Налаштування віртуальної системи з окремим проксі та прямим доступом до RDP

Налаштування віртуальної системи Proxmox або аналогом з окремим проксі та прямим доступом до RDP для кількох гостьових ОС (мінімальне залучення гостьових ОС)


Завдання полягає в налаштуванні віртуальної системи Proxmox  або аналогом для забезпечення доступу до інтернету для кількох гостьових ОС через окремий проксі-сервер для кожної з них, при цьому кожна гостьова ОС повинна мати прямий доступ через RDP, минаючи проксі. Для кожної гостьової ОС необхідно налаштувати проброс портів, оскільки у хоста є лише один зовнішній IP. Усі налаштування проксі та маршрутизації повинні бути виконані виключно на хостовій ОС, гостьові ОС повинні бути мінімально залучені в конфігурацію.


    Конфігурація хоста Proxmox або аналогом
        Хостова система підключена до інтернету з робочим мережевим підключенням (використовуючи зовнішній IP).
        Кілька гостьових ОС, кожна з яких буде мати свою конфігурацію для доступу в інтернет через власний проксі та доступу через RDP.
        Конфігурація проксі та всі маршрути повинні бути налаштовані тільки на хостовій ОС, гостьові ОС не повинні вимагати налаштування для проксі.

    Встановлення та налаштування проксі для кожної гостьової ОС (на хостовій ОС):
        Кожен проксі повинен бути налаштований для обробки інтернет-трафіку своєї відповідної гостьової ОС.
        Проксі-сервери повинні обробляти трафік від кожної гостьової ОС окремо, а трафік RDP повинен обходити проксі та використовувати пряме з'єднання.
        Усі налаштування проксі повинні бути виконані на хості. Гостьові ОС не повинні вимагати налаштування проксі.

    Конфігурація мережі для кількох гостьових ОС:
        Переконатися, що мережеві інтерфейси всіх гостьових ОС (віртуальні мережеві адаптери) налаштовані на хості Proxmox або аналогом.
        Кожна гостьова ОС буде мати свій внутрішній IP-адресу (наприклад, 192.168.100.x, 192.168.100.y).
        Гостьові ОС повинні мати можливість звертатися до своїх проксі-серверів через внутрішній IP хоста.

    Налаштування пробросу портів для RDP для кожної гостьової ОС:
        Для кожної гостьової ОС налаштувати проброс портів з зовнішнього IP хоста на внутрішній IP гостьової ОС на порт RDP (TCP 3389).
        Кожна гостьова ОС буде мати унікальний зовнішній порт для RDP (наприклад, X.X.X.X:13389, X.X.X.X:13390 і т. д.).

    Конфігурація окремого проксі для кожної гостьової ОС (на хостовій ОС):
        Налаштувати окремий проксі-сервер для кожної гостьової ОС на хості.
        Проксі повинен обробляти весь TCP/UDP трафік, за винятком RDP.
        Усі налаштування проксі повинні бути виконані на хості. Гостьові ОС не повинні вимагати налаштування проксі.

    Конфігурація файрвола та NAT для кількох гостьових ОС (на хостовій ОС):
        Змінити конфігурацію iptables на хості для правильної настройки NAT для кожної гостьової ОС, направляючи не-RDP трафік через свій проксі, а трафік RDP — безпосередньо на відповідну гостьову ОС.

    Доступ до інтернету для гостьових ОС:
        Після налаштування проксі кожна гостьова ОС повинна:
            Мати доступ до інтернету через свій окремий проксі-сервер.
            Бути доступною по RDP на унікальному зовнішньому порту.

    Документація:
        Документувати всі кроки конфігурації для додавання нових гостьових ОС, включаючи налаштування їх проксі та RDP.
        Описати, як налаштовувати проброс портів для нових гостьових ОС та змінювати налаштування проксі для кожної з них на хостовій ОС.

Очікувані результати:
    Робоча конфігурація Proxmox, маршрутизуюча трафік для кожної гостьової ОС через її окремий проксі, з виключенням порту RDP для прямого підключення.
    Налаштування пробросу портів для кожної гостьової ОС, що забезпечує прямий доступ по RDP.
    Правила файрвола та NAT, що забезпечують безпеку маршрутизації трафіку та доступ до інтернету для кожної гостьової ОС через її проксі, при цьому підключення по RDP залишається прямим.
    Підтвердження, що RDP працює коректно для кожної гостьової ОС, а інтернет-трафік проходить через відповідний проксі.
    Документація про конфігурацію для нових гостьових ОС, включаючи проброс портів та зміну налаштувань проксі.