IT001

現場(環境): Ubuntu 16.04   套件:virtualbox   

 

---

原因:

 

今天在ubuntu主機裏面建立了虛擬主機，

 

現在想把虛擬主機的服務向外提供。

 

所以要針對要用的PORT做反向NAT。

 

 

處理方式：

 

1.前情提要！！

 

今天用ubuntu開立虛擬主機這件事情，要先注意一件事情。

 

也就是有沒有要做port foward，如果沒有要這樣用，

 

那恭喜你不需要特地做什麼就可以直接用了。

 

用不到port foward就代表兩件事情。

 

I. 你的虛擬主機是用Bridge模式。已經跟外網串接了。

 

II.你的虛擬主機是NAT模式，只是要做單機使用而已。

 

現在要來說重點：

 

如果你今天要用 Oracle Virtualbox Port forward功能，

 

在ubuntu主機上你要特別注意。

 

你是用哪個帳號開啟Oracle VirtualBox!!!!

 

因為這會影響到你之後做Port Foward上的問題。

 

今天你是用root權限開。所有的port forward都沒有問題。

 

但若是用一般使用者權限開。你最重要的那些服務很可能無法做Port Forward。

 

因為在linux系統上。一般的使用者帳號是無法啟用 Port 1 ~ 1024的。

 

所以會影響到什麼？？？

 

TCP-22 (SSH)、TCP-80(HTTP)、TCP-443(HTTPS）….這些重要的服務都無法反向NAT。

 

所以很重要。這要注意。

 

所以一開始要先定義好，你到底要怎麼使用Oracle VirtualBox!!!

 

以下面兩個例子來說：

(1）

-->user:~# virtualbox

-->直接用使用者桌面上的Oracle  VirtualBox圖形開啟。

 

(2）

user:~#sudo  virtualbox

 

雖然這兩個方式都可以開啟Oracle VirtualBoxe，

 

如果你還沒有建立VM的狀況下，會發現兩邊出現的畫面相同。

 

如果已經建立VM了，你就會發現兩邊裏面存在的VM不一樣。

 

(1) 的開啟方式 是用一般使用者的權限開啟，這

 

這種時候你做Port Forward，Port 1~1024是無法被做反向的。

 

(2) 的開啟方式是用root的權限去開啟，

 

你再這狀況下。你Port Foward要怎麼做都行！

 

這就是一些比較需要先知到的訊息。

 

---

 

用 (1) & (2)的方法開VM 做 port forward時，

 

都可以在外面的實體主機檢查一下狀況。

 

#ss -tnlp (檢查一下目前這台實體主機上運作了什麼Port)

 

如果有做Port forward，

 

你使用的port 就會被當成是實體主機上的一個服務，而顯示再上面。

 

簡單測試一下就會發現。你在(1)上做的1~1024的port fowrad都無法成立。

 

這也是我後來發現root & user開的VirtualBox使用上的差異。

 

---

 

最後要注意就是虛擬主機內的port 作port forward時，

 

絕對不可以跟外面的相衝突，原因就不多說明，經過上面的測試應該都會知道。

 

(2) 開啟virtualbox

 

依照上面的說明。

 

我會建議大家在linux上使用virtualbox的時候，都要sudo 去執行。

 

這樣才能確保你是用root權限執行，不會有一些不必要的狀況產生。

 

#sudo virtualbox

 

 

(3) Port forward

 

在virtualbox內建立VM這階段我就不說明，

 

我直接來說做port forward的地方。

 

在virtualbox開啟後，在工具列「file」的地方。

 

選擇「Preference」來處理相關設定。

 

 

選擇到「Network」選項，

 

這邊我們要用的是「 Nat Networks 」。

 

一開始什麼都沒設定時就是空白的。

 

可以到旁邊的「Adds new NAT network選項」增加NAT網卡的設定。

到這邊我們可以定義這張網卡的名稱 ( 這部份要記起來。因為你再VM選往卡時會挑選到）

 

Network CIDR網路部份他預設是：10.0.2.0/24 。可以直接沿用就好。

 

預設support DHCP會是打開的，

 

因為一般使用者選了NAT模式就想直接用了，

 

但我這邊是因為我想設portforward(要固定IP），

 

我不希望有DHCP 的出現，所以我把選項拿掉。

 

這邊設定完按OK就好。 這樣一張NAT網卡就設定好了。

 

 

 

再來就是到我們的VM主機那邊進行設定

 

右鍵 -->「setting 」--> 「Network」

 

找到正在使用的網卡，把Attached模式設定為NAT。

 

並將Advanced打開來，選擇「Port Forwarding」

 

 

 

打開後就可以開始設定相關IP對應。

 

Name的部份不用管它，他只是規則的紀錄。

 

Protocol部份可以選擇 TCP 或者 UDP

 

Host IP部份就是實體主機的IP位址

( 通常會留空白，讓他自己對應）

 

Host Port 要對應到實體主機的什麼port

 

Guest IP 虛擬主機的IP。

(VM建議設定為固定IP的用意就在這裡）

 

Guest Port 虛擬主機的Port。

 

通常我們比較要留心的是Host Port ，

 

因為今天對應到實體主機時，

 

可能會發生PORT已經被佔用掉要換PORT的狀況，

 

那這邊就要跟著調整。

 

例如：

 

10.0.2.241 (虛擬主機） ：443

 

轉換成

 

123.45.67.89 (實體主機） :  8443

 

也就是原本虛擬主機內的443 port ，我們改用8443進行呈現。

 

 

 

這樣子修改完後。我們就可以去進行網頁的連線測試了。

 

當然你也可以先利用實體主機的指令確認一下到底有沒有轉成功。

 

看到下圖的8443出現，就代表我們的測試成功了。

 

 

（本篇完）