Virtualisierte UTM - ESXi

notempty

Dieser Artikel bezieht sich auf eine nicht mehr aktuelle Version!

notempty

Der Artikel für die neueste Version steht hier

notempty

Zu diesem Artikel gibt es bereits eine neuere Version, die sich allerdings auf eine Reseller-Preview bezieht

Einrichtung und Konfiguration einer Virtuellen UTM in VMware ESXi

Letzte Anpassung: 12.4

Neu:

• Schritt 1 des Einrichtungsassistenten aktualisiert
• Version des Gastbetriebssystems an 64 Bit-Version angepasst

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

v11.7

---

Voraussetzungen

• ESXi 6.7.0 oder höher
• Lizenz für die UTM
• Installationsimage aus dem Resellerportal
• Die Spezifikationen zur Dimensionierung siehe folgenden Wiki-Artikel

---

ESXi

Installations-Image

• Speicher

1. Dateispeicherbrowser öffnen
2. Installationsimage hochladen

Netzwerk

Virtuelle Switches

Für die Kommunikation werden mindestens zwei virtuelle Switche benötigt. Unter dem Punkt "Netzwerk" -> "Virtuelle Switches" werden zwei virtuelle Standard-Switches angelegt. Benannt werden diese nach ihrer Funktion (Bspl.: v_Switch_external, v_Switch_internal). Danach wird noch ein Uplink auf die physische NetzwerkInterfaceCard für den externen Switch hinzugefügt.

Portgruppen

Damit die Switches in der UTM angelegt werden können werden noch Portgruppen benötigt. Auch hier werden wieder zwei, jeweils für das interne und externe Netz angelegt und mit dem jeweiligen virtuellen Switch verknüpft.

Virtuelle Maschine

• Virtuelle Maschinen -> VM erstellen/registrieren

Einrichtungsassistent

Schritt 1 Schritt 1
Namen vergeben (Bspl.: UTM_01)
Folgende Einstellungen haben sich bewährt: aktualisiert
Beschriftung	Wert	Beschreibung	Empfohlene Einstellungen
Kompatibilität:	Virtuelle ESXi 6.7 Maschine	Kompatibilität so hoch wie möglich einstellen.
Gastbetriebssystemfamilie:	Andere	Die Familie des Gastbetriebssystems auswählen. Je nach Auswahl muss die Version des Gastbetriebssystems entsprechend ausgewählt werden.
	Linux
Version des Gastbetriebssystems:	VMware ESXi 6.5 oder höher	Anhand der Auswahl der Gastbetriebssystemfamilie die entsprechende Version auswählen.
	Anderes Linux-System (64 Bit)
Schritt 2 Schritt 2
Speicherort auswählen
Schritt 3 Schritt 3
Spezifikationen zu CPU, RAM und HDD im Wiki SCSI-Controller & USB-Controller nicht verändern Netzwerkadapter -> Als ersten Adapter den Switch für die externe Verbindung, als zweiten Adapter den Switch für das interne Netz CD/DVD-Laufwerk -> Datenspeicher-ISO-Datei anklicken und die Installations-ISO auswählen VM auswählen -> Einschalten -> Konsole -> oben im Rahmen Tastatur auf Deutsch stellen

---

Konfiguration der UTM

Szenario 1

Ohne einen Client im internen Netz muss die UTM über die Konsole für den Zugriff von extern vorkonfiguriert werden.

• Login admin // insecure
• Vergabe der externen IP

interface address new device eth0 address 178.63.12.253/30

• Setzen einer Administrations-IP

manager new hostlist 87.139.55.127/32

• Route setzen

route new dst „0.0.0.0/0“ device „eth0“ router „178.63.12.254“

• Konfiguration speichern, als Startkonfiguration setzen und neustarten

system config save name test
system config set name  test
system update interface

Der letzte Befehl bewirkt, dass die Änderungen übernommen werden. Nun sollte das Webinterface der UTM von der als Manager angegebenen IP über die externe IP der UTM erreichbar sein.

Der Zugriff erfolgt via HTTPS und Port 11115

Szenario 2

Ein Client mit grafischer Oberfläche ist an das interne Netz der UTM (Lan 2 // eth1) angeschlossen. Von hier aus ist es direkt möglich auf das Webinterface der UTM zuzugreifen. Dazu muss der Client lediglich eine IP aus der IP-Range 192.168.175.0/24 bekommen.