ООО «С-Терра СиЭсПи» 124498, г. Москва, Зеленоград, Георгиевский проспект, дом 5, помещение I, комната 33 Телефон/Факс: +7 (499) 940 9061 Эл.почта: [email protected] Сайт: http://www.s-terra.ru Программный комплекс С-Терра Шлюз. Версия 4.1 Руководство администратора Развертывание виртуального шлюза на Parallels Virtuozzo РЛКЕ.00009-01 90 03 31.03.2016 Развертывание виртуального шлюза на KVM Содержание Развертывание виртуального шлюза на Parallels Virtuozzo ............................ 3 Введение ................................................................................................................ 3 Настройка интерфейсов гипервизора .................................................................. 4 Развертывание виртуального шлюза на Parallels Virtuozzo ............................... 5 Карта интерфейсов ................................................................................................ 9 Монтирование USB Flash .................................................................................... 10 С-Терра Шлюз Copyright © S-Terra CSP 2003 -2016 2 Развертывание виртуального шлюза на KVM Развертывание виртуального шлюза на Parallels Virtuozzo Введение Данный документ относится только к «Программному комплексу С-Терра Шлюз. Версия 4.1», работающему в виртуальной среде. В документе описывается развертывание «Программного комплекса С-Терра Шлюз» из ZIPархива на Parallels Virtuozzo. В данном документе описана работа на Parallels Virtuozzo 6 SP1 (Parallels Cloud Server 6 SP1). Большинство настроек будет производится в консоли гипервизора через SSH соединение. Также данные настройки можно сделать с помощью GUI Parallels Virtual Automation. Для работы потребуется компакт-диск, входящий в комплект поставки, на котором находится образ виртуальной машины с инсталлированным «Программным комплексом С-Терра Шлюз. Версия 4.1» в архиве ZIP – «С-Терра Виртуальный Шлюз CP КС1. Версия 4.1» или «С-Терра Виртуальный Шлюз ST КС1. Версия 4.1». После развертывания виртуальной машины из OVA-шаблона и установки необходимых настроек выполните инициализацию «Программного комплекса С-Терра Шлюз 4.1» в соответствии с документом «Инициализация S-Terra Gate на вычислительных системах архитектуры Intel x86/x86-64» (http://www.sterra.com/documents/R41/Gate/Initialization_gate_guide.pdf). Дальнейшие настройки шлюза выполняются в соответствии с документацией на «Программный комплекс С-Терра Шлюз. Версия 4.1. Руководство администратора». С-Терра Шлюз Copyright © S-Terra CSP 2003 -2016 3 Развертывание виртуального шлюза на KVM Настройка интерфейсов гипервизора 1. Подключитесь к гипервизору через SSH. 2. С помощью утилиты prlsrvctl, входящей в состав гипервизора Parallels, создайте новые виртуальные сети. [root@localhost ~]# prlsrvctl net add LAN -i eth1 -t bridged [root@localhost ~]# prlsrvctl net add IPsec -i eth2 -t bridged Где: LAN и IPsec – наименования (Network ID) добавляемых виртуальных сетей. -i <наименование физического интерфейса> – интерфейсы, с которыми связываются добавляемые сети. -t bridged – тип сети, который указывает на то, что с данной виртуальной сетью будет связан физический интерфейс.. 