Wechseln zu:Navigation, Suche
Wiki
KKeine Bearbeitungszusammenfassung
Zeile 1: Zeile 1:
{{Set_lang}}
{{Set_lang}}


</div>{{DISPLAYTITLE: Virtualisierte UTM - KVM}}{{TOC2}}
</div>{{DISPLAYTITLE: display°°Virtualisierte UTM - KVM__}}{{TOC2}}
<p>'''Unterstützung einer Virtuellen UTM mit KVM-basierten Lösungen'''
<p>'''++1°°Unterstützung einer Virtuellen UTM mit KVM-basierten Lösungen__'''




Neuer Artikel:  '''11.8''' <small>(07.2019)</small>
++1°°Neuer Artikel:__ '''11.8''' <small>(07.2019)</small>




===Voraussetzungen===
=== ++2°°Voraussetzungen__ ===
* Linux-Installation mit Kernel ab Version 2.6.20 (beinhaltet die Infrastruktur KVM - Kernel-based Virtual Machine)
* ++3°°Linux-Installation mit Kernel ab Version 2.6.20 (beinhaltet die Infrastruktur KVM - Kernel-based Virtual Machine)__
* Lizenz für die UTM
* ++4°°Lizenz für die UTM__
* Installationsimage aus dem [https://my.securepoint.de Resellerportal]
* ++5°°Installationsimage aus dem [https://my.securepoint.de Resellerportal]__
* Die Spezifikationen zur Dimensionierung. [https://wiki.securepoint.de/UTM/Systemvoraussetzungen#Dimensionierung_bei_virtuellen_Systemen Siehe Wiki]
* ++6°°Die Spezifikationen zur Dimensionierung. [https://wiki.securepoint.de/UTM/Systemvoraussetzungen#Dimensionierung_bei_virtuellen_Systemen Siehe Wiki]__


Ab Version 11.8 enthalten die iso-Images der UTM alle benötigten Treiber, um sich mit KVM virtualisieren zu lassen.
++7°°Ab Version 11.8 enthalten die iso-Images der UTM alle benötigten Treiber, um sich mit KVM virtualisieren zu lassen.__


===Einstellungen anpassen===
=== ++8°°Einstellungen anpassen__ ===
Um die UTM als virtuelle Maschiene einzurichten, muss diese über ''zwei'' Netzwerkanschlüsse verfügen.
++9°°Um die UTM als virtuelle Maschiene einzurichten, muss diese über ''zwei'' Netzwerkanschlüsse verfügen.<br>
Aufgrund der zahlreichen Verwaltungsprogramme für KVM kann hier keine Anleitung zur Erstellung der virtuellen UTM gegeben werden. Bitte konsultieren Sie dazu das Handbuch des jeweiligen Anwendung.
Aufgrund der zahlreichen Verwaltungsprogramme für KVM kann hier keine Anleitung zur Erstellung der virtuellen UTM gegeben werden. Bitte konsultieren Sie dazu das Handbuch des jeweiligen Anwendung.__




{{:Spielswiese/UTM/Konfig_UTM}}
{{:Spielswiese/UTM/Konfig_UTM}}
<!--
=== Konfiguration der UTM ===
==== Szenario 1 ====
Ohne einen Client im internen Netz muss die UTM über die Konsole  für den Zugriff von extern vorkonfiguriert werden.
{{pt2 | Uebersicht-konfiguration-rfc.png}}
* Login: Username: <code>admin</code><br>Password: <code>insecure</code>
<p>
* Vergabe der externen IP
interface address new device eth0 address 198.51.100.51/24
</p><p>
* Änderungen am Interface in der UTM aktualisieren
system update interface
</p><p>
* Setzen einer Administrations-IP
manager new hostlist 192.0.2.192/32
</p><p>
*Route setzen
route new dst „0.0.0.0/0“ device „eth0“ router „198.51.100.254“
</p><p>
<div class="einrücken">
* {{Hinweis|!}} Wenn es sich bei der externen IP eine öffentliche IP handelt, sollte das Kennwort für den Benutzer admin sofort geändert werden! Ggf. bereits hier:
user get
user set id ''nnn'' password "Sicheres!Kennwort.123"
*Dabei ist ''nnn'' = id des Users admin<br>
*Das Kennwort muss dabei folgende Kriterien erfüllen:
** mindestens 8 Zeichen Länge
** mindestens 3 der folgenden Kategorien:
*** Großbuchstaben
*** Kleinbuchstaben
*** Sonderzeichen
*** Ziffern
</div></p><p>
* Konfiguration speichern, als Startkonfiguration setzen und neustarten
system config save name test
system config set name  test
system reboot
Nun sollte das Webinterface der UTM von der als Manager angegebenen IP über die externe IP der UTM erreichbar sein.
{{Hinweis | !! Der Zugriff erfolgt via HTTPS und Port 11115. |gelb}}<br>Vom Rechner mit der IP 192.0.2.192 aus erfolgt der Aufruf über einen Browser mit: <code><nowiki> https://198.51.100.51:11115 </nowiki></code>
<div style="clear: both;"></div>
==== Szenario 2 ====
Ein Client mit grafischer Oberfläche ist an das interne Netz der UTM (Lan 2 // eth1) angeschlossen. Von hier aus ist es direkt möglich auf das [https://192.168.175.1:11115 Webinterface] der UTM zuzugreifen. Dazu muss der Client lediglich eine IP aus der IP-Range 192.168.175.0/24 bekommen.
-->

Version vom 6. August 2019, 11:10 Uhr




























++1°°Unterstützung einer Virtuellen UTM mit KVM-basierten Lösungen__ ++1°°Neuer Artikel:__ 11.8 (07.2019)

++2°°Voraussetzungen__

  • ++3°°Linux-Installation mit Kernel ab Version 2.6.20 (beinhaltet die Infrastruktur KVM - Kernel-based Virtual Machine)__
  • ++4°°Lizenz für die UTM__
  • ++5°°Installationsimage aus dem Resellerportal__
  • ++6°°Die Spezifikationen zur Dimensionierung. Siehe Wiki__

++7°°Ab Version 11.8 enthalten die iso-Images der UTM alle benötigten Treiber, um sich mit KVM virtualisieren zu lassen.__

++8°°Einstellungen anpassen__

++9°°Um die UTM als virtuelle Maschiene einzurichten, muss diese über zwei Netzwerkanschlüsse verfügen.
Aufgrund der zahlreichen Verwaltungsprogramme für KVM kann hier keine Anleitung zur Erstellung der virtuellen UTM gegeben werden. Bitte konsultieren Sie dazu das Handbuch des jeweiligen Anwendung.__


Spielswiese/UTM/Konfig UTM