EVE-NG 19 comments


Megfigyelésem szerint legtöbben, akik Cisco vizsgára készülnek, két szoftvert használnak laborozásra:

  • Packet Tracer
  • GNS3 (dynamips)

A Packet Tracert hamar “kinövi” a többség, mivel az egy szimulátor, a maga véges képességeivel. Ezért a többség a GNS3 mellett teszi le a garast. Pedig vannak egyéb alternatívák (és véleményem szerint ezek jobbak is a GNS3-nál).

Nézzük, milyen egyéb szoftverek állnak rendelkezésre:

1.) Cisco VIRL – ez a Cisco saját fejlesztésű emulátora. Eddig maximum 30 node-t tudott kezelni, de épp a napokban jelentették be, hogy már csak 20-at enged, és megszűnik az olcsóbb, Academic licensz. Emiatt sokan ott fogják hagyni szerintem. Pedig nem rossz: átlátható GUI, beépített image-k (azaz legális használat). Ára: 200 USD / év, ami nem kevés.

2.) UNL (Unetlab) – Ingyenes, sokáig ezt használtam. Rengeteg terméket tud emulálni, gyors, stabil, megbízható. Ami kifejezetten tetszik, hogy virtuális gépként fut az egész, és böngészőből nyitod meg a felületet (ellentétben a GNS3-mal, ahol kellett futtatni egy virtuális gépet, és még hozzá feltelepíteni külön a GNS3-t). A srácok úgy döntöttek, hogy látva a korlátokat befejezik a termék fejlesztését, és elkezdenek egy újat, ez lett az EVE-NG.

3.) EVE-NG – az UNL utódja, de sajnos nem lehet közvetlenül frissíteni (UNL-ből ki kell exportálni a laborokat, EVE-NG-be pedig be kell importálni őket. Az image-ket szintén). Szintén ingyenes, és virtuális gépként tudod legegyszerűbben futtatni (vagy dedikált vason). Telepítése viszonylag egyszerű: a honlapról letöltöd az OVA-t vagy az ISO-t. OVA esetén beimportálod VMware-be és már kész is. Indítás után ír egy IP címet, amelyet a böngésződbe beütve már be is tudsz lépni. Fontos, hogy ez csak egy keretrendszer, és nincsenek beletöltve a szükséges image-k! Azaz ha te pl. vWLC-t akarsz használni, azt neked kell beszerezni és bejátszani az EVE-NG-be (a honlapon leírják, hogyan).

Indítás után tehát így néz ki:

 

Megnyitod a böngészőben az IP címet, és már be is tudsz lépni. Választhatsz a natív és HTML5 verzió között. A fő különbség, hogy HTML5-nél a böngészőben nyílik meg a consol az eszközökhöz, nem pedig PuTTY-ban.

 

Ezután már el is kezdhetsz laborokat építeni.

 

Elég szép méretű topológiákat el tud vinni, nekem 8 GB RAM van alatta és simán fut egy ilyen:

 

 

Ha rákattintok egy eszközre, a HTML5 miatt böngészőben nyílik meg a console. Ez azért jó, mert telepítés nélkül tudsz laborozni egy adott gépen (pl. cégnél szerverre felteszed az EVE-NG-t, a notidon pedig ha nem vagy admin, még PuTTY sem kell, egyszerűen böngészőből laborozol. Ami a legjobb, több “pod” van, azaz egyszerre többen is tudtok laborozni, természetesen külön topológián!)

 

Jelenleg ezeket az image-ket kezeli az EVE-NG:

