Работа с образом лабораторной среды EVE-NG на удаленном рабочем столе (Яндекс.Облако)
Подключение к рабочему столу
Рабочий стол, с которого вы будете работать с учебным стендом EVE-NG, развернут на базе облачной инфраструктуры Яндекс.Облако. Чтобы попасть на него, выполните следующие действия:
- Запросите доступ к удаленному рабочему столу в службе поддержки.
- После получения и принятия приглашения в облако AxelPRO, необходимо перейти на витрину рабочих столов и авторизоваться с помощью Yandex SSO.
- В разделе Мои рабочие столы вы найдете подготовленный рабочий стол и детальную текстовую инструкцию по подключению к нему с помощью протокола RDP.
- Загруженный RDP-файл действителен только 12 часов, после этого файл потребуется загрузить заново (это обусловлено настройками безопасности, по которым встроенный токен доступа имеет ограниченный срок жизни).
- При успешном подключении вы окажетесь на рабочем столе под управлением ОС Ubuntu 20.04 LTS и будете готовы начать работу со стендом.
Подключение к учебному стенду EVE-NG
Учебный стенд собран на базе виртуальной среды EVE-NG Community Edition 6.2.0-4, в которой подготовлена вся необходимая инфраструктура для быстрого старта. Для того чтобы получить доступ к виртуальной среде, выполните следующие действия:
- Запустите веб-браузер Firefox и перейдите по адресу
http://<IP-адрес_стенда>. - Выберите режим Html5 console и авторизуйтесь, используя следующие учетные данные:
- логин: admin;
- пароль: STARanac2030@.
- В консоли Guacamole для использования текстового буфера обмена используйте комбинацию
<Ctrl>+<Alt>+<Shift>.
Элементы лабораторной среды
В лабораторной среде созданы следующие узлы:
| Имя | Устройство | Внутренний IP‑адрес | Учетные данные | Роль | Доступ к управлению |
|---|---|---|---|---|---|
| i‑router | Cisco IOSv 15.5(3)M | 192.168.6.1 | anac/port | Internal router | <IP‑адрес_стенда>:2223 (SSH) |
| core‑switch | Cisco IOSv 15.2(4.0.55)E | 192.168.6.2 | anac/port | Core switch | <IP‑адрес_стенда>:2222 (SSH) |
| anac | AxelNAC (version 2.0.1) | 192.168.7.2 | web: admin/AxelP@ssw0rd ssh: anac/Y5upeAd9 | NAC | <IP‑адрес_стенда>:1443 (HTTPS)<IP‑адрес_стенда>:2224 (SSH) |
| dc | Microsoft Server Standard 2019 | 192.168.7.3 | local admin: администратор/AxelP@ssw0rd domain admin: axel@axeldemo.pro/AxelP@ssw0rd | DC/CA/DHCP | <IP‑адрес_стенда>:3389 (RDP) |
| pc | Microsoft Windows 10 Pro | - | local admin: admin/AxelP@ssw0rd domain user: UserAxel@axeldemo.pro/AxelP@ssw0rd | Test PC | - |
Для удобства работы настроена дополнительная возможность (помимо консольного доступа) прямого подключения с рабочего стола ко внутренним узлам лабораторной среды. Адрес для подключения находится в колонке Доступ к управлению.
Сетевая связность лабораторной среды
В лабораторной среде определены следующие преднастроенные подсети (при необходимости вы можете добавить дополнительные подсети для своих сценариев):
| CIDR | Gateway | VLAN ID | Description |
|---|---|---|---|
| 192.168.6.0/24 | 192.168.6.1 | 6 | Management |
| 192.168.7.0/24 | 192.168.7.1 | 7 | Servers |
| 192.168.10.0/24 | 192.168.10.1 | 10 | Registration |
| 192.168.20.0/24 | 192.168.20.1 | 20 | Isolation |
| 192.168.30.0/24 | 192.168.30.1 | 30 | Production |
По умолчанию на access-портах виртуального коммутатора VLAN не указана.
Для переноса выпущенных сертификатов на ПК мы рекомендуем воспользоваться утилитой scp. Для этого необходимо выполнить следующие действия:
- Настройте порт Gi0/1 на узле core-switch с помощью следующего набора команд:
int gi0/1
sw mode access
sw access vlan 10
- Настройте ip helper-address на интерфейсе VLAN10:
int vlan 10
ip helper-address 192.168.7.3
- Перенесите сертификат с контроллера домена на ПК с помощью утилиты scp через интерфейс командной строки на контролере домена:
scp C:\Users\AXEL\Desktop\cert.pfx UserAxel@192.168.10.3:C:\cert.pfx
Вопросы и помощь со стендом
При возникновении вопросов просьба обращаться по адресу support@axel.pro.