quanto sono zero con i sistemi linux e anche con virtual box, ma quando installo virtual boc mi crea la scheda host, che da quello che leggo in giro, dovrebbe chiamarsi vboxnet0.
invece qui si chiama virtual box host only network....è la stessa cosa?

poi questa scheda di rete nelle configurazioni del network nell'host mi da "nessun accesso al network!..tutto normale?

Sono tutte opzioni per creare con VirtualBox scenari di networking complessi dei quali non hai bisogno ... non so cos'altro aggiungere rispetto a quanto già detto prima. Per informazioni corrette e puntuali ti rimando alla documentazione di VirtualBox

un altra cosa che ho notato, e mi sembra anacronistica almeno. installo virtual box e non procedo ad installare alcuna macchina. provo a fare un aggiornamento dall'help di virtual box "controlla aggiornamenti" e ovviamente non si riesce a collegare a internet e mi dice che non esiste una rete!!
sarà per caso che quell'host che crea in automatico non ha accesso al network...e quindi...è normale tutto questo??

Se dal tuo server hai accesso a Internet, la funzionalità di aggiornamento di VirtualBox dovrebbe funzionare ... non saprei ... hai toccato qualcosa nelle impostazioni del VirtualBox Manager?

non ho proprio toccato nulla. ho provato anche piu volte a reinstallare virtual box, ma il risultato è sempre uguale.

comunque ho ottenuto un secondo ip statico per il server...ma ora non so come assegnarlo visto che devo farlo io!!

idee..suggerimenti in merito?

[thece]

...
comunque ho ottenuto un secondo ip statico per il server...ma ora non so come assegnarlo visto che devo farlo io!!

idee..suggerimenti in merito?

Ma ho già risposto a questa domanda. Ti suggerisco di rileggere le mie risposte con più attenzione

[morea67]

...
comunque ho ottenuto un secondo ip statico per il server...ma ora non so come assegnarlo visto che devo farlo io!!

idee..suggerimenti in merito?

Ma ho già risposto a questa domanda. Ti suggerisco di rileggere le mie risposte con più attenzione

lo avevo letto solo che non riesco. come faccio ad assegnare ip statico al bridged adapter?

ne file "interfaces" devo inserire l'ip statico alla scheda eth1. questo?

[thece]

Esatto, devi compilare il file /etc/network/interfaces così:

Codice: Seleziona tutto

auto lo
	iface lo inet loopback
	address 127.0.0.1
	netmask 255.0.0.0

auto eth0
	iface eth0 inet static
	address 192.168.0.100
	netmask 255.255.255.0
	network 192.168.0.0
	broadcast 192.168.0.255
	gateway 192.168.0.1
	dns-nameservers 192.168.0.1 208.67.222.222 208.67.220.220

dove ovviamente devi sostituire gli indirizzi che ho indicato io (di esempio) con i tuoi valori

...
ne file "interfaces" devo inserire l'ip statico alla scheda eth1. questo?

NI ... io non so come si chiama la tua interfaccia di rete Ethernet alla quale vuoi attribuire l'indirizzo IP statico nella tua VM. Se la VM ha una sola interfaccia di rete Ethernet probabilmente si chiamerà eth0 come ho scritto io nel file. Comunque verificarlo è un attimo: apri il terminale e dai questo comando

Codice: Seleziona tutto

ifconfig -a

[morea67]

Esatto, devi compilare il file /etc/network/interfaces così:

Codice: Seleziona tutto

auto lo
	iface lo inet loopback
	address 127.0.0.1
	netmask 255.0.0.0

auto eth0
	iface eth0 inet static
	address 192.168.0.100
	netmask 255.255.255.0
	network 192.168.0.0
	broadcast 192.168.0.255
	gateway 192.168.0.1
	dns-nameservers 192.168.0.1 208.67.222.222 208.67.220.220

dove ovviamente devi sostituire gli indirizzi che ho indicato io (di esempio) con i tuoi valori

uqindi configuro solo la eth0 in bridged. ok..ora ci provo..speriamo bene.
una cosa incredibile è successa. avevo provato a configurare host con il secondo ip dedicato e avevo per giunta la connessione ad internet nel centro connessioni....ma è durata un paio di ore. come d'incanto poi è scomparsa.
ho riprovato a rifare tutto sempre uguale, ma niente. non mi da piu connessione. aruba fa qualcosa..e nonostante li abbia chiamati mi dicono che non fanno nulla!!
altra cosa strana, dopo varie telefonate mi dicono che il problema era il gateway..che non era da ipconfig
255.255.255.0
bensi
255.255.248.0

mi dicono che lo vedevo cosi per uno script!!!

ho provato con quello e funzionava persino la connessione...poi...scomparsa.

[thece]

Sicuro che ti abbiano detto che 255.255.255.0 oppure 255.255.248.0 erano indirizzi IP di un gateway??? Come direbbe Conti/Crozza: "Signori miei io ho paura!"

[morea67]

Sicuro che ti abbiano detto che 255.255.255.0 oppure 255.255.248.0 erano indirizzi IP di un gateway??? Come direbbe Conti/Crozza: "Signori miei io ho paura!"

:-)
ops..non gateway, la subnet mask non era 255.255.255.0 ma 255.255.248.0, per la classe degli ip che mi hanno dato era questo.

la cosa piu strana è quella della connessione, una cosa pazzesca.
ti dico quello che avevo fatto per configurarla e vedere "accesso internet on"

sull'host di VB avevo impostato ip statico secondo indirizzo di aruba, subnet come sopra.

poi abilitato il dhcp con il primo ip statico, subnet come sopra e gateway
da proprieta ipv4 della scheda host in windows server avevo inserito ip secondario datomi da aruba
subnet come sopra
gateway come quello del primo ip statico.

bene. avevo connessione internet su questa scheda host, nonostante mi comparisse un errore dovuto al gateway in quanto i due ip statici non sono della stessa unità.

esempio: 95.110.200.90 primo ip
gateway 95.110.200.1

95.110.206.35 secondo ip
gateway uguale come sopra.

da aruba mi dicono, non preoccuparti va lo stesso. pero l'error i windows me lo dava sempre. comunque la connessione c'era, errore o non errore, c'era.

altra cosa strana, ad un accesso tramite switch vpn, si erano dimenticati di chiudermelo visto che tra i vari tentativi fatti mi ero anche perso la connessione con desktop remoto e per accedere mi avevano dato questo switch, mi ritrovo la macchina in riavvio e il bios in aggiornamento!!!
ma non avevo lasciato la macchina ne in riavvio ne tanto meno con un aggiornamento del bios!!!
loro non possono entrare nella macchina, ma avviarla ed accedere al bios si!!!

sono numeri veramente.

[thece]

loro non possono entrare nella macchina, ma avviarla ed accedere al bios si!!!

Sul tuo server Windows? ... uhm ... ho qualche riserva ...