Redireccionamiento interno de IP unico

[nocsoporte]

Hola,
Creo que esto será un desaficio para expertos o una demostración de que la experiencia lo es todo!

Bueno, tengo un Windows Server 2003 Enterprise con una IP pública única, no dispongo de mas direcciones IP. En WS2003EE quiero poner una maquina virtual usando Virtual Server 2005 e instalar un Asterisk.

El tema es que dispongo de solo una direccion IP y para esto necesito dos:
Una IP para el Windows Server 2003 EE, y
Otra IP para el Asterisk

Entonces, se me ocurre que el WS2003EE ya tiene una IP 111.222.333.444 y que talves seria posible redireccionar esta IP por puertos... porque? Porque Asterisk usa el puerto 5060...
Entonces, si uso 111.222.333.444:5060 deberia ver el Asterisk

Esta idea nacio porque esta leyendo sobre VPN y usar Windows Server como router... pero no encuentro información alguna sobre lo que quiero hacer.
Si uso a WS2003EE como router crearía una subred:
- 192.168.1.1 Router - Windows Server 2003 EE
- 192.168.1.2 Asterisk

Entonces, el resultado debería ser:
111.222.333.444:80 > 192.168.1.1 Servidore Web de WS2003EE
111.222.333.444:5060 > 192.168.1.2 Servidor Asterisk

Incluso el tema del dominio...
www.midominio.com > 192.168.1.1:80
sip.midominio.com > 192.168.1.2

Bueno, a ver si la comunidad me puede ayudar con esto.

Desde ya, muchas gracias por sus aportes.

[RaanMavi]

A ver, reconozco que no he hecho tal cosa, pero me aventuro a contestar.

¿Por qué no puedes utilizar la dirección única que te provee tu ISP, que ya has asignado a tu Windows Server, como puerta de enlace para Asterik y además asignas una dirección IP estática a asterik y ya.

Saludos

[nocsoporte]

Aja!
Mencioné que los otros equipos son virtuales ?

...tengo un Windows Server 2003 Enterprise con una IP pública única, no dispongo de mas direcciones IP. En WS2003EE quiero poner una maquina virtual usando Virtual Server 2005 e instalar un Asterisk.

Pues eso... mi servidor tiene una dirección pública y el servidor virtual no tiene, asi que debería usar uno. Para esto se me ocurre que WS2003EE debe proveer DHCP, de modo que el servidor se provea asi mismo como puerta de enlace 192.168.1.1 y asi le digo a la maquina virtual ubicada en 192.168.1.2 que mire la puerta 192.168.1.1.

Pero además... la maquina virtual debe ser accesible desde Internet. Esto significa que WS2003EE debe rutear pedidos a la maquina virtual. Porque, lo que busco es que la unica dirección IP sirva para llegar a la maquina virtual ubicada en 192.168.1.2
Entonces, un usuario VoIP debe llamará a mi direccion IP y esta se encaminará a la maquina virtual. El protocolo SIP utiliza el puerto 5060, por lo que este sería el camino:
Mi_IP_Pública:5060 >>> 192.168.1.2:5060

Se que una posible respuesta es: usa un router como Linksys o ZyXEL y realiza un map de puertos... asi WS2003EE y las maquinas virtuales ocuparia una IP de LAN/DHCP. Pero no se trata de eso, sino de hacer que WS2003EE sea el router, porque a este equipo se le a asignado el IP público.

Ademas, que... tambien se debe gestionar un dominio:
www.mi_dominio.com apunta a 192.168.1.1 servidor base WS2003EE
sip.mi_dominio.com apunta a 192.168.1.2 (maquina virtual con Asterisk)
billing.mi_dominio.com apunta a 192.168.1.2/Billing (sistema de billing)

Saludos y gracias por los aportes

[RaanMavi]

Instalas una segunda tarjeta de red y asocias la máquina virtual a la segunda tarjeta de red.

[nocsoporte]

RaanMavi, me parece que no has leído bien este post.

VirtualServer, VMware o Parellel Server instalan un NIC virtual para que estas maquinas virtuales interactuen con la NIC fisica disponible en el servidor host.

Aunque es posible instalar una segunda NIC no veo cual sería el caso ya que se dispone una sola dirección IP pública.

Segun como presento el escenario, no hay porque instalar una segunda NIC... a donde la conectarías si nuestro router sería el mismo servidor... el cual a su vez alberga a la maquina virtual...

El tema es configurar Windows Server 2003, pero... que configurar?
He ahi el dilema...

[RaanMavi]

Pues según yo si tuvieras dos NIC no tendrías que estar preocupándote por los puertos y podrías asignar las IPs tranquilamente incluso por DHCP, tal cual como se hace, por ejemplo, en un servidor DHCP que además que provee internet, claro que la segunda IP sería del rango que corresponde a tu LAN interna y estática y la otra la mantienes como salida, el gateway o puerta de enlace pues.

Además así tampoco tendrías que recurrir a un router o switch capa 3.

A mi me parece una solución bastante simple. No se si yo lo vea desde otra perspectiva.

Otra cosa es que por software, la transferencia de datos entre la máquina virtual y tu servidor físico consume recursos, sobre todo de la RAM.

En toda caso una tarjeta de red es una cosa bastante barata por si te animas a probar.

En resumen esa es la idea que a mi se me ocurre.

Si te funciona excelente, sino te convence, pues que más da

Saludos y mucha suerte

[dogduck]

Debes de activar el Enrutamiento y acceso remoto (es el servicio que dota de capacidades de router y nat a windows)

http://support.microsoft.com/kb/323355/es

salu2

[nocsoporte]

Hola dogduck,

Segui tu sugerencia asi que ahora tengo una LAN asi
192.168.2.1 El servidor WS2003 haciendo de router
192.168.2.12 Mi maquina virtual con AsteriskNOW
Hasta ahora todo bien, la maquina virtual tiene salida a internet por la puerta 192.168.2.1

Ahora la cuestion es...
Como hacer para que al llamar a:
174.11.22.33:80 Apunte al sitio web en 192.168.2.1
174.11.22.33:8080 Apunte al sitio web en 192.168.2.12
174.11.22.33:5060 Apunte al sitio web en 192.168.2.1:5060
174.11.22.33:5080 Apunte al sitio web en 192.168.2.12:5060

Desde ya muchas gracias!

[dogduck]

Lo que tu buscas es tener un servidor NAT. (Network address traslation).

Si buscas en la fuente (la fuente en tu caso es Microsoft, ya que no vas a usar un router cisco para hacer nat, sino el servidor w2k3)

CÓMO: Configurar un servidor NAT en la familia Windows Server 2003:
http://support.microsoft.com/kb/324264/es


"Buscar y encontrareis" decía un sabio.

salu2