INT-Installation
From Datateknik
(Difference between revisions)
(→Stäng brandväggen) |
(→VMware) |
||
Line 3: | Line 3: | ||
När er hårddisk har kraschat kommer ni att behöva dem | När er hårddisk har kraschat kommer ni att behöva dem | ||
=VMware= | =VMware= | ||
− | #Surfa till | + | #Surfa till vcenter-b.cnap.hv.se och logga in med ditt studentkonto |
#Högerklicka och välj "New Virtual Machine ..." | #Högerklicka och välj "New Virtual Machine ..." | ||
#Ge din nya dator VMware namnet "INT202-grpX-servY", där X är gruppnumret och Y är 1 | #Ge din nya dator VMware namnet "INT202-grpX-servY", där X är gruppnumret och Y är 1 | ||
#Skapa en ny Virtuell maskin i mappen VMs & Templates -> "INT202 Folder" | #Skapa en ny Virtuell maskin i mappen VMs & Templates -> "INT202 Folder" | ||
− | #Den skall exekvera i " | + | #Den skall exekvera i "Cluster-H" (Select a compute resource) |
#* Hårddisken skall bo i "Disk cluster" (så hamnar den automatiskt på någon av servrarna 52, 56 eller 58; disk 0 eller disk 1) | #* Hårddisken skall bo i "Disk cluster" (så hamnar den automatiskt på någon av servrarna 52, 56 eller 58; disk 0 eller disk 1) | ||
#* Customize Hardware: | #* Customize Hardware: | ||
Line 15: | Line 15: | ||
#** Tag bort eventuell FloppyDisk | #** Tag bort eventuell FloppyDisk | ||
#Starta din VM | #Starta din VM | ||
− | # Ladd ner [http://cnap.hv.se/CentOS-7-x86_64-DVD- | + | # Ladd ner [http://mirror.hh.se/centos/7.6.1810/isos/x86_64/CentOS-7-x86_64-DVD-1810.iso Halmstad] eller [http://cnap.hv.se/CentOS-7-x86_64-DVD-1810.iso CentOS 7 DVD](lokalt) |
=CentOS Installation= | =CentOS Installation= |
Revision as of 11:13, 22 January 2019
Skriv ner alla installationsval ni gör!
När er hårddisk har kraschat kommer ni att behöva dem
Contents |
VMware
- Surfa till vcenter-b.cnap.hv.se och logga in med ditt studentkonto
- Högerklicka och välj "New Virtual Machine ..."
- Ge din nya dator VMware namnet "INT202-grpX-servY", där X är gruppnumret och Y är 1
- Skapa en ny Virtuell maskin i mappen VMs & Templates -> "INT202 Folder"
- Den skall exekvera i "Cluster-H" (Select a compute resource)
- Hårddisken skall bo i "Disk cluster" (så hamnar den automatiskt på någon av servrarna 52, 56 eller 58; disk 0 eller disk 1)
- Customize Hardware:
- Den skall ha 2 CPUs, 2 Gig RAM, 20 Gig Disk (inga (0) reservationer)
- Dubbelkolla att "Disk Provisioning" är "Thin provision"
- Ett nätverksort skall kopplas till "VLAN36"
- Tag bort eventuell FloppyDisk
- Starta din VM
- Ladd ner Halmstad eller CentOS 7 DVD(lokalt)
CentOS Installation
Det är förbjudet att installera grafik (:-)
- Installera CentOS 7, DVD 64-bitars
- OBS obligatoriskt med starka lösenord! Annars kommer SUNET att stänga av ALLA från HELA kursen !!
- Starta din VM på den Virtuella CDn
- Tips: Starta VMRC, starta din VM, klicka uppe till höger på "<<" symbolen så CD-ikonen syns, höger-klicka på CD-ikonen, montera .ISO-filen som finns på din PC, starta om genom att klicka på [tre boxar]-ikonen (den skickar CTRL-ALT-DEL till din VM
- Fixa alla varningar
- Ändra till svenskt tangentbord
Ändra inuti CentOS
- Logga in med "root" och lösenordet du angav ovan
- Prova att ping inte fungerar ping 8.8.8.8
- Titta på nätverkskortet med nmcli d
- Ändra och starta nätverkskortet med textgrafiska (TUI) systement nmtui
- Källa: Krizn How to Setup network on centos 7
- Ändra till ditt IP-nummer, 193.10.236.1 som default gateway
- Kontrollera med kommandot ip add
- Prova att ping fungerar ping 8.8.8.8
Installera VMware Tools
- Kontrollera så att VMware Tools inte redan är installerat
- var det redan installerat: är det ett (yum?) paket eller en .tar distribution? Hur uppdateras det??
- Installera VMware tools med kommandot yum install open-vm-tools
- Kontrollera i VMware att det står "Running" (se bild)
Stäng brandväggen
Stäng brandväggen (firewalld eller iptables obligatorisk) för allt, utom
- ping (ICMP echo, echo-reply)
- traceroute (ICMP ...)
- Svarspaket på TCP-strömmar
- skydda SSH genom att
- Blockera IP-numret efter 5 st SSH inloggningsförsök (kräver extra programvara: fail2ban (även PamTally är OK)
- Blockera all trafik som *inte* kommer från 193.10.128.0 /17 och 212.25.132.0/23
- Det är självklart tillåtet att öppna för IP-numret du har hemma osv med (med t.ex. /24 mask)
Kontroll
- Ladda ner nmap-7.40-setup.exe från https://nmap.org/download.html#windows till en windows PC
- Installera och kör sedan "nmap - zenmap GUI" och portscanna din egen maskin
- Kontrollera att endast ping & ssh fungerar på din linux-server
- Kontrollera att fail2ban fungerar
Förvillande tips !?!
- Läs stycket Source Management hur man kan bina en zon till en source (IP-adresser) och inte ett interface
- ...
Lycka till!
Examination 0
Se disco.hv.se