![4
Hyper-Vサーバのオーダー １／２
・ベアメタルサーバ（月額）
最初から使えるイメージは以下の３つ
・[Operating System]
Windows Server 2012 R2 Datacenter Edition With Hyper-V (64bit)
Windows Server 2012 Datacenter Edition With Hyper-V (64bit)
Windows Server 2008 R2 Datacenter Edition With Hyper-V (64bit)](https://image.slidesharecdn.com/hyper-vsoftlayer-150220094609-conversion-gate01/85/Hyper-V-4-320.jpg)
![最初にやること
7
パブリックネットワークとプライベートネットワークで使っているデバイス名を特定する
→ あとから、Hyper-Vの仮想スイッチを構成するときに使う
・ホストOSにリモートデスクトップで接続
・[コントロールパネル]-[ネットワークとインターネット]-[ネットワークの状態とタスクの表示]
・[アダプタの設定の変更]から確認
・Redundant でオーダーしなくても、Teaming構成で提供されてくる。
・名前から（プロパティから設定されているIPアドレスを調べるとより確実ですが）パブリック、プライベート
ネットワークで使っているインタフェースを特定。
・それぞれの［デバイス名］を記憶。](https://image.slidesharecdn.com/hyper-vsoftlayer-150220094609-conversion-gate01/85/Hyper-V-7-320.jpg)
![仮想スイッチの構成 １／２
9
Hyper-Vの３種類の仮想スイッチ
＜外部＞
物理NICにバインドさせて外部と通信可能にした仮想スイッチ
＜内部＞
管理⽤OSと仮想マシンの間や仮想マシン同士でのみ通信が可能な仮想スイッチ
＜内部＞
仮想マシン同士だけが通信可能な仮想スイッチ
プライベートネットワーク⽤仮想スイッチの構成
Hyper-V上の仮想マシンがSoftLayerプライベートネットワークと通信するために構成
[外部]で仮想スイッチを構成し、前項で特定したプライベートネットワーク⽤デバイス名をバインドさせる
パブリックネットワーク⽤仮想スイッチの構成
Hyper-V上の仮想マシンがSoftLayerパブリックネットワークと通信するために構成
[外部]で仮想スイッチを構成し、前項で特定したパブリックネットワーク⽤デバイス名をバインドさせる
ただし、仮想マシンを直接インターネットへ公開しない場合は不要（ベアメタルオーダー時にPrivate Onlyに）](https://image.slidesharecdn.com/hyper-vsoftlayer-150220094609-conversion-gate01/85/Hyper-V-9-320.jpg)
![仮想マシン用ネットワーク ２／３
実際にPortable IP Blocks をオーダーしてみた
ポータル画面の[Network]-[IP Management]-[subnets]から
オーダー時に、以下の個数の入⼒を求められた
①３０日以内のIPアドレス利⽤個数
②半年以内のIPアドレス利⽤個数
今回、検証のため、以下の通りに入⼒したところ、オーダーが却下された
①を１個
②を０個
理由は．．．
RFC2050で、３０日以内に最低２５％、１年内に５０％の利⽤を提示しなければならないとさ
れており、結果、今回のオーダーが拒否された。
今回は、検証が終わったらすべて消すつもりだったので、Portable IP Blocksのオーダーは
あきらめた](https://image.slidesharecdn.com/hyper-vsoftlayer-150220094609-conversion-gate01/85/Hyper-V-16-320.jpg)
![Vyattaの設定 １／２
19
プライベートI/Fへの持ち込みIP追加の設定
仮想マシンのWebサイトへのポートフォワード設定
$ configure
# set interfaces ethernet eth0 address 192.168.1.254/24
# commit
# show interface ethernet eth0
address 10.130.43.210/26
address 192.168.1.254/24
duplex auto
hw-id 06:c3:c1:ce:19:12
speed auto
[edit]
#
# set nat source rule 10 outbound-interface eth1
# edit nat source rule 10
# set source address 192.168.1.0/24
# set translation address masquerade
# top
# commit
# set nat destination rule 100 inbound-interface eth1
# set nat destination rule 100 destination port 12080
# set nat destination rule 100 protocol tcp
# set nat destination rule 100 translation port 80
# set nat destination rule 100 translation address 192.168.1.1
# commit](https://image.slidesharecdn.com/hyper-vsoftlayer-150220094609-conversion-gate01/85/Hyper-V-19-320.jpg)
ベアメタルサーバで Hyper-Vを使ってみた
- 4. 4 Hyper-Vサーバのオーダー １／２ ・ベアメタルサーバ（月額） 最初から使えるイメージは以下の３つ ・[Operating System] Windows Server 2012 R2 Datacenter Edition With Hyper-V (64bit) Windows Server 2012 Datacenter Edition With Hyper-V (64bit) Windows Server 2008 R2 Datacenter Edition With Hyper-V (64bit)
