Bastion Host

Ordinare un server virtuale

Un server virtuale della seguente specifica è adatto ad un host bastione e può essere ordinato utilizzando le istruzioni all'indirizzo Creazione di istanze server virtuali utilizzando la UI

• Profilo: bx2-2x8
• Tipo: Pubblico
• SO: WIndows 2019
• NIC Qtà: 1
• Volumi dati: Nessuno

Connessione al server

Dopo che il server virtuale è stato distribuito è necessario collegare un indirizzo IP Floating ad esso in modo da poter accedere al server da remoto, fare riferimento a Aggiunta di un indirizzo IP mobile.

Fare riferimento a Connessione alle istanze di Windows per accedere alla password dell'amministratore di Windows, tuttavia, in breve i seguenti comandi vengono utilizzati dal proprio portatile, dove il comando istanze restituisce il < INSTANCE_ID> del server virtuale:

ibmcloud is instances
ibmcloud is instance-initialization-values <INSTANCE_ID> --private-key @~/.ssh/id_rsa

Scarica i file richiesti

In questo schema di distribuzione stiamo utilizzando i seguenti prodotti che dovrebbero essere scaricati al bastione ospite:

• MS SQL Server Developer Edition che può essere scaricato da SQL Server prodotti & risorse.
• SQL Server Management Studio (SSMS) che può essere scaricato da Download SQL Server Management Studio (SSMS).
• Diskspd è uno strumento di verifica del sottosistema di archiviazione e può essere scaricato da DISKSPD 2.0.21a.
• PowerShell può interagire con le istanze SQL Server , tuttavia, richiede un modulo da installare. Se questo modulo deve essere installato sul sever SQL connesso non Internet scarica quindi questo modulo. Fare riferimento a SqlServer per ulteriori dettagli.

Potrai trovare che Windows Explorer un po' difficile da scaricare file e desideri disabilitare IE Enhanced Security Configuration:

function Disable-InternetExplorerESC {
    $AdminKey = "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}"
    $UserKey = "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}"
    Set-ItemProperty -Path $AdminKey -Name "IsInstalled" -Value 0
    Set-ItemProperty -Path $UserKey -Name "IsInstalled" -Value 0
    Stop-Process -Name Explorer
}
Disable-InternetExplorerESC

$client = new-object System.Net.WebClient
$client.DownloadFile("https://aka.ms/ssmsfullsetup","C:\Users\Administrator\Downloads\SSMS-Setup-ENU.exe")

$client = new-object System.Net.WebClient
$client.DownloadFile("https://github.com/microsoft/diskspd/releases/download/v2.0.21a/DiskSpd.zip","C:\Users\Administrator\Downloads\DiskSpd-2.0.21a.zip")
Expand-Archive -LiteralPath C:\Users\Administrator\Downloads\DiskSpd-2.0.21a.zip -DestinationPath C:\Users\Administrator\Downloads\DiskSpd

Creare una condivisione SMB

I seguenti comandi PowerShell sono utilizzati per effettuare quanto segue:

• Controllare per vedere lo stato del SMB2, tipicamente questo protocollo è disabilitato nell'immagine del server virtuale. Se disabilitato può essere abilitato, in quanto è necessario che SMB operi.

• Viene creato un utente locale <smbuser> per accedere alla condivisione da remoto. Inserire la password richiesta all'indirizzo <password>.

• Condividi la directory C:\Users\Administrator \ Downloads è condivisa.

  $user = "<smbuser>"
  $password = "<password>"
  Get-SmbServerConfiguration | Select EnableSMB2Protocol
  Set-SmbServerConfiguration -EnableSMB2Protocol $true -Force
  $secpassword = ConvertTo-SecureString $password -AsPlainText -Force
  New-LocalUser $user -Password $secpassword -FullName "Share User" -Description "User for SMB share"
  New-SmbShare -Name "Downloads" -Path "C:\Users\Administrator\Downloads" -ReadAccess $user
  

  La condivisione sarà ora accessibile dai server del vostro VPC fino a quando il gruppo di sicurezza consente il traffico. Per ulteriori informazioni su SMB, consultare Panoramica della condivisione dei file utilizzando il protocollo SMB 3 in Windows Server.

Installare SQL Server Management Studio

SQL Server Management Studio (SSMS) è un ambiente integrato per la gestione di qualsiasi infrastruttura SQL e fornisce strumenti per configurare, monitorare e amministrare istanze di SQL Server e database. Per installare SSMS utilizzando uno script di prompt dei comandi.

start "" /w C:\Users\Administrator\Downloads\SSMS-Setup-ENU.exe /Quiet SSMSInstallRoot=C:\SSMS

SSMS sarà installato a C:\SSMS\Common7\IDE\Ssms.exe.

Unire il dominio

Questa attività non deve essere avviata fino a quando non è stato installato il server AD.

Ad un prompt PowerShell sull'host bastione, inserire i seguenti comandi che consentono al server di unire il dominio:

• Il Get-DnsClientServerAddress cattura l'Index Index per l'interfaccia Ethernet IPv4 , in modo che il DNS possa essere modificato dal server DNS IBM Cloud al server ADDNS. Il comando Add-Computer non avrà esito positivo se questo passaggio è saltato in quanto il server non sarà in grado di individuare il controller di dominio. Il Add-Computer -Server accetta solo FQDN.
• Il comando Add-Computer aggiunge il server al dominio <domain> utilizzando il server ADDNS <ad_server_fqdn> e quindi riavvia il server per rendere effettiva la modifica.

$dns = "<ADDNS_IP_Address>"
$adserver = "<ad_server_fqdn>"
$domain = "<domain>"
$user = $domain + "\Administrator"
$password = "<password>"
$out=Get-DnsClientServerAddress -InterfaceAlias Ethernet -AddressFamily IPv4 | Select-Object -Property InterfaceIndex
Set-DnsClientServerAddress -InterfaceIndex $out.InterfaceIndex -ServerAddresses ($dns)
$password = ConvertTo-SecureString $password -AsPlainText -Force
$credential = New-Object System.Management.Automation.PSCredential ($user, $password)
Add-Computer -DomainName $domain -Server $adserver -Restart -Credential $credential

Aggiungere il modulo PowerShell AD

In Windows Server 2019 è possibile opzionalmente installare il modulo Active Directory per Windows PowerShell, utilizzando i seguenti comandi PowerShell. Aggiungendo il modulo è possibile accedere alle informazioni AD dal bastione host piuttosto che RDP al server AD:

Import-Module ServerManager
Add-WindowsFeature -Name "RSAT-AD-PowerShell" –IncludeAllSubFeature
Install-Module -Name WindowsCompatibility

Aggiungere il modulo PowerShell SQL

Per installare l'ultima versione del modulo SQLServer, utilizzare il seguente comando su un dispositivo connesso a Internet, da un prompt PowerShell Install-Module -Name SQLServer -Force -AllowClobber.

Configurare il server NTP

Per sincronizzare il tempo automaticamente dalla gerarchia del dominio AD, eseguire i seguenti comandi:

w32tm /config /syncfromflags:domhier /update
net stop w32time
net start w32time
w32tm /query /status