MetaSEC virtual appliance

Die metaSEC Software Umgebung MZF kann sowohl auf einer Hardware als auch auf einer Virtuellen Appliance bezogen werden.
Dieser Beitrag beschreibt die metaSEC Virtual Applaince, ihre Anforderungen das Host System sowie die Bezugsquellen

Unterstützte Systeme

Die Basis unserer Umgebung bildet ein aktuelles Debian Linux. Aus Blickwinkel der MZF Bibliotheken ist die Architektur nicht relevant. Die Architektur der empfohlenen Systeme ist bevorzugt 64 Bit ( amd64 )

Das Ziel der Appliances ist die Installationszeit auf ein Minimum zu reduzieren. Die Images sind s.g. "Ready to Deploy" Vorlagen.

Generelle Systemanforderungen

Die Anforderungen an die virtuelle Umgebung ist relativ gering:

• 16 GB Harddisk
• 2 zugewiesene Kerne
• 1 Netzwerkkarte
• 4 GB RAM

Der Vorteil der Virtualisierung ist, dass die Konfiguration im Bedarfsfall leicht angepasst werden können.
Auf Systemen mit höherer Last ist es vom Vorteil die Anzahl der zugewiesenen Kerne zu erhöhen. In der Regel bringt das bereits eine spürbare Optimierung der Ausführungsgeschwindigkeit.

Dieser Artikel setzt eine lauffähige Systemumgebung voraus, als auch die entsprechende Kenntnis im Umgang mit einer virtuellen Umgebung.

Vmware ESX

Das gängigste System in der Virtualisierung ist aktuell VMWare ESX. Die metaSEC bietet eine OVA Vorlage zum Deployment innerhalb der ESX ( vSphere ) Umgebung.
Das Template kann auf folgenden Systemen ausgerollt werden:

• VMWare ESX 6.0
• VMWare ESX 6.5
• VMWare ESX 6.7
• VMWare Workstation
• VMWare Player

Das aktuelle Image kann immer über den folgenden Link bezogen werden [Download]

Seit Debian 9 ist ein Wechsel auf die "Open VM Tools" erfolgt. Bei Bedarf können natürlich die nativen VMware Tools installiert werden. Sollten Sie Hilfe hierbei benötigen, so folgen Sie dazu dem entsprechenden Artikel in unserem Wiki.

Installation

Sie können den Import-Assistenten in VMWare verwenden, um eine virtuelle Appliance hinzuzufügen. Abhängig vom der eingesetzten Version kann sich das Verfahren etwas unterscheiden.

Entweder bereits beim Importvorgang oder zu einem späteren Zeitpunkt können die Einstellungen angepasst werden.
Mindestens die Netzwerkeinstellungen ( Mapping des richtigen Netzwerks / vSwitches zur virtuellen Netzwerkkarte ) muss angepasst werden. Die restlichen Einstellungen sind bereits in der Vorgabe für die meisten Anforderungen genügend.

Nach dem Import der Vorlage, können Sie die VM booten. Die weitere Konfiguration ist generisch für alle Systemarten und kann im Abschnitt Konfiguration fortgesetzt werden.

Microsoft HyperV

Seit Microsoft Windows Server 2012 ist ein s.g. Hypervisor im Betriebssystem vorhanden und bietet die Möglichkeit der Virtualisierung direkt innerhalb des Betriebssystems an.
metaSEC bietet ein entsprechendes Template auf für diese Infrastruktur an.
Aktuell unterstützt werden folgende Hostsysteme:

• Microsoft Server 2012R2
• Microsoft Server 2016
• Microsoft Server 2019
• Microsoft Windows 10 Pro

Das Interessante an der Virtualisierung mit HyperV ist die Verfügbarkeit in jedem Windows basierten Desktop PC ( soweit er die Hardwareanforderungen erfüllt ).

Installation

Voraussetzungen:
Stellen Sie sicher, dass Microsoft Hyper-V Server 2012/2016/2019/Win10 in Ihrem System installiert ist.
Informationen zur Installation von Microsoft Hyper-V Server finden Sie in den Anweisungen:

• http://technet.microsoft.com/en-us/library/dd283085(v=ws.10).aspx
• http://technet.microsoft.com/en-us/library/hh831620.aspx

Schritt 1: Herunterladen und Entpacken von VHD-Disks
Schritt 2: Verbinden mit dem Host-Server
Schritt 3: Hinzufügen einer neuen virtuellen Maschine
Schritt 4: Benennen Sie die virtuelle Appliance.
Schritt 5: Version festlegen
Schritt 6: Einstellen des virtuellen Speichers für die Appliance
Schritt 7: Auswählen der Netzwerkschnittstelle für die Appliance
Schritt 8: Auswählen der primären virtuellen Festplatte
Schritt 9: Vervollständigen Sie die Grundeinrichtung.
Schritt 10: Konfigurieren Sie die Einstellungen für die virtuelle Appliance.
Schritt 11: Netzwerkadapter zur virtuellen Appliance hinzufügen
Schritt 12: Verbinden mit der virtuellen Appliance

Nach dem Import der Vorlage, können Sie die VM booten. Die weitere Konfiguration ist generisch für alle Systemarten und kann im Abschnitt Konfiguration fortgesetzt werden.

Amazon AWS

Dieser Artikel wird zeitnah nachgeliefert!

Andere Virtualisierungsprodukte

Grundsätzlich kann die Umgebung innerhalb jeder Virtualisierungsumgebung betrieben werden welche das Ausführen von Linux Gästen unterstützt (KVM, XEN, Virtualbox, etc ... ) . Hierbei muss man eventuell das Diskimage mit einem Konverter anpassen. Der beste Ansatzpunkt hier ist die Verwendung des VMWare OVA Templates. Hier haben wir die besten Erfahrungen gemacht.

Konfiguration

Die Konfiguration der virtuellen Appliance benötigt nur die Anpassung der IP Adresse.

Melden Sie sich über die virtuelle Konsole am. Benutzername und Passwort sind im Stanard "root" und "metasec". Bitte ändern Sie das Passwort auf ein individuelles nach dem Login.
Die Konfiguration der IP Adresse erfolgt über das Script:

/usr/share/metasec_core/scripts/setup_network.sh

Das Script fragt alle relevanten Informationen ab, welche benötigt werden um die James Appliance im Netzwerk betreiben zu können. Dazu zählen:

• IP Adresse
• Subnetz Maske
• Standard Gateway
• DNS Server ( bitte hier optimaler weise die DNS Server Ihrer Organisation verwenden und keine externen )
• Hostname
• lokale Domain

Nach erfolgreicher Ausführung werden die Werte in die jeweiligen Systemdateien geschrieben und das System führt einen Reboot durch. Danach sollte das System über das Netzwerk erreichbar sein. Die Portal steht Ihnen unter https://IHRE_IP_ODER_FQDN/ zur Verfügung.