Доступ снаружи к Mikrotik CHR на VMWare

Правильно ли я понимаю, что надо заказывать у провайдера доп. IP-адрес и прописывать его на внешнем (ether1) интерфейсе?

Нет опыта в сетевом администрировании.
Хочу домашний сервер с гипервизором VMWare вынести на площадку провайдера.

Пока только один вопрос: Зачем?

Зачем VMWare когда есть Proxmox? :)

Несовсем так, вопрос ко всей задаче.

На сервере крутятся несколько сервисов, которые должны быть 24/7 доступны в интернете. Дома обеспечить это невозможно.

Тогда поднимите эти «сервисы», о которых вы нам не расскажите так как вам удобно, только не спрашивайте у нас как это НЁХ(для нас) лучше сделать.

Не думал что это так важно для решения) Я программист 1С. Есть конфигурация, с которой работаю совместно еще с пару программерами. Конфигурация защищена USB-токеном, драйвера которого работают только на Win-серверах. Кроме 1С сервера, на гипервизоре крутится Ubuntu c Redmine. В первую очередь, именно из-за USB-токена и надо выносить физически сервер к провайдеру на площадку. Если есть другие варианты - буду рад услышать. Выбор VMWare ESXi обусловлен возможностью проброса USB и знакомством с ним единственным).

Читал что выставлять VMWare наружу не очень здравая мысль. В идеале, хотелось бы чтобы MIkrotik CHR выступал VPN сервером после подключения к которому уже можно было попасть в панель управления VMWare. Но как это все замутить - смутно себе представляю.

В первую очередь, именно из-за USB-токена и надо выносить физически сервер к провайдеру на площадку.

Понял ещё меньше

Выбор VMWare ESXi обусловлен возможностью проброса USB и знакомством с ним единственным).

Ну познакомьтесь с чем-то другим, имхо это реально дешевле будет. Например у меня в libvirt видяха проброшена, а это малька сложнее чем какой-то usb девайс пробросить.

MIkrotik CHR выступал VPN сервером
Но как это все замутить - смутно себе представляю.

Печалька.

Пробую еще раз про USB ) 1С работает только с USB Токеном. Дрова на Win-машине. Доступ к ключу обеспечивается службой на определенном порту. Сейчас порт проброшен через роутер, доступ к 1С обеспечивается пробросом RDP подключения. Дома вырубили свет (интернет). Другие программеры не могут получить доступ. Все бросают работать и начинают бухать)))) А надо чтобы все работали. Какой выход? Договорились с провайдером закинуть ему сервер на постой.

Ну познакомьтесь с чем-то другим, имхо это реально дешевле будет.

А в чем дороговизна VMWare? Или имеется ввиду стоимость размещения сервера на площадке?

Например у меня в libvirt видяха проброшена, а это малька сложнее чем какой-то usb девайс пробросить.

Мои познания сильно скромнее, поэтому я не знаю чем можно пробросить новый USB HASP Driverless

А в чем дороговизна VMWare?

Видимо в том, что вы её не покупали.

Мои познания сильно скромнее, поэтому я не знаю чем можно пробросить новый USB HASP Driverless

Онтопику пофиг что пробрасывать по usb.

https://habr.com/ru/company/selectel/blog/668590/ + comments, не?
если вы про такого типа ключей https://docs.sentinel.thalesgroup.com/ldk/LDKdocs/WebHelp/UpgradeToDriverless...

Я не покупал, использовал бесплатную версию, зарегистрированную на сайте, получил лицензионный ключ. Стыдно сказать, но с Онтопиком не знаком.

Не силен, но видимо да, про такой. Но опять таки, даже если мне каким-то чудом удастся все это запустить, то главная проблема остается. Что делать-то при отсутствии интернета или света? Т.е. все равно нужен провайдер, куда нести ключ, или сервер с ключом.

Напишите в Job (linux.org.ru) - это будет продуктивнее, чем вам с нуля разбираться в tcp/ip и настроить правильно маршрутизацию.

ТС переносит сервер физически из дома в колокейшн провайдера.

Напишите в Job - это будет продуктивнее, чем вам с нуля разбираться в tcp/ip и настроить правильно маршрутизацию.

Спасибо, я не знал что тут есть такой раздел. Обязательно дам там задачу.

ТС переносит сервер физически из дома в колокейшн провайдера.

Именно. Парадокс, но тех.поддержка прова тупо морозится от помощи в решении задачи. Вместо того, чтобы сказать «Тебе надо то-то, стоит столько-то. Мы сами все сделаем».

если уж начали ковырять vmware то выбрасываем microtic в помойку и ставим nsx-t :)

Если в общих словах, то Вы хотите расположить в дата-центре выделенный сервер, на котором будет установлен гипервизор, а в виртуалке на гипервизоре VPN-сервер?

Это вполне возможно.

Наверняка и с комбинацией из проприетарщины, которую Вы выбрали.

Хотя мне кажется ненужным переусложнением выносить DHCP-сервер на виртуалку - почему не давать самому VMware ESXi это делать?

Просто раз Вы хотите комбинацию из двух проприетарных продуктов (VMware+Mikrotik), то LOR не оптимальное место для вопроса.

Идея же реализуема и на более уместной для ЛОРовцев комбинацией из Proxmox+pfSense. Однако, я бы и тут для простоты (если не продиктовано особыми нуждами) не добавлял бы в микс pfSense или другой виртуалки с роутером, а использовал бы для DHCP виртуалок средства самого гипервизора, а для VPN поставил бы OpenVPN либо в отдельную виртуалку, либо на базовую систему самого гипервизора.