我正在运行带有 2 个虚拟机的 VMware Server 2.0.2。我想与我已成功完成的主机的域/主 NIC 桥接的 VM 之一。我希望其他 VM 只能访问主机上的其他 NIC，该 NIC 直接连接到硬件防火墙/网关，并带有专用于该端口的 DMZ。这样做的目的是让 VM 与域网络隔离，因为它将成为 Web 服务器。我在配置 VM 时遇到问题，因此它只能访问 DMZ 的 NIC。我从我们的提供商那里获得了一个专用 IP 地址，我可以使用它来静态分配主机上的 VM 或 NIC，我希望将 DMZ 分配给该 VM。
还有哪些其他信息对我有帮助？
有没有更实用/更安全的方法来做到这一点？
这是一个图表：
最好为真正的 DMZ 使用两个防火墙路由器。这更像是一个“暴露的路由器”设置；）
VMWare Server 和 ESXi（现在称为 VMware vSphere Hypervisor）之间的整体技术设置没有太大区别。如果您符合管理程序的硬件要求，您应该使用它而不是 VMWare 服务器。
首先查看兼容性指南：http: //www.vmware.com/resources/compatibility/search.php?action=base &deviceCategory=server
您可以将 IP/范围添加到您的方案中，例如 DMZ 10.10.1.0/24 和 LAN 10.10.2.0/24。今后将使用这两个网络。
至于VMWare Server 2.0.2的设置，你可以通过windows网络中心根据你的方案重命名现有的两个物理网卡；然后启动“VMWare Virtual Network Editor”应用程序和
如您所写，您已经将第一个 NIC 连接到您的 LAN + 配置了用于 LAN 访问的物理服务器。检查用于虚拟 DMZ 访问的第二个 NIC 是否激活了 DHCP 配置，将其更改为静态配置（例如此处为 10.10.3.1；未使用的 ip 范围）。
根据您的网络映射，例如，通过“VMware Server Home Page”将配置的虚拟 LAN 接口分配给两个虚拟机。vm01 获取 vmnet1，vm02 获取 vmnet2。
启动您的 VM01 主机并设置静态 IP 配置，例如 10.10.1.2 和网关 10.10.1.1，如果您的防火墙有 10.10.1.1
您的公共 IP 已分配给防火墙的 WAN 接口。防火墙的 DMZ 端口连接到服务器 NIC1/vmnet1 并获得（内部）ip 10.10.1.1，LAN 端口 ip 10.10.2.1 到网络交换机。
您可以为 LAN 端口激活 DHCP 服务器。如果 DHCP 处于活动状态，所有 LAN/域设备现在都使用 10.10.2.1 作为网关并接收范围为 10.10.2.0/24 的 IP。
如果你想添加一个额外的 LAN 服务器，只需将它连接到你的 LAN 连接 vmnet2。
它在工作吗？;)