3. Для просмотра настроенных виртуальных сетей, выполните команду: [root@localhost ~]# prlsrvctl net list Network ID Type Bound To Host-Only host-only Bridged bridged eth0 LAN bridged eth1 IPsec bridged eth2 Виртуальная сеть Bridged добавляется автоматически при установке гипервизора. С-Терра Шлюз Copyright © S-Terra CSP 2003 -2016 4 Развертывание виртуального шлюза на KVM Развертывание виртуального шлюза на Parallels Virtuozzo Чтобы установить виртуальную машину с инсталлированным «Программным комплексом СТерра Шлюз. Версия 4.1» на Parallels Virtuozzo выполните следующие действия: 1. Скопируйте на сервер архив с файлами виртуальной машины. Например, в директорию /home. 2. Разархивируйте файлы с помощью утилиты unzip: [root@localhost ~]# unzip /home/sterragate_ag41_cp39_kc1_4G_virtual_0.zip d /home/vgate Archive: /home/sterragate_ag41_cp39_kc1_4G_virtual_0.zip extracting: /home/vgate/sterragate_ag41_cp39_kc1_4G_virtual_0.vmx extracting: /home/vgate/sterragate_ag41_cp39_kc1_4G_virtual_0-disk1.vmdk Где: /home/sterragate_ag41_cp39_kc1_4G_virtual_0.zip – путь до архива. -d /home/vgate – директория, в которую будет распакован архив. 3. С помощью утилиты prl_convert, входящей в состав гипервизора, конвертируйте файлы в формат виртуальной машины Parallels: [root@localhost ~]# prl_convert /home/vgate/sterragate_ag41_cp39_kc1_4G_virtual_0.vmx --allow-no-os Failed to check updates for /usr/share/parallelsreconfiguration/reconfiguration.iso Conversion progress: 100 % Registering the virtual machine... Running DVD reconfiguration... Detecting HDD(s) Detecting LVM Detecting root FS Can't find any root filesystem Umount of /proc failed Umount of /dev failed Umount of /sys failed Umount of / failed Warning: Failed to reconfigure virtual machine. The source third-party virtual machine was successfully converted to a Parallels virtual machine stored in /var/parallels/sterragate_ag41_cp39_kc1_4G_virtual_0.pvm. Где: /home/vgate/sterragate_ag41_cp39_kc1_4G_virtual_0.vmx – путь до файла конфигурации виртуальной машины VMX. --allow-no-os – опция конвертации без поиска операционной системе в образе. 4. Добавьте сетевые адаптеры в виртуальную машину. 1. Настройка виртуальных сетей гипервизора описывается в предыдущем разделе. С-Терра Шлюз Copyright © S-Terra CSP 2003 -2016 5 Развертывание виртуального шлюза на KVM 2. Для просмотра настроенных виртуальных сетей, воспользуйтесь утилитой prlsrvctl. [root@localhost ~]# prlsrvctl net list Network ID Type Bound To Host-Only host-only Bridged bridged eth0 LAN bridged eth1 IPsec bridged eth2 3. Добавьте сетевые адаптеры в виртуальную машину с помощью утилиты prlctl. [root@localhost ~]# prlctl set sterragate_ag41_cp39_kc1_4G_virtual_0 -device-add net --network Bridged --adapter-type virtio Creating net0 (+) dev='' ifname='eth0' network='Bridged' mac=001C42DABC9B card=virtio Created net0 (+) dev='' ifname='eth0' network='Bridged' mac=001C42DABC9B card=virtio The VM has been successfully configured. [root@localhost ~]# prlctl set sterragate_ag41_cp39_kc1_4G_virtual_0 -device-add net --network LAN --adapter-type virtio Creating net1 (+) dev='' ifname='eth1' network='LAN' mac=001C42BA2E58 card=virtio Created net1 (+) dev='' ifname='eth1' network='LAN' mac=001C42BA2E58 card=virtio The VM has been successfully configured. [root@localhost ~]# prlctl set sterragate_ag41_cp39_kc1_4G_virtual_0 -device-add net --network IPsec --adapter-type virtio Creating net2 (+) dev='' ifname='eth2' network='IPsec' mac=001C42FD2614 card=virtio Created net2 (+) dev='' ifname='eth2' network='IPsec' mac=001C42FD2614 card=virtio The VM has been successfully configured. Где: sterragate_ag41_cp39_kc1_4G_virtual_0 – добавленная виртуальная машина; --network <наименование> – указывает наименование (Network ID) виртуальной сети к которой происходит подключение; --adapter-type <тип адаптера> – тип виртуального сетевого адаптера (virtio, e1000, rtl); рекомендуемый тип – viritio. 