EVE-NG¶

Общее¶

EVE-FULL - ссылка на торрент с очень большой коллекцией образов для EVE-NG

IOL¶

Заливка¶

https://www.eve-ng.net/index.php/documentation/howtos/howto-add-cisco-iol-ios-on-linux/

1. Скачиваем образа в формате .bin, кидаем в /opt/unetlab/addons/iol/bin

2. Исправляем права с помощью

   /opt/unetlab/wrappers/unl_wrapper -a fixpermissions
   

3. Создать python-скрипт со следующим содержимым и закинуть его в /opt/unetlab/addons/iol/bin/:

   #! /usr/bin/python
   
   print("Cisco IOU License Generator - Kal 2011, python port of 2006 C version")
   print("Modified to work with python3 by c_d 2014")
   import os
   import socket
   import hashlib
   import struct
   
   # get the host id and host name to calculate the hostkey
   hostid=os.popen("hostid").read().strip()
   hostname = socket.gethostname()
   ioukey=int(hostid,16)
   for x in hostname:
    ioukey = ioukey + ord(x)
   print("hostid=" + hostid +", hostname="+ hostname + ", ioukey=" + hex(ioukey)[2:])
   
   # create the license using md5sum
   iouPad1 = b'\x4B\x58\x21\x81\x56\x7B\x0D\xF3\x21\x43\x9B\x7E\xAC\x1D\xE6\x8A'
   iouPad2 = b'\x80' + 39*b'\0'
   md5input=iouPad1 + iouPad2 + struct.pack('!i', ioukey) + iouPad1
   iouLicense=hashlib.md5(md5input).hexdigest()[:16]
   
   print("\nAdd the following text to ~/.iourc:")
   print("[license]\n" + hostname + " = " + iouLicense + ";\n")
   print("You can disable the phone home feature with something like:")
   print(" echo '127.0.0.127 xml.cisco.com' >> /etc/hosts\n")
   

4. Запустить этот скрипт chmod +x iollicense.py && python2 iollicense.py, его вывод типа

   [license]
   unl01 = 0123456789abcdef;
   

5. закинуть в /opt/unetlab/addons/iol/bin/.

6. Готово емае

Использующиеся версии¶

IOS Dynampis¶

Заливка¶

https://www.eve-ng.net/index.php/documentation/howtos/howto-add-cisco-dynamips-images-cisco-ios/

1. Загрузить .bin образы в /opt/unetlab/addons/dynamips, конвертировать их в .image: unzip -p c1710-bk9no3r2sy-mz.124-23.bin > c1710-bk9no3r2sy-mz.124-23.image

2. Поправить права /opt/unetlab/wrappers/unl_wrapper -a fixpermissions

3. Готово емае

Использующиеся версии¶

vIOS¶

https://www.eve-ng.net/index.php/documentation/howtos/howto-add-cisco-vios-from-virl/

Использующиеся версии¶

NX-OS 9k¶

Заливка¶

https://www.eve-ng.net/index.php/documentation/howtos/howto-add-cisco-nexus-9000v-switch/

Рекомендую искать версию 9.2 и выше, в более старых версиях отсутствовал какой-то базовый функционал

1. Загрузить .qcow2 образ в /opt/unetlab/addons/qemu/nxosv9k-9.2.4 (название папки соотв названию образа)

2. Поправить права /opt/unetlab/wrappers/unl_wrapper -a fixpermissions

3. Зайти на устройство, отменить POAP - при включении появляется сообщение типа

   Abort Power On Auto Provisioning [yes - continue with normal setup, skip - bypass password and basic configuration, no - continue with Power On Auto Provisioning] (yes/skip/no)[no] yes
   

   не захотеть применять политику сложности пароля

   Do you want to enforce secure password standard (yes/no) [y]: no
   

   вбить учетные данные для admin, отменить basic configuration dialog (yes/no): no

4. В памяти найти образ системы:

   switch# dir bootflash:
          4096    Jan 09 06:45:40 2021  .rpmstore/
          4096    Jan 09 06:46:09 2021  .swtam/
          3490    Jan 09 06:48:08 2021  20210109_064743_poap_31927_init.log
                                       # Вот он
    1339749888    Aug 20 16:21:45 2019  nxos.9.2.4.bin
             0    Jan 09 06:52:35 2021  platform-sdk.cmd
          4096    Jan 09 06:47:36 2021  scripts/
          4096    Jan 09 06:48:47 2021  virt_strg_pool_bf_vdc_1/
          4096    Jan 09 06:46:55 2021  virtual-instance/
            59    Jan 09 06:46:46 2021  virtual-instance.conf
   

   задать путь до этого образа для загрузки при старте:

   switch# conf t
   Enter configuration commands, one per line. End with CNTL/Z.
   switch(config)# boot nxos bootflash:nxos.9.2.4.bin
   Performing image verification and compatibility check, please wait....
   switch# copy running-config startup-config
   

   При каждом стирании настроек с устройства необходимо повторять процедуру из этого пункта, иначе устройство не сможет найти свой образ системы.

5. Готово емае

Использующиеся версии¶

XRv 9k¶

Заливка¶

https://www.eve-ng.net/index.php/documentation/howtos/howto-add-cisco-xrv-9000/

1. Скачать образа XRv в .tar.gz или .iso формате, если .tar.gz, то извлечь .iso и закинуть в eve-ng
2. В случае если система не была установленной см. ссылку
3. Поправить права /opt/unetlab/wrappers/unl_wrapper -a fixpermissions
4. Стандартные учетные данные admin/admin
5. Готово емае

Использующиеся версии¶

ASA¶

Маршрутизируемое устройство. +- аналог 5506.

