工作站虚拟化求助...

@nighttob @杰迪武士  好的好的。
网络知识极度匮乏，我去恶补下。

软件安装在工作站上，把需要运算的工程文件上传到工作站的指定文件夹，工作站设置脚本定时跑工程，完成后把结果通过邮件发送给该员工。

"mstsc" 不一定要联网吧

虚拟机放内网，远程桌面接口转发到外网即可

网关禁止内网机连接外网就行。

kknd1928 发表于 2017-5-31 09:45
软件安装在工作站上，把需要运算的工程文件上传到工作站的指定文件夹，工作站设置脚本定时跑工程，完成后把 ...

感谢提供思路。 到时候选择下看看哪种比较好。

CatoHT 发表于 2017-5-31 10:53
"mstsc" 不一定要联网吧

虚拟机放内网，远程桌面接口转发到外网即可

这边路由器是从写字楼物业那边进来的...       要网关那边设置的话只能是再搞一层路由器。

而且限制某机器联外网，而局域网可以走的话，那他也可以先想办法资料转移到局域网另一台能联外网的机器，然后拷走或者上传云盘。

duo_luo 发表于 2017-5-30 13:39
虚拟机里面禁止了网络，没办法映射网络驱动器呀。
所以目前的想法是公司目前那个server的共享盘，弄个NFS ...

添加个虚拟交换机，把不连外网的虚拟机加到这个虚拟交换机上就好了。

不太清楚 mstsc 能否禁用复制粘贴；嗯，所有内网机都不应该能连接外网

overthink 发表于 2017-6-1 16:38
添加个虚拟交换机，把不连外网的虚拟机加到这个虚拟交换机上就好了。

虚拟交换机       我去查查看，学习一下...

duo_luo 发表于 2017-6-4 22:33
虚拟交换机       我去查查看，学习一下...

这是我的配置。

你再添加一个


把虚拟机也加上网卡，分配到虚拟交换机上。 然后那个出口不接网线就好了。

添加一个虚拟交换机， 取消上行链路


再给虚拟交换机添加一个端口组


搞定后， 然后把虚拟机的虚拟网卡分配到这个交换机上就可以了。VLAN ID可以根据需求改一下。

overthink 发表于 2017-6-5 16:18
添加一个虚拟交换机， 取消上行链路

感谢O版， 我这两天实验下

eterfinity 发表于 2017-5-30 16:43
优势是   vmware view是虚拟桌面 VDI， 而不是虚拟机管理控制台。  
view走pcoip协议，可以流畅操作，而管 ...

请教一下，这种方式是不是可以实现无盘了。

eterfinity 发表于 2017-5-29 11:05
上虚拟桌面啊
客户机只是负责ui交互，禁了usb重定向就能杜绝资料泄密
所有的运算 数据全部在服务端上：

免费版只能1个CPU

大家都用着6.x啊- - 我还在5.0... 没毛病就一直没升级

inSeek 发表于 2017-6-8 14:12
免费版只能1个CPU

随便搜了下一大堆企业序列号

inSeek 发表于 2017-6-8 14:13
大家都用着6.x啊- - 我还在5.0... 没毛病就一直没升级

6.5有问题，我折腾回6.0了现在。  6.5下固态硬盘的速度极其的慢，打了最新patch也没用。 要在命令行禁止native的ahci驱动。

inSeek 发表于 2017-6-8 14:12
免费版只能1个CPU

我发帖当然要这样说啦， 但是怎么实施是自己决定的。

duo_luo 发表于 2017-6-8 10:58
请教一下，这种方式是不是可以实现无盘了。

不论从哪个阶段看  都可以无盘
比如pc做终端，那么可以iscsiboot无盘。
比如用零客户机，是真的无盘
还有各种瘦客户机，本地盘没用也能算无盘

eterfinity 发表于 2017-6-8 17:09
不论从哪个阶段看  都可以无盘
比如pc做终端，那么可以iscsiboot无盘。
比如用零客户机，是真的无盘

去淘宝搜了下零客户机，几百块钱就有了。

看了下你的回复：
1     装esxi 6.0
2     装每个人使用的win虚拟机
3    虚拟机里装vmtools
4   虚拟机里装horizon view  agent
5   虚拟机里面装view direct-connection agent，稍加优化
6   终端机里装horizon view client windows版 ，连接虚拟机的ip

有一些问题：
horizon view client是必须直连虚拟机ip的吗？
为了解决资料私密问题，我exsi上弄了个pfsense, 然后把需要私密的vm都挂到了pfsense的lan下面利用ofsense的防火墙限制所有访问只开放了文件服务器的一个http端口用来只读一些文件，相当于隔了一个路由器了。这种情况下还可以吗？

不是必须直连，而是为了绕开授权选择直连，不差钱的可以买全套软件啊，通过view connection server去连接虚拟机池。

网络隔离的情况  你终端要在内网同一网段，或者双向路由完整的不限制相应端口的路由器