5. Установите количество ядер и размер оперативной памяти с помощью утилиты prlctl. [root@localhost ~]# prlctl set sterragate_ag41_cp39_kc1_4G_virtual_0 --cpus 4 --memsize 4096 set cpus(12): 4 Set the memsize parameter to 4096Mb. The VM has been successfully configured. Где: --cpus <количество> – количество ядер; -memsize <количество> – количество оперативной памяти. 6. Настройте доступ к консоли виртуальной машины. 1. Через Parallels Virtual Automation можно получить доступ к консоли виртуальной машины, однако по умолчанию опция отключена: С-Терра Шлюз Copyright © S-Terra CSP 2003 -2016 6 Развертывание виртуального шлюза на KVM [root@localhost ~]# prlctl list -i -f sterragate_ag41_cp39_kc1_4G_virtual_0 | grep Remote Remote display: mode=off address=0.0.0.0 Remote display state: stopped 2. Включите данную опцию. [root@localhost ~]# prlctl set sterragate_ag41_cp39_kc1_4G_virtual_0 --vncmode=auto --vnc-passwd=pass123 Configure VNC: Remote display: mode=auto The VM has been successfully configured. Где: --vnc-passwd=<пароль> – задаваемый VNC пароль (не более 8 символов). 3. Проверьте примененные настройки: [root@localhost ~]# prlctl list -i -f sterragate_ag41_cp39_kc1_4G_virtual_0 | grep Remote Remote display: mode=auto port=5800 address=0.0.0.0 Remote display state: running 4. После выполненных настроек и запуска виртуальной машины в Parallels Automation во вкладке Console можно будет запустить java applet для доступа к консоли виртуальной машины (Рисунок 1). Обратите внимание, что не все браузеры поддерживают данный функционал. Тестирование функционала проводилось на браузере Firefox 45 с установленным ПО Java 7 Update 51. 5. Также для доступа к консоливиртуальной машины можно воспользоваться VNCклиентом. При этом необходимо использовать IP-адрес гипервизора, VNC порт (в данном случае – 5800, п. 3) и настроенный в п. 2 пароль. 7. Запустите виртуальную машину. [root@localhost ~]# prlctl start sterragate_ag41_cp39_kc1_4G_virtual_0 Starting the VM... The VM has been successfully started. С-Терра Шлюз Copyright © S-Terra CSP 2003 -2016 7 Развертывание виртуального шлюза на KVM Рисунок 1 С-Терра Шлюз Copyright © S-Terra CSP 2003 -2016 8 Развертывание виртуального шлюза на KVM Карта интерфейсов При первом старте или при добавлении/удалении сетевых адаптеров после включения виртуального шлюза необходимо обновить карту интерфейсов. 1. Создайте карту интерфейсов: root@sterragate:~# /bin/netifcfg enum > /home/map1 2. Отредактируйте созданный файл: root@sterragate:~# vim.tiny /home/map1 virtio0 eth0 GigabitEthernet0/0 virtio1 eth1 GigabitEthernet0/1 virtio2 eth2 GigabitEthernet0/2 Где: virtio0 – адрес устройства; eth0 – наименование интерфейса в системе; GigabitEthernet0/0 – наименование интерфейса в конфигурации С-Терра Шлюз. По умолчанию адаптер типа virito может определиться как FastEthernet, измените данное наименование. 