Работа с образом лабораторной среды для EVE-NG (самостоятельное развертывание)

Содержание:

Развертывание стенда

Учебный стенд распространяется в виде OVA-образа на базе Ubuntu 22.04.5 LTS (GNU/Linux 6.7.5-eveng-6-ksm+) для среды виртуализации VMware.
При необходимости вы можете самостоятельно конвертировать образ в формат qcow2 для KVM среды.

Для получения образа обратитесь к специалисту технической поддержки.

Минимальные системные требования

Для работы с образом лабораторной среды для EVE-NG необходима виртуальная машина со следующими минимальными параметрами:

Гипервизор ESXi — не ниже версии 7.0 U2;
vCPU — 8 ГБ;
RAM — 32 ГБ.

Подключение к учебному стенду EVE-NG

Учебный стенд собран на базе виртуальной среды EVE-NG Community Edition 6.2.0-4, в которой подготовлена вся необходимая инфраструктура для быстрого старта. Для того чтобы получить доступ к виртуальной среде, выполните следующие действия:

Запустите веб-браузер Firefox и перейдите по адресу http://<IP-адрес_стенда>.
Выберите режим Html5 console и авторизуйтесь, используя следующие учетные данные:
- логин: admin;
- пароль: milkaxel2025@.
В консоли Guacamole для использования текстового буфера обмена используйте комбинацию <Ctrl>+<Alt>+<Shift>.

Элементы лабораторной среды

В лабораторной среде созданы следующие узлы:

Имя	Устройство	Внутренний IP‑адрес	Учетные данные	Роль	Доступ к управлению
i‑router	Cisco IOSv 15.5(3)M	192.168.6.1	anac/port	Internal router	<IP‑адрес_стенда>:2223 (SSH)
core‑switch	Cisco IOSv 15.2(4.0.55)E	192.168.6.2	anac/port	Core switch	<IP‑адрес_стенда>:2222 (SSH)
anac	AxelNAC (version 2.0.1)	192.168.7.2	web: admin/AxelP@ssw0rd ssh: anac/Y5upeAd9	NAC	<IP‑адрес_стенда>:1443 (HTTPS) <IP‑адрес_стенда>:2224 (SSH)
dc	Microsoft Server Standard 2019	192.168.7.3	local admin: администратор/AxelP@ssw0rd domain admin: axel@axeldemo.pro/AxelP@ssw0rd	DC/CA/DHCP	<IP‑адрес_стенда>:3389 (RDP)
pc	Microsoft Windows 10 Pro	-	local admin: admin/AxelP@ssw0rd domain user: UserAxel@axeldemo.pro/AxelP@ssw0rd	Test PC	-

Для удобства работы настроена дополнительная возможность (помимо консольного доступа) прямого подключения с рабочего стола ко внутренним узлам лабораторной среды. Адрес для подключения находится в колонке Доступ к управлению.

Сетевая связность лабораторной среды

В лабораторной среде определены следующие преднастроенные подсети (при необходимости вы можете добавить дополнительные подсети для своих сценариев):

CIDR	Gateway	VLAN ID	Description
192.168.6.0/24	192.168.6.1	6	Management
192.168.7.0/24	192.168.7.1	7	Servers
192.168.10.0/24	192.168.10.1	10	Registration
192.168.20.0/24	192.168.20.1	20	Isolation
192.168.30.0/24	192.168.30.1	30	Production

По умолчанию на access-портах виртуального коммутатора VLAN не указана.

Для переноса выпущенных сертификатов на ПК мы рекомендуем воспользоваться утилитой scp. Для этого необходимо выполнить следующие действия:

Настройте порт Gi0/1 на узле core-switch с помощью следующего набора команд:
```
int gi0/1
 sw mode access
 sw access vlan 10
```
Настройте ip helper-address на интерфейсе VLAN10:
```
int vlan 10
 ip helper-address 192.168.7.3
```
Перенесите сертификат с контроллера домена на ПК с помощью утилиты scp через интерфейс командной строки на контролере домена:
```
scp C:\Users\AXEL\Desktop\cert.pfx  UserAxel@192.168.10.3:C:\cert.pfx
```