服務(wù)器虛擬化托管方案—Windows篇
www .duxt.net服務(wù)器虛擬化托管方案——Windows 篇(第一版)很早以前就已經(jīng)使用這個方法開始做托管服務(wù)器了,服務(wù)器運行也很穩(wěn)定,所以今天將這個方法寫成文檔。此方案通過一個服務(wù)器托管實例
www .duxt.net
服務(wù)器虛擬化托管方案——Windows 篇(第一版)
很早以前就已經(jīng)使用這個方法開始做托管服務(wù)器了,服務(wù)器運行也很穩(wěn)定,所以今天將這個方法寫成文檔。此方案通過一個服務(wù)器托管實例說明整個服務(wù)器的配置過程。
一般的機房服務(wù)器托管只給一個IP 地址,要使用多個虛擬機對外提供web 或其他服務(wù)就需要自己想辦法將多個虛擬機中的應(yīng)用通過這一個IP 地址發(fā)布出去,整個服務(wù)器的配置分以下幾個步驟:
1、 物理服務(wù)器安裝操作系統(tǒng)并安裝防火墻軟件 2、 安裝虛擬機軟件
3、 在物理主機上發(fā)布各虛擬機中的web 服務(wù) 4、 在物理主機上發(fā)布虛擬機中的其他服務(wù) 5、 配置虛擬機上網(wǎng)
此方案中,重點解決的是多個虛擬機中的站點怎樣使用共享一個公網(wǎng)IP 地址對外提供web 訪問服務(wù),
www .duxt.net
,www .duxt.net
安裝配置ISA Server 2006(宿主機)
有關(guān)ISA Server 2006在這里直接介紹軟件的安裝和基本配置。 在安裝ISA Server2006解決這個問題。
www
.duxt.net
,www .duxt.net
IP 地址了,注意是個內(nèi)網(wǎng)的IP ,這里就設(shè)置成VMware Server,因為安2個虛擬網(wǎng)卡,選擇VMNET8那塊網(wǎng)卡并設(shè)置IP 地址為192.168.0.1吧,因為VMNET1在后面我們要用它來做虛擬機網(wǎng)關(guān)。
本例中使用了第二種方法,為系統(tǒng)添加了一塊虛擬網(wǎng)卡,同時將虛擬網(wǎng)卡重命名為LAN ,配置有公網(wǎng)IP 的網(wǎng)卡命名為W AN ,以便以后辨認。
下面開始安裝ISA Server 2006,有兩種方法:第一種是手動按照步驟安裝,第二種是通過配置文件自動安裝。第一種方法適合在現(xiàn)場安裝,第二種適合遠程安裝。
第一種安裝方法:
將ISA Server 2006標準版光盤放入光驅(qū),自動運行后出現(xiàn)安裝界面,如下圖所示。
www
.duxt.net
www .duxt.net
www
.duxt.net
,www .duxt.net
,在自定義安裝中去掉“高級日志”組件的安裝,避免ISA Server
www
.duxt.net
,www .duxt.net
在安裝向?qū)У摹皟?nèi)部網(wǎng)絡(luò)”中為ISA Server 段地址,在此處將你所指定的所有內(nèi)網(wǎng)IP
www
.duxt.net
,www .duxt.net
安裝完ISA Server2006ISA Server進行簡單的配置,
打開ISA web 服務(wù)器協(xié)議發(fā)布規(guī)則”www
.duxt.net
,www .duxt.net
在彈出的對話框中輸入規(guī)則名,如“RDP ”,然后繼續(xù)。在“選擇服務(wù)器”IP 地址,本例中使用的是192.168.0.1,繼續(xù)。
在“選擇協(xié)議”對話框中,因為發(fā)布的是3389服務(wù)器”。
在“網(wǎng)絡(luò)監(jiān)聽器IP 地址”對話框中選擇“外部”來監(jiān)聽連接請求,如下圖所示。
www
.duxt.net
,www .duxt.net
ISA Server 2006的無人值守安裝,適合通過遠程安裝ISA Server。下面簡單介紹一下此方法。
在ISA Server 2006安裝光盤的FPC 目錄中找到msisaund.ini 這個文件,這個文件就是在安裝ISA Server 2006時自動加載的安裝應(yīng)答配置文件。我們只要編寫這個配置文件即可,以下為編寫好的自動應(yīng)答文件內(nèi)容:
[Setup Property Assignment]
PIDKEY=12345678901234567890ASDFG ; 序列號
INTERNALNETRANGES=3
10.0.0.0-10.255.255.255,172.16.0.0-172.31.255.255,192.168.0.0-192.168.255.255 ; 內(nèi)網(wǎng)地址段
ADDLOCAL=MSFirewall_Management,MSFirewall_Services ; 安裝的組件
REMOVE=MSDE :要刪除的組件
www
.duxt.net
,www .duxt.net
IMPORT_CONFIG_FILE=c:389.xml ; 此文件時一個防火墻規(guī)則,可以將備份的或者創(chuàng)建的防火墻規(guī)則在裝完后,自動導(dǎo)入并應(yīng)用。
保存好應(yīng)答文件于C 盤根下,然后在運行中輸入(ISA Server 安裝盤是D) D:FPCsetup.exe /v"/qb FULLPA THANSWERFILE="c:msisaund.ini"" 命令就會自動開始安裝了。
2 安裝虛擬機軟件
軟件的安裝步驟比較簡單,所以在此略過。
3 在物理主機上發(fā)布各虛擬機中的web 服務(wù)
在這里我們以發(fā)布192.168.10.10虛擬機中的www1.duxt.net 和www2.duxt.net 以及1912.168.10.20虛擬機中的www3.duxt.net 和www4.duxt.net 這4個站點為例來配置ISA Server。
1、 發(fā)布192.168.10.10中的站點
在防火墻策略中新建發(fā)布,選擇“網(wǎng)站發(fā)布規(guī)則”規(guī)則名為“web-10”網(wǎng)站或負載平衡器”,如下圖所示
在“服務(wù)器連接安全”選項卡中選擇“使用不安全的連接發(fā)布的WEB 服務(wù)器或服務(wù)器場”。
www .duxt.net