Revision as of 08:46, 24 January 2020

Skriv ner alla installationsval ni gör!
När er hårddisk har kraschat kommer ni att behöva dem

Läs hela instruktionen innan ni börjar

VMware

VMs and Templates

Surfa till vcenter-b.cnap.hv.se och logga in med ditt studentkonto (abcd1234@student.hv.se)
Klicka ikonen VMs and Templates
Hitta mappen INT202 i /vCenter-B/Students/2020/INT202/
Högerklicka på "INT202" och välj "New Virtual Machine ..."
Steg 2: Ge din nya dator VMware namnet "INT202-grpX-servY", där X är gruppnumret och Y är 1
Steg 3 (Compute): Hitta "Cluster-H" som finns under Students
Markera (klicka) på bokstäverna "Cluster-H"
Steg 4: (Storage): Välj (markera) "Wafer-Disks" (10 Terabyte)
Steg 5 & 6: gör rätt !!
Steg 7: Customize Hardware:
- Den skall ha 2 CPUs, 2 Gig RAM, 20 Gbyte Disk (inga (0) reservationer)
- Dubbelkolla att "Disk Provisioning" är "Thick provision, Lazy Zeroed"
- Ett nätverksort skall kopplas till "VLAN36"
- Tag bort eventuell FloppyDisk
- Mapp: INT202
- Compute: Cluster-H
- Disk storage: Wafer-Disks
Starta din VM via consoleprogrammet VMRC

Det är förbjudet att installera grafik (:-)

Ladd ner
```
 CentOS 8 DVD 64-bit 
```
från Linköping eller någonannanstans
Installera CentOS 8, DVD 64-bitars * Engelsk text, * Svenskt tangentbord
OBS obligatoriskt med starka lösenord! Annars kommer SUNET att stänga av ALLA från HELA kursen !!
Starta din VM på den Virtuella CDn
Tips: Starta VMRC, starta din VM, klicka uppe till höger på "<<" symbolen så CD-ikonen syns, höger-klicka på CD-ikonen, montera .ISO-filen som finns på din PC, starta om genom att klicka på [tre boxar]-ikonen (den skickar CTRL-ALT-DEL till din VM)
Fixa alla varningar
Ge datorn namnet grpX-servY, där X är ert gruppnummer och Y är 1
Ändra till svenskt tangentbord
Det är förbjudet att installera grafik (:-)

Logga in med "root" och lösenordet du angav ovan
Prova att ping inte fungerar ping 8.8.8.8
Titta på nätverkskortet med nmcli d ( eller nmcli eller ip link )
Ändra och starta nätverkskortet med textgrafiska (TUI) systement nmtui
Källa: Krizn How to Setup network on centos 7
Ändra till ditt IP-nummer, subnätmask och default gateway till 193.10.236.1
Kontrollera med kommandot ip add
Prova att ping fungerar ping 8.8.8.8
Inte än!?! Kontrollera att ditt NIC är 10GBE med kommandot ethtool ens192

Kontrollera i VMware att det står "Running" (se bild)
Kontrollera om VMware Tools inte redan är installerat
var det redan installerat: är det ett (yum?) paket eller en .tar distribution? Hur uppdateras det??
Saknas det helt?? I så fall installera VMware tools med kommandot yum install open-vm-tools
Källa: http://www.ehowstuff.com/how-to-install-vmware-tools/
Kontrollera i VMware att det står "Running" (se bild)

Avinstallera firewalld
nftables obligatorisk, (men kan bytas ut mot iptables efter 5 misslyckade nft-försök)

Stäng brandväggen för allt, utom

ping (ICMP echo, echo-reply)
traceroute (ICMP ...)
Svarspaket på TCP-strömmar
skydda SSH genom att
- Blockera IP-numret efter 5 st SSH inloggningsförsök (kräver extra programvara: FailLock (helst inte fail2ban (absolut inte pamTally(2))))
- Blockera all trafik som *inte* kommer från 193.10.128.0 /17 och 212.25.132.0/23
  Det är självklart tillåtet att öppna för IP-numret du har hemma osv med (med t.ex. /24 mask)
Dubbelkolla att det alltid är "Policy Drop", inte Accept, överallt

Kontroll

Ladda ner nmap-7.40-setup.exe från https://nmap.org/download.html#windows till en windows PC
Installera och kör sedan "nmap - zenmap GUI" och portscanna din egen maskin
Kontrollera att endast ping & ssh fungerar på din linux-server
Kontrollera att FailLock fungerar

Förvillande tips !?!

nf-tables (trots att det är Debian): titta på [YouTube] Getting Started with nftables Firewall in Debian
firewalld är förbjudet: Läs inte stycket Source Management hur man kan binda en zon till en source (IP-adresser) och inte ett interface
...

@@ Line 67: / Line 67: @@
 # Svarspaket på TCP-strömmar
 # skydda SSH genom att
-#* Blockera IP-numret efter 5 st SSH inloggningsförsök (kräver extra programvara: [https://www.tecmint.com/use-pam_tally2-to-lock-and-unlock-ssh-failed-login-attempts/ PamTally] (helst inte fail2ban)
+#* Blockera IP-numret efter 5 st SSH inloggningsförsök (kräver extra programvara: [https://linux.die.net/man/8/faillock FailLock] (helst inte fail2ban (absolut inte pamTally(2))))
 #* Blockera all trafik som *inte* kommer från 193.10.128.0 /17 och 212.25.132.0/23
 #*: Det är självklart tillåtet att öppna för IP-numret du har hemma osv med (med t.ex. /24 mask)
@@ Line 75: / Line 75: @@
 * Installera och kör sedan "nmap - zenmap GUI" och portscanna din egen maskin
 * Kontrollera att endast ping & ssh fungerar på din linux-server
-* Kontrollera att PamTally fungerar
+* Kontrollera att FailLock fungerar
 Förvillande tips !?!
 * nf-tables (trots att det är Debian): titta på [[https://www.youtube.com/watch?v=_A-Q6yTMX0g YouTube]] Getting Started with nftables Firewall in Debian