3. Примените отредактированную карту интерфейсов: root@sterragate:~# /bin/netifcfg map /home/map1 SUCCESS: Operation was successful. 4. Перегрузите шлюз. С-Терра Шлюз Copyright © S-Terra CSP 2003 -2016 9 Развертывание виртуального шлюза на KVM Монтирование USB Flash В случае, если вам необходимо подключить USB Flash к виртуальному шлюзу (например, доставить на виртуальный шлюз сертификаты или политику безопасности) выполните следующие действия: 1. Подключите USB Flash к серверу, на котором развернут гипервизор. 2. Найдите подключенное устройство в списке: [root@localhost ~]# prlsrvctl info | grep usb hdd USB Flash Disk General (/dev/sdd) General_USB_Flash_Disk_12340000200027DB-0:0' '/dev/disk/by-id/usb- usb Avocent - USB Composite Device-1 |20080930-1' '1-4|0624|0249|high|-- usb Avocent - USB Composite Device-0 1|0624|0248|full|KM|20080930' '4- usb General - USB Flash Disk |12340000200027DB' '2-3|8644|800e|high|-- 3. Подключите устройство к виртуальной машине: [root@localhost ~]# prlctl set sterragate_ag41_cp39_kc1_4G_virtual_0 -device-connect '2-3|8644|800e|high|--|12340000200027DB' Connect device: 2-3|8644|800e|high|--|12340000200027DB The device successfully connected Где: sterragate_ag41_cp39_kc1_4G_virtual_0 – наименование виртуальной машины; '2-3|8644|800e|high|--|12340000200027DB' – идентификатор USB устройства. 4. Перейдите в консоль виртуальной машины. В виртуальной машине появится новое устройство: root@sterragate:~# dmesg | tail [ 159.741960] scsi 9:0:0:0: Direct-Access 1.0 PQ: 0 ANSI: 2 [ General USB Flash Disk 159.743504] sd 9:0:0:0: Attached scsi generic sg2 type 0 [ 159.748440] sd 9:0:0:0: [sdb] 3915776 512-byte logical blocks: (2.00 GB/1.86 GiB) [ 159.751617] sd 9:0:0:0: [sdb] Write Protect is off [ 159.751622] sd 9:0:0:0: [sdb] Mode Sense: 03 00 00 00 [ 159.751625] sd 9:0:0:0: [sdb] Assuming drive cache: write through [ 159.762577] sd 9:0:0:0: [sdb] Assuming drive cache: write through [ 159.762650] [ 159.771015] sd 9:0:0:0: [sdb] Assuming drive cache: write through [ 159.771083] sd 9:0:0:0: [sdb] Attached SCSI removable disk sdb: sdb1 root@sterragate:~# fdisk -l | grep /dev/sdb Disk /dev/sdb: 2004 MB, 2004877312 bytes /dev/sdb1 * 1 244 1957856+ b W95 FAT32 5. Создайте папку, куда будет подмонтировано устройство: mkdir /flash 6. Подмонтируйте устройство: С-Терра Шлюз Copyright © S-Terra CSP 2003 -2016 10 Развертывание виртуального шлюза на KVM mount /dev/sdb1 /flash 7. Устройство готово к использованию. mount /dev/vdb /flash Для отключения USB устройства от виртуальной машины выполните следующие действия. 1. Отмонтируйте устройство в виртуальной машине (в консоли виртуальной машины): root@sterragate:~# umount /dev/sdb1 2. Перейдите в консоль гипервизора. Найдите устройство в списке (идентификатор мог измениться): [root@localhost ~]# prlsrvctl info | grep usb usb Avocent - USB Composite Device-1 |20080930-1' '1-4|0624|0249|high|-- usb Avocent - USB Composite Device-0 1|0624|0248|full|KM|20080930' '4- usb General - USB Flash Disk 3|8644|800e|high|PR|12340000200027DB' '2- 3. Отключите устройство от виртуальной машины: [root@localhost ~]# prlctl set sterragate_ag41_cp39_kc1_4G_virtual_0 -device-disconnect '2-3|8644|800e|high|PR|12340000200027DB' Disconnect device: 2-3|8644|800e|high|PR|12340000200027DB The device successfully disconnected С-Терра Шлюз Copyright © S-Terra CSP 2003 -2016 11