Заливка¶

1. Распаковать архив с .qcow2 файлом в папку с соотв именем
2. Поправить права /opt/unetlab/wrappers/unl_wrapper -a fixpermissions
3. Готово емае

Использующиеся версии¶

ASAv¶

Маршрутизируемое устройство. +- аналог 5506.

Заливка¶

https://www.eve-ng.net/index.php/documentation/howtos/howto-add-cisco-asav/

1. Распаковать архив с .qcow2 файлом в папку с соотв именем

2. Чтобы присутствовала возможность управлять ASAv через telnet необходимо сделать:

   cd /opt/unetlab/addons/qemu/asav-9101-100/
   apt update
   apt install libguestfs-tools
   
   guestfish -a virtioa.qcow2 
   run # Подождать окончания выполнения, затем
   mount /dev/sda2 /
   touch /use_ttyS0
   umount /
   exit
   

3. Поправить права /opt/unetlab/wrappers/unl_wrapper -a fixpermissions

4. Готово емае

Использующиеся версии¶

CSR 1000v¶

Заливка¶

https://www.eve-ng.net/index.php/documentation/howtos/howto-add-cisco-csrv1000-16-x-denali-everest-fuji/

1. Распаковать архив с .qcow2 файлом в папку с соотв именем
2. Поправить права /opt/unetlab/wrappers/unl_wrapper -a fixpermissions
3. Готово емае

Использующиеся версии¶

Huawei NE40E¶

https://forum.huawei.com/enterprise/en/run-ce12800-ne40e-in-eve-ng/thread/653457-861

Arista vEOS¶

Заливка¶

https://www.eve-ng.net/index.php/documentation/howtos/howto-add-arista-veos/

1. Распаковать архив с .qcow2 файлом в папку с соотв именем
2. Поправить права /opt/unetlab/wrappers/unl_wrapper -a fixpermissions
3. Стандартные учетные данные - admin без пароля
4. Готово емае

Использующиеся версии¶

MikroTik RouterOS¶

Заливка¶

https://www.eve-ng.net/index.php/documentation/howtos/howto-add-mikrotik-cloud-router/

1. Скачать из https://mikrotik.com/download Cloud Hosted Router - Raw disk image

2. Распаковать .img файл из архива, загрузить его на eve-ng

3. Создать папку /opt/unetlab/addons/qemu/mikrotik-X.X.X/(в соотв с версией RouterOS). Конвертировать .img диск в .qcow2 формат:

   cd /opt/unetlab/addons/qemu/mikrotik-6.48/
   mv chr-6.48.img hda.qcow2
   

4. Поправить права /opt/unetlab/wrappers/unl_wrapper -a fixpermissions

5. Стандартные учетные данные - admin без пароля

6. Готово емае

Использующиеся версии¶

Juniper vRR¶

Заливка¶

https://www.eve-ng.net/index.php/documentation/howtos/howto-add-juniper-vrr/

1. Распаковать архив с .qcow2 файлом в папку с соотв именем
2. Поправить права /opt/unetlab/wrappers/unl_wrapper -a fixpermissions
3. Стандартные учетные данные - admin без пароля
4. Готово емае

Использующиеся версии¶

Juniper vMX¶

vMX состоит из двух составляющих:

• VCP (Virtual Control Plane) - выделенный control plane, на нём выполняется большинство "вычислительных" операций, таких как пересчёт таблицы маршрутизации
• VFP (Virtual Forwarding Plane) - выделенный forwarding plane, на нём находятся интерфейсы устройства, а также он выполняет функции пересылки пакетов.

Заливка¶

https://www.eve-ng.net/index.php/documentation/howtos/howto-add-juniper-vmx-16-x-17-x/

1. Скачать архив с vMX VCP и VFP одинаковых версий
2. Распаковать архив с .qcow2 файлом в папку с соотв именем
3. Поправить права /opt/unetlab/wrappers/unl_wrapper -a fixpermissions
4. При запуске ноды добавить в лабораторию и VCP, и VFP, соединить их через интерфейс em1 / int
5. Стандартные учетные данные - root без пароля
6. Готово емае

Использующиеся версии¶

Использующиеся версии¶

Palo Alto¶

Заливка¶

https://www.eve-ng.net/index.php/documentation/howtos/howto-add-palo-alto/

1. Распаковать архив с .qcow2 файлом в папку с соотв именем
2. Поправить права /opt/unetlab/wrappers/unl_wrapper -a fixpermissions
3. По умолчанию eve-ng ставит консолью vnc, нужно сменить на telnet
4. Стандартные учетные данные - admin без пароля
5. Готово емае

Использующиеся версии¶

pfSense Firewall¶

Заливка¶

https://www.eve-ng.net/index.php/documentation/howtos/howto-add-pfsense-fw-2-3/

1. Распаковать архив с .qcow2 файлом в папку с соотв именем
2. Поправить права /opt/unetlab/wrappers/unl_wrapper -a fixpermissions
3. Готово емае

Использующиеся версии¶

VyOS¶

Заливка¶

https://www.eve-ng.net/index.php/documentation/howtos/howto-add-vyos-vyatta/

1. Распаковать архив с .qcow2 файлом в папку с соотв именем
2. Поправить права /opt/unetlab/wrappers/unl_wrapper -a fixpermissions
3. Стандартные учетные - vyos/vyos
4. Готово емае

Использующиеся версии¶