VMware

Surfa till vcenter-b.cnap.hv.se och logga in med ditt studentkonto
Högerklicka på "Cluster-H" och välj "New Virtual Machine ..."
Ge din nya dator VMware namnet "INT202-grpX-servY", där X är gruppnumret och Y är 1
Skapa en ny Virtuell maskin i mappen Students -> 2019 -> "INT202 Folder"
Den skall exekvera i "Cluster-H" (Select a compute resource)
- Hårddisken skall bo i "Disk cluster" (så hamnar den automatiskt på någon av servrarna 52, 56 eller 58; disk 0 eller disk 1)
- Customize Hardware:
  - Den skall ha 2 CPUs, 2 Gig RAM, 20 Gig Disk (inga (0) reservationer)
  - Dubbelkolla att "Disk Provisioning" är "Thick provision, Lazy Zeroed"
  - Ett nätverksort skall kopplas till "VLAN36"
  - Tag bort eventuell FloppyDisk
Starta din VM
Ladd ner CentOS 7 DVD 64-bit(lokalt) eller Halmstad

CentOS Installation

Det är förbjudet att installera grafik (:-)

Installera CentOS 7, DVD 64-bitars * Engelsk text, * Svenskt tangentbord
OBS obligatoriskt med starka lösenord! Annars kommer SUNET att stänga av ALLA från HELA kursen !!
Starta din VM på den Virtuella CDn
Tips: Starta VMRC, starta din VM, klicka uppe till höger på "<<" symbolen så CD-ikonen syns, höger-klicka på CD-ikonen, montera .ISO-filen som finns på din PC, starta om genom att klicka på [tre boxar]-ikonen (den skickar CTRL-ALT-DEL till din VM
Fixa alla varningar
Ge datorn namnet grpX-servY, där X är ert gruppnummer och Y är 1
Ändra till svenskt tangentbord

Logga in med "root" och lösenordet du angav ovan
Prova att ping inte fungerar ping 8.8.8.8
Titta på nätverkskortet med nmcli d ( eller nmcli eller ip link )
Ändra och starta nätverkskortet med textgrafiska (TUI) systement nmtui
Källa: Krizn How to Setup network on centos 7
Ändra till ditt IP-nummer, subnämask och default gateway till 193.10.236.1
Kontrollera med kommandot ip add
Prova att ping fungerar ping 8.8.8.8

Kontrollera om VMware Tools inte redan är installerat
var det redan installerat: är det ett (yum?) paket eller en .tar distribution? Hur uppdateras det??
Saknas det helt?? I så fall installera VMware tools med kommandot yum install open-vm-tools
Källa: http://www.ehowstuff.com/how-to-install-vmware-tools/
Kontrollera i VMware att det står "Running" (se bild)

Stäng brandväggen ( iptables obligatorisk, men kan bytas ut mot firewalld ) för allt, utom

ping (ICMP echo, echo-reply)
traceroute (ICMP ...)
Svarspaket på TCP-strömmar
skydda SSH genom att
- Blockera IP-numret efter 5 st SSH inloggningsförsök (kräver extra programvara: PamTally (hest inte fail2ban)
- Blockera all trafik som *inte* kommer från 193.10.128.0 /17 och 212.25.132.0/23
  Det är självklart tillåtet att öppna för IP-numret du har hemma osv med (med t.ex. /24 mask)

Kontroll

Ladda ner nmap-7.40-setup.exe från https://nmap.org/download.html#windows till en windows PC
Installera och kör sedan "nmap - zenmap GUI" och portscanna din egen maskin
Kontrollera att endast ping & ssh fungerar på din linux-server
Kontrollera att fail2ban fungerar

Förvillande tips !?!

Läs stycket Source Management hur man kan binda en zon till en source (IP-adresser) och inte ett interface
...

Se disco.hv.se