UTM/ESXi 6.7

---

Einrichtung und Konfiguration einer Virtuellen UTM in VMware ESXi

Letzte Anpassung: 12.2

Neu:

• Version des Gastbetriebssystems an 64 Bit-Version angepasst

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

v11.7

---

Voraussetzungen

• ESXi 6.7 oder höher
• Lizenz für die UTM
• Installationsimage aus dem Resellerportal
• Für die Spezifikationen zur Dimensionierung siehe folgenden Wiki-Artikel

ESXi

Installations-Image

• Speicher

1. Dateispeicherbrowser öffnen
2. Installationsimage hochladen

Netzwerk

Virtuelle Switches

Für die Kommunikation werden mindestens zwei virtuelle Switche benötigt. Unter dem Punkt "Netzwerk" -> "Virtuelle Switches" werden zwei virtuelle Standard-Switches angelegt. Benannt werden diese nach ihrer Funktion (Bspl.: v_Switch_external, v_Switch_internal). Danach wird noch ein Uplink auf die physische NetzwerkInterfaceCard für den externen Switch hinzugefügt.

Portgruppen

Damit die Switches in der UTM angelegt werden können werden noch Portgruppen benötigt. Auch hier werden wieder zwei, jeweils für das interne und externe Netz angelegt und mit dem jeweiligen virtuellen Switch verknüpft.

Virtuelle Maschine

• Virtuelle Maschinen -> VM erstellen/registrieren

Einrichtungsassistent

Schritt 1

Empfohlene Einstellungen

• Namen vergeben (Bspl.: UTM_01)

Folgende Einstellungen haben sich bewährt:

aktualisiert

• Kompatibilität:Virtuelle ESXi 6.7 Maschine
• Gastbetriebssystemfamilie:Andere
• Version des Gastbetriebssystems:VMware ESXi 6.5 oder höher

Schritt 2

• Speicherort auswählen

Schritt 3

• Spezifikationen zu CPU, RAM und HDD im Wiki
• SCSI-Controller & USB-Controller nicht verändern
• Netzwerkadapter: Als ersten Adapter den Switch für die externe Verbindung, als zweiten Adapter den Switch für das interne Netz wählen
• CD/DVD-Laufwerk: Datenspeicher-ISO-Datei anklicken und die Installations-ISO auswählen
• VM auswählen → Einschalten → Konsole → oben im Rahmen Tastatur auf Deutsch stellen

Konfiguration der UTM

Szenario 1

Ohne einen Client im internen Netz muss die UTM über die Konsole für den Zugriff von extern vorkonfiguriert werden.

• Login admin // insecure
• Vergabe der externen IP

interface address new device LAN1 address 203.0.2.203/32

• Setzen einer Administrations-IP

manager new hostlist 87.139.55.127/32

• Route setzen

route new dst „0.0.0.0/0“ device „LAN1“ router „178.63.12.254“

• Konfiguration speichern, als Startkonfiguration setzen und neustarten

system config save name test
system config set name  test
system update interface

Der letzte Befehl bewirkt, dass die Änderungen übernommen werden. Nun sollte das Webinterface der UTM von der als Manager angegebenen IP über die externe IP der UTM erreichbar sein.

Der Zugriff erfolgt via HTTPS und Port 11115

Szenario 2

Ein Client mit grafischer Oberfläche ist an das interne Netz der UTM (Lan 2 // eth1) angeschlossen. Von hier aus ist es direkt möglich auf das Webinterface der UTM zuzugreifen. Dazu muss der Client lediglich eine IP aus der IP-Range 192.168.175.0/24 bekommen.