درخواست راهنمایی برای publish کردن Vcenter web client

[parviz_p_t]

Vcenter 6 رو نصب کردم. کار می کنه و مشکلی نداره. اما هر کاری کردم نشد که publish کنم از پشت روتر برد میکروتیک
لطفا اگر راهنمایی می تونید دریغ نفرمایید

از این مرحله به بعد پیش نمیره

---

موضوعات مشابه:

• عدم اتصال web client به vCenter Server در نگارش 5.5
• خطا در اتصال به vcenter appliance از طریق vsphere client
• راهنمايي كنيد :فوروارد كردن آدرس استاتيك ميكروتيك روي vcenter web client داخلي ؟
• درخواست راهنمایی thin client و شبکه برای آموزشگاه

---

[parviz_p_t]

Vcenter 6 رو نصب کردم. کار می کنه و مشکلی نداره. اما هر کاری کردم نشد که publish کنم از پشت روتر برد میکروتیک
لطفا اگر راهنمایی می تونید دریغ نفرمایید

از این مرحله به بعد پیش نمیره

ممکنه کسی تا حالا vcenter web client رو با میکروتیک publish نکرده باشه ؟

[mojtaba461]

چه کار کردید که نشد؟

[robin808]

من این کار رو انجام دادم
لطفا توضیح بده که چکار کردی؟

[parviz_p_t]

همین یک رول رو نوشتم
192.168 آی پی میکروتیک (GW) ماست
و 172.30 هم آی پی vCenter


chain=dstnat action=dst-nat to-addresses=172.30.0.20 protocol=tcp
dst-address=192.168.168.10 dst-port=443 log=no log-prefix=""






وقتی که روی Login In To vSphere Web Client کلیک می کنم (عکسی که بالا گذاشتم)، این خطا (عکس زیر) میده:

[robin808]

خوب اول اینکه پورت Vcenter 9443 هستش و دوم اینکه شما باید آی پی میکروتیک شما باید Valid باشه تا بتونید از بیرون اون رو ببینید.

[parviz_p_t]

مشکلی بابت IP نیست. چوناینترنت رو به صورت ppoe به میکروتیک میرسه. (با همین IP یه وب سرور دیگه رو پابلیش کردم)

پورت رو هم به این شکل تغییر دادم
chain=dstnat action=dst-nat to-addresses=172.30.0.20 to-ports=9443
protocol=tcp dst-address=192.168.168.10 dst-port=443 log=no log-prefix=""

رول درسته؟
لازمه که توی فایروال هم این رول رو add کنم؟

مشکل اینه که بعد از کلیک کردن روی

Login In To vSphere Web

که توی عکس اول گذاشتم، آدرس بار مرورگر این می شه:
https://amzshvcen.amozesh.local/websso/SAML2/SSOSSL?
RelyingPartyEntityId=aHR0cHM6Ly81LjIyMy45OC4xNS92c 3BoZXJlLWNsaWVudC9zYW1sL3dlYnNzby9tZXRhZGF0YQ==

کلا رولی که من می نویسم چی باید بگه ؟
ممنون از وقتی که میزارید ( این موضوع برام حیاتی شده)

[parviz_p_t]

رول باید بگه درخواست های https که اومد برات بفرست رو پورت 9443 وی سنتر
درست می گم ؟

[robin808]

بله باید تو قسمت فایروال هم ست کنی و port forward رو اونجا انجام بدی
chain = dstnat
dst.address =

192.168.168.10

protocol = tcp
dst port = 9443
in interface = interface external mikrotik

حالا تو تب action
Action= dst.nat
To Address =

172.30.0.20

To Ports = 9443

اینو اگه در winbox ست بکنی مشکلت حل میشه

[parviz_p_t]

در فایروال:
0 ;;; 4 vCenter 9443
chain=forward action=accept protocol=tcp dst-address=192.168.168.10
dst-port=9443 log=no log-prefix=""


1 ;;; 4 vCenter 443
chain=forward action=accept protocol=tcp dst-address=192.168.168.10
dst-port=443 log=no log-prefix=""


در Nat:
0 ;;; vCen 443
chain=dstnat action=dst-nat to-addresses=172.30.0.20 to-ports=443 protocol=tcp dst-address=192.168.168.10 in-interface=WAN_ether1 dst-port=443 log=no log-prefix=""


1 ;;; vCen
chain=dstnat action=dst-nat to-addresses=172.30.0.20 to-ports=9443 protocol=tcp dst-address=192.168.168.10 in-interface=WAN_ether1 dst-port=9443 log=no log-prefix



نتایج:
- اول:



و مرحله دوم:
-

[SADEGH65]

در فایروال:
0 ;;; 4 vCenter 9443
chain=forward action=accept protocol=tcp dst-address=192.168.168.10
dst-port=9443 log=no log-prefix=""


1 ;;; 4 vCenter 443
chain=forward action=accept protocol=tcp dst-address=192.168.168.10
dst-port=443 log=no log-prefix=""


در Nat:
0 ;;; vCen 443
chain=dstnat action=dst-nat to-addresses=172.30.0.20 to-ports=443 protocol=tcp dst-address=192.168.168.10 in-interface=WAN_ether1 dst-port=443 log=no log-prefix=""


1 ;;; vCen
chain=dstnat action=dst-nat to-addresses=172.30.0.20 to-ports=9443 protocol=tcp dst-address=192.168.168.10 in-interface=WAN_ether1 dst-port=9443 log=no log-prefix



نتایج:
- اول:



و مرحله دوم:
-

این مربوط به sso در نگارش های اخیر vmware است.
بهتر است نام اعلام شده را در host سیستم عامل خود وارد نمایید و یا از لینک
https://yourIP/vsphere-client/?csp
استفاده کنید.
موفق باشید.

[parviz_p_t]

مرسی مهندس جان
امتحان کردم جواب نداد