服務(wù)器虛擬化托管方案—Windows篇
www .duxt.net服務(wù)器虛擬化托管方案——Windows 篇(第一版)很早以前就已經(jīng)使用這個(gè)方法開始做托管服務(wù)器了,服務(wù)器運(yùn)行也很穩(wěn)定,所以今天將這個(gè)方法寫成文檔。此方案通過一個(gè)服務(wù)器托管實(shí)例
www .duxt.net
服務(wù)器虛擬化托管方案——Windows 篇(第一版)
很早以前就已經(jīng)使用這個(gè)方法開始做托管服務(wù)器了,服務(wù)器運(yùn)行也很穩(wěn)定,所以今天將這個(gè)方法寫成文檔。此方案通過一個(gè)服務(wù)器托管實(shí)例說明整個(gè)服務(wù)器的配置過程。
一般的機(jī)房服務(wù)器托管只給一個(gè)IP 地址,要使用多個(gè)虛擬機(jī)對(duì)外提供web 或其他服務(wù)就需要自己想辦法將多個(gè)虛擬機(jī)中的應(yīng)用通過這一個(gè)IP 地址發(fā)布出去,整個(gè)服務(wù)器的配置分以下幾個(gè)步驟:
1、 物理服務(wù)器安裝操作系統(tǒng)并安裝防火墻軟件 2、 安裝虛擬機(jī)軟件
3、 在物理主機(jī)上發(fā)布各虛擬機(jī)中的web 服務(wù) 4、 在物理主機(jī)上發(fā)布虛擬機(jī)中的其他服務(wù) 5、 配置虛擬機(jī)上網(wǎng)
此方案中,重點(diǎn)解決的是多個(gè)虛擬機(jī)中的站點(diǎn)怎樣使用共享一個(gè)公網(wǎng)IP 地址對(duì)外提供web 訪問服務(wù),
www .duxt.net
,www .duxt.net
安裝配置ISA Server 2006(宿主機(jī))
有關(guān)ISA Server 2006在這里直接介紹軟件的安裝和基本配置。 在安裝ISA Server2006解決這個(gè)問題。
www
.duxt.net
,www .duxt.net
IP 地址了,注意是個(gè)內(nèi)網(wǎng)的IP ,這里就設(shè)置成VMware Server,因?yàn)榘?個(gè)虛擬網(wǎng)卡,選擇VMNET8那塊網(wǎng)卡并設(shè)置IP 地址為192.168.0.1吧,因?yàn)閂MNET1在后面我們要用它來做虛擬機(jī)網(wǎng)關(guān)。
本例中使用了第二種方法,為系統(tǒng)添加了一塊虛擬網(wǎng)卡,同時(shí)將虛擬網(wǎng)卡重命名為L(zhǎng)AN ,配置有公網(wǎng)IP 的網(wǎng)卡命名為W AN ,以便以后辨認(rèn)。
下面開始安裝ISA Server 2006,有兩種方法:第一種是手動(dòng)按照步驟安裝,第二種是通過配置文件自動(dòng)安裝。第一種方法適合在現(xiàn)場(chǎng)安裝,第二種適合遠(yuǎn)程安裝。
第一種安裝方法:
將ISA Server 2006標(biāo)準(zhǔn)版光盤放入光驅(qū),自動(dòng)運(yùn)行后出現(xiàn)安裝界面,如下圖所示。
www
.duxt.net
www .duxt.net
www
.duxt.net
,www .duxt.net
,在自定義安裝中去掉“高級(jí)日志”組件的安裝,避免ISA Server
www
.duxt.net
,www .duxt.net
在安裝向?qū)У摹皟?nèi)部網(wǎng)絡(luò)”中為ISA Server 段地址,在此處將你所指定的所有內(nèi)網(wǎng)IP
www
.duxt.net
,www .duxt.net
安裝完ISA Server2006ISA Server進(jìn)行簡(jiǎn)單的配置,
打開ISA web 服務(wù)器協(xié)議發(fā)布規(guī)則”www
.duxt.net
,www .duxt.net
在彈出的對(duì)話框中輸入規(guī)則名,如“RDP ”,然后繼續(xù)。在“選擇服務(wù)器”IP 地址,本例中使用的是192.168.0.1,繼續(xù)。
在“選擇協(xié)議”對(duì)話框中,因?yàn)榘l(fā)布的是3389服務(wù)器”。
在“網(wǎng)絡(luò)監(jiān)聽器IP 地址”對(duì)話框中選擇“外部”來監(jiān)聽連接請(qǐng)求,如下圖所示。
www
.duxt.net
,www .duxt.net
ISA Server 2006的無人值守安裝,適合通過遠(yuǎn)程安裝ISA Server。下面簡(jiǎn)單介紹一下此方法。
在ISA Server 2006安裝光盤的FPC 目錄中找到msisaund.ini 這個(gè)文件,這個(gè)文件就是在安裝ISA Server 2006時(shí)自動(dòng)加載的安裝應(yīng)答配置文件。我們只要編寫這個(gè)配置文件即可,以下為編寫好的自動(dòng)應(yīng)答文件內(nèi)容:
[Setup Property Assignment]
PIDKEY=12345678901234567890ASDFG ; 序列號(hào)
INTERNALNETRANGES=3
10.0.0.0-10.255.255.255,172.16.0.0-172.31.255.255,192.168.0.0-192.168.255.255 ; 內(nèi)網(wǎng)地址段
ADDLOCAL=MSFirewall_Management,MSFirewall_Services ; 安裝的組件
REMOVE=MSDE :要?jiǎng)h除的組件
www
.duxt.net
,www .duxt.net
IMPORT_CONFIG_FILE=c:389.xml ; 此文件時(shí)一個(gè)防火墻規(guī)則,可以將備份的或者創(chuàng)建的防火墻規(guī)則在裝完后,自動(dòng)導(dǎo)入并應(yīng)用。
保存好應(yīng)答文件于C 盤根下,然后在運(yùn)行中輸入(ISA Server 安裝盤是D) D:FPCsetup.exe /v"/qb FULLPA THANSWERFILE="c:msisaund.ini"" 命令就會(huì)自動(dòng)開始安裝了。
2 安裝虛擬機(jī)軟件
軟件的安裝步驟比較簡(jiǎn)單,所以在此略過。
3 在物理主機(jī)上發(fā)布各虛擬機(jī)中的web 服務(wù)
在這里我們以發(fā)布192.168.10.10虛擬機(jī)中的www1.duxt.net 和www2.duxt.net 以及1912.168.10.20虛擬機(jī)中的www3.duxt.net 和www4.duxt.net 這4個(gè)站點(diǎn)為例來配置ISA Server。
1、 發(fā)布192.168.10.10中的站點(diǎn)
在防火墻策略中新建發(fā)布,選擇“網(wǎng)站發(fā)布規(guī)則”規(guī)則名為“web-10”網(wǎng)站或負(fù)載平衡器”,如下圖所示
在“服務(wù)器連接安全”選項(xiàng)卡中選擇“使用不安全的連接發(fā)布的WEB 服務(wù)器或服務(wù)器場(chǎng)”。
www .duxt.net