- 5. Hyper-Vサーバのオーダー ２／２ 5 項目 内容 データセンター メキシコ CPU Single Processor Quad Core Xeon 1270 - 3.40GHz (Sandy Bridge) - 1 x 8MB cache w/HT メモリ 12 GB DDR3 1333 OS Windows Server 2012 R2 Datacenter Edition With Hyper-V (64bit) ディスク 500 GB SATA II ×1 ネットワーク 1 Gbps Public & Private Network Uplinks Promo Code: 500MEX を利⽤ サーバ調達後、OSの日本語化を済ませる。 下記のスペックで調達 Cloudlayer Computing Instance 環境での Window Server 2012 日本語化 https://www.ibm.com/developerworks/community/files/form/anonymous/api/library/b14 09dc8-fbc4-4d02-b799-b70334c67b92/document/6c77a1d2-105b-4243-acc7- c27db9e41473/media/SL_WindwsServer2012%E6%97%A5%E6%9C%AC%E8%AA%9E% E5%8C%96.pdf
- 6. 6 最初にやること
- 8. 8 仮想スイッチの構成
- 12. 仮想マシン用OSのインストールイメージの入手 12 http://downloads.service.softlayer.com/WindowsVirtual/ Windowsの入手先 今回は、ここから、Windows Server 2012 R2 のイメージをホストOS上にダウンロード （ SW_DVD5_Windows_Svr_Std_and_DataCtr_2012_R2_64Bit_English_Core_MLF_X19-05182.ISO)
- 14. 14 仮想マシン用ネットワーク
- 15. 仮想マシン用ネットワーク １／３ 15 Hyper-V上で動作する仮想マシンは、SoftLayerがベアメタルサーバに提供するPrimary IP アドレスのサブネットは使⽤しない 仮想マシン⽤に、Portable IP Block（Secondary to VLAN ）を、別途、オーダーする オーダーしたPortabale IP Block（Secondary to VLAN ）をベアメタルサーバのオーダー 時に割り当てられたVLANに、新たなブロードキャストドメインとして割り当てる VLAN（プライベート側の場合） Primary IP block Porable IP block （Secondary） 仮想マシン （ゲストOS） 親パーティション （ホストOS） ベアメタルサーバ SoftLayer プライベート ネットワーク 別途オーダー
- 16. 仮想マシン用ネットワーク ２／３ 実際にPortable IP Blocks をオーダーしてみた ポータル画面の[Network]-[IP Management]-[subnets]から オーダー時に、以下の個数の入⼒を求められた ①３０日以内のIPアドレス利⽤個数 ②半年以内のIPアドレス利⽤個数 今回、検証のため、以下の通りに入⼒したところ、オーダーが却下された ①を１個 ②を０個 理由は．．． RFC2050で、３０日以内に最低２５％、１年内に５０％の利⽤を提示しなければならないとさ れており、結果、今回のオーダーが拒否された。 今回は、検証が終わったらすべて消すつもりだったので、Portable IP Blocksのオーダーは あきらめた
- 17. 17 仮想マシン用ネットワーク ３／３ というわけで、仮想マシン⽤ネットワークへのサブネット割り当ては、持ち込みIPアドレスとした。 VLAN（プライベート側の場合） Primary IP block 持ち込みIPアドレス 仮想マシン （ゲストOS） 親パーティション （ホストOS） ベアメタルサーバ SoftLayer プライベート ネットワーク 192.168.1.0/24 10.130.43.192/26 仮想マシンへは、Vyatta経由でアクセスすることにした。 ①仮想マシンに、Webサイト構築 ②Vyattaのポートフォワードを利⽤し、インターネットから①へアクセス ③VyattaのIPSec/L2TPを利⽤し、インターネット経由で管理ログイン（リモートデスクトップ） Vyatta SoftLayer パブリック ネットワーク 192.168.1.1 192.168.1.254
- 18. 18 Vyattaの設定
- 19. Vyattaの設定 １／２ 19 プライベートI/Fへの持ち込みIP追加の設定 仮想マシンのWebサイトへのポートフォワード設定 $ configure # set interfaces ethernet eth0 address 192.168.1.254/24 # commit # show interface ethernet eth0 address 10.130.43.210/26 address 192.168.1.254/24 duplex auto hw-id 06:c3:c1:ce:19:12 speed auto [edit] # # set nat source rule 10 outbound-interface eth1 # edit nat source rule 10 # set source address 192.168.1.0/24 # set translation address masquerade # top # commit # set nat destination rule 100 inbound-interface eth1 # set nat destination rule 100 destination port 12080 # set nat destination rule 100 protocol tcp # set nat destination rule 100 translation port 80 # set nat destination rule 100 translation address 192.168.1.1 # commit
- 20. Vyattaの設定 ２／２ 20 # IPSec edit vpn ipsec set ipsec-interface interface eth1 set nat-traversal enable set nat-networks allowed-network 0.0.0.0/0 exit # L2TP edit vpn l2tp remote-access set ipsec-settings authentication mode pre-shared-secret set ipsec-settings authentication pre-shared-secret XXXXXX set authentication mode local set authentication local-users username css password XXXXX set outside-address XXX.XXX.XXX.XXX set client-ip-pool start 192.168.1.200 set client-ip-pool stop 192.168.1.210 exit commit save 持ち込みIPサブネットへのIPSec/L2TP設定