主页 / server / 问题 / 799193
Accepted
mhucka
Asked: 2016-08-26 15:00:19 +0800 CST

如何在第 3 层交换机另一端的 VLAN 上安全地设置管理接口

  • 772

我有四台服务器连接到我们组织的网络。我已经获得了第 3 层交换机（Cisco SG300）。我已经分别将每个服务器的管理接口 NIC 连接到此交换机。（管理接口是 Dell iDRAC，以防万一。）现在，出于安全原因，我想隔离此交换机上的管理网络，将交换机连接到我们组织的网络，并且只允许来自特定主机（例如我的笔记本电脑）的外部连接。

                                     ,- server 1 management interface
                           ,-------. +- server 2 management interface
external (open) network ---+ SG300 +-+- server 3 management interface
                           `-------' `- server 4 management interface

我想我可以为 SG300 右侧的管理网络制定 VLAN 配置，如果我正确理解 Cisco 交换机上的 ACL，我应该能够创建一个仅允许来自外部网络通过 SG300 连接到右侧的 VLAN。

我的问题是：来自外部网络的连接如何指定连接到哪个目的地（1-4）？假设管理网卡的 IP 地址为 192.1.1.1 到 192.1.1.4，假设我在外部网络上，我想连接到机器 3 的管理接口。我怎么做？服务器的管理接口在外部网络上没有 IP 地址，所以我无法连接到特定的 IP 地址。如何指示所需的目的地？

这可能是一个基本的网络问题，显然我缺乏线索，但是在与谷歌打了很长时间之后，我无法弄清楚这一点。实现此配置的基本方法是什么，是否有资源说明如何实现？

networking vlan cisco drac

2 个回答

  1. Best Answer

    但是，您没有连接到端口。您将连接到与服务器中运行的服务相对应的套接字（IP 和端口号）。

    例如，您不会连接到管理端口 1。

    假设服务器 A 的 IP 地址为 192.1.1.1，并且在端口 80 上运行 Web 服务器。配置了 192.1.1.1 的服务器 A 网络适配器连接到交换机上的接口 1。

    所以你要问的是如何远程访问服务器 A 上的 Web 服务器。

    答案是您的防火墙必须具有允许远程流量进入网络的 ACL 和 NAT 规则，并且它需要执行 1:1 网络地址转换 (NAT) 或端口地址转换 (PAT)。

    • 1

  2. 您需要一个路由器来路由 VLAN 之间的流量。然后，您可以在路由器而不是交换机上设置 ACL，这将是使用 ACL 的首选方法。

    如果您的防火墙上有可用的接口，您可以将防火墙用作路由器，并使用它来保护 VLAN 之间的流量。

    • 1

相关问题