  • Dynamips (Cisco IOS emulation)
    c7200-adventerprisek9-mz.152-4.S6 (supported cards: PA-FE-TX, PA-4E, PA-8E)
    c3725-adventerprisek9-mz.124-15.T14 (supported cards: NM-1FE-TX, NM-16ESW)
    c1710-bk9no3r2sy-mz.124-23
    Other images from the above series should work too
  • IOL (IOS on Linux also known as IOU)
    L2-ADVENTERPRISE-M-15.1-20131216.bin
    L2-ADVENTERPRISE-M-15.1-20140814.bin
    L2-IPBASEK9-M-15.1-20130726.bin
    L3-ADVENTERPRISEK9-M-15.4-1T.bin
    L3-ADVENTERPRISEK9-M-15.4-2T.bin
    L3-ADVIPSERVICES-M-15.1-2.9S.bin
    And others
  • Qemu
    Cisco ACS 5.6, 5.8.1.4
    Cisco ISE 1.2, 1.4
    Cisco ISE 2.1
    Cisco ASA 8.0.2 (Singe and Multi Context)
    Cisco ASA 8.4 Multicontext Support
    Cisco ASA 9.1.5 Multicontext Support
    Cisco ASAv 9.6.2, 9.7.1 or earlier
    Cisco IPS 7.1
    Cisco Firepower 6.1, 6.2 Management centre (FMC)
    Cisco Firepower 6.1, 6.2 Treat defence ASAv (FTD)
    Cisco Firepower 6.1, 6.2 NGIPSv
    Cisco Firepower 5.4 (NGIPS, FMC)
    Cisco CSR 3.16, 3,17
    Cisco CSR 16.03 Denali
    Cisco CSR 16.0.4 Everest
    Cisco vIOS L3 15.5, 15.6.2T
    Cisco vIOS L2 15.2
    Cisco ESA 9.7, 9.8, Email Security Appliance
    Cisco WSA 8.6, 9.2 10.0 Web Security Appliance
    Cisco CDA 1.0 Context Delivery Agent
    Cisco NXOS Titanium 7.1.0.3
    Cisco NXOSk9 (require source of 2xCPU and 8G RAM for single node)
    Cisco XRv 5.2.2, 5.3.2, 6.0.1, 6.0.2
    Cisco XRvK9 6.0.1, 6.1.2 (require source of 4xCPU and 16G RAM for single node)
    Cisco vWLC, 7.4. 8.0.100, 8.2.X, 8.3.X
    Cisco vNAM Virtual Network Analysis Module 6.2.x
    Cisco vWAAS 200.5.5
    Cisco CUCM 11.5.1.11900-26
    Juniper vSRX 12.1.47D
    Juniper Olive M series
    Juniper vSRX NG 15.1×49-D40.6
    Juniper vXRX NG 15.1X49-D70.3
    Juniper vMX 14.1.4R8
    Juniper vMX 16.1R3.10 VCP (control plane node)
    Juniper vMX 16.1R3.10 VFP (forwarding plane node)
    Juniper vMX 17.1 VCP (control plane node)
    Juniper vMX 17.1 VFP (forwarding plane node)
    Juniper vQFX 10K VRE (routing engine)
    Juniper vQFX 10K VFE (forwarding engine)
    Junos Sphere 16.1
    Alcatel 7750SR: 13.0.R3
    A10, vThunder 2.7.1
    Aruba: Clearpass 6.4.X
    Arista vEOS 4,17.2F and earlier versions
    Barracuda NGFW
    Brocade vADX 3.01.1
    Checkpoint FW: R77-20, R77-30
    Citrix Netscaler 11.0.62
    Dell SonicWall 11.3.0
    CumulusVX 2.5.3
    ExtremeOS 21.1.14
    F5 BIG-IP 12.0.0 Supports LTM, GTM HA
    Fortinet Manager v5
    Fortinet Mail 53
    Fortinet FGT v5.X
    Fortinet 5.2.3
    HP VSR 1000 7.10
    Mikrotik 6.30.2
    PaloAlto FW 7.0, 7.1
    pfSense FW 2.3
    S-Terra FW, Gate 4.1,
    S-Terra CSP-VPN gate 3.1
    VyOS 1.1.6
    Windows XP
    Windows 7
    Windows 10
    Windows Server 2003
    Windows Server 2008R2
    Windows Server 2012 R2
    Windows Server 2016
    Linux TinyCore 6.4
    Linux Slax 7.08
    Linux Mint 18
    Linux Kali x64 Full
    Linux Kali x386 light
    Linux Mint 18
    Linux Ubuntu Desktop 16.04
    Linux DSL 4.4.10
    Linus Ubuntu Server 16.04 Webmin
    Linux NETem: NETem bandwidth limitation, delay, jitter and packet loss.
    Ostinato traffic generator 0.7, 0.8

 

Azt hiszem ebből is látszik, hogy sok dolgot ki lehet próbálni 🙂 .

Ha pénztárcád engedi, adakozz pár dolcsit a fejlesztőknek, azt hiszem, megérdemlik. Nem kevés melójuk lehet benne. ÉN már megtettem. A honlapon találsz egy “Donate” menüt, ott tudsz utalni.

 


Hozzászólás

19 Gondolat “EVE-NG