Konfiguracja wirtualnego systemu z oddzielnym proxy i bezpośrednim dostępem do RDP

Konfiguracja wirtualnego systemu Proxmox lub analogicznego z oddzielnym proxy i bezpośrednim dostępem do RDP dla kilku systemów gościnnych (minimalne zaangażowanie systemów gościnnych)


Zadanie polega na skonfigurowaniu wirtualnego systemu Proxmox lub analogicznego w celu zapewnienia dostępu do internetu dla kilku systemów gościnnych przez oddzielny serwer proxy dla każdego z nich, przy czym każdy system gościnny powinien mieć bezpośredni dostęp przez RDP, omijając proxy. Dla każdego systemu gościnnego należy skonfigurować przekierowanie portów, ponieważ host ma tylko jeden zewnętrzny adres IP. Wszystkie ustawienia proxy i routingu powinny być wykonane wyłącznie na systemie hosta, systemy gościnne powinny być minimalnie zaangażowane w konfigurację.


    Konfiguracja hosta Proxmox lub analogicznego
        System hosta jest podłączony do internetu z działającym połączeniem sieciowym (używając zewnętrznego adresu IP).
        Kilka systemów gościnnych, z których każdy będzie miał swoją konfigurację do dostępu do internetu przez własne proxy i dostęp przez RDP.
        Konfiguracja proxy i wszystkie trasy powinny być skonfigurowane tylko na systemie hosta, systemy gościnne nie powinny wymagać konfiguracji dla proxy.

    Instalacja i konfiguracja proxy dla każdego systemu gościnnego (na systemie hosta):
        Każde proxy powinno być skonfigurowane do obsługi ruchu internetowego swojego odpowiedniego systemu gościnnego.
        Serwery proxy powinny obsługiwać ruch od każdego systemu gościnnego osobno, a ruch RDP powinien omijać proxy i używać bezpośredniego połączenia.
        Wszystkie ustawienia proxy powinny być wykonane na hoście. Systemy gościnne nie powinny wymagać konfiguracji proxy.

    Konfiguracja sieci dla kilku systemów gościnnych:
        Upewnić się, że interfejsy sieciowe wszystkich systemów gościnnych (wirtualne adaptery sieciowe) są skonfigurowane na hoście Proxmox lub analogicznym.
        Każdy system gościnny będzie miał swój wewnętrzny adres IP (np. 192.168.100.x, 192.168.100.y).
        Systemy gościnne powinny mieć możliwość łączenia się ze swoimi serwerami proxy przez wewnętrzny adres IP hosta.

    Konfiguracja przekierowania portów dla RDP dla każdego systemu gościnnego:
        Dla każdego systemu gościnnego skonfigurować przekierowanie portów z zewnętrznego adresu IP hosta na wewnętrzny adres IP systemu gościnnego na port RDP (TCP 3389).
        Każdy system gościnny będzie miał unikalny zewnętrzny port dla RDP (np. X.X.X.X:13389, X.X.X.X:13390 itd.).

    Konfiguracja oddzielnego proxy dla każdego systemu gościnnego (na systemie hosta):
        Skonfigurować oddzielny serwer proxy dla każdego systemu gościnnego na hoście.
        Proxy powinno obsługiwać cały ruch TCP/UDP, z wyjątkiem RDP.
        Wszystkie ustawienia proxy powinny być wykonane na hoście. Systemy gościnne nie powinny wymagać konfiguracji proxy.

    Konfiguracja zapory i NAT dla kilku systemów gościnnych (na systemie hosta):
        Zmienić konfigurację iptables na hoście w celu prawidłowej konfiguracji NAT dla każdego systemu gościnnego, kierując ruch nie-RDP przez swoje proxy, a ruch RDP — bezpośrednio do odpowiedniego systemu gościnnego.

    Dostęp do internetu dla systemów gościnnych:
        Po skonfigurowaniu proxy każdy system gościnny powinien:
            Mieć dostęp do internetu przez swój oddzielny serwer proxy.
            Być dostępny przez RDP na unikalnym zewnętrznym porcie.

    Dokumentacja:
        Udokumentować wszystkie kroki konfiguracji dla dodawania nowych systemów gościnnych, w tym konfigurację ich proxy i RDP.
        Opisać, jak konfigurować przekierowanie portów dla nowych systemów gościnnych i zmieniać ustawienia proxy dla każdego z nich na systemie hosta.

Oczekiwane wyniki:
    Działająca konfiguracja Proxmox, kierująca ruch do każdego systemu gościnnego przez jego oddzielne proxy, z wyjątkiem portu RDP dla bezpośredniego połączenia.
    Konfiguracja przekierowania portów dla każdego systemu gościnnego, zapewniająca bezpośredni dostęp przez RDP.
    Zasady zapory i NAT, zapewniające bezpieczeństwo routingu ruchu i dostęp do internetu dla każdego systemu gościnnego przez jego proxy, przy czym połączenie przez RDP pozostaje bezpośrednie.
    Potwierdzenie, że RDP działa poprawnie dla każdego systemu gościnnego, a ruch internetowy przechodzi przez odpowiednie proxy.
    Dokumentacja konfiguracji dla nowych systemów gościnnych, w tym przekierowanie portów i zmiana ustawień proxy.