Virtualización do Ciclo ASIR do IES de Rodeira

Virtualización do IES de Rodeira

Configuración de Servicios

Router

A Máquina Virtual "Router" será a encargada de redirixir a entrada aos servizos ofrecidos pola rede hacia o mundo exterior. Estes servicios fundamentalmente serán:

• Servizos de Acceso Remoto
  • RDP hacia o Servidor de Dominio Windows
  • NX/X2GO hacia o Servidor de Escritorio Linux
  • SSH hacia os distintos servers: (Router,Proxy,Servidor Web e Servidor de Escritorio)
• Servizos de Correo
  • SMTP,POP,e IMAP
  • WebMail
• Servizo DNS
• SFTP (mediante o acceso SSH)

Esta máquina deberá tamen facilitar acceso a Internet, sempre e cando a solicitude sexa no porto 80 ou 443 e a mesma se produza dende o Proxy.

Datos Técnicos

Máquina Virtual Xen e modo paravirtualizado (PVM) executando Debian Jessie

 * 2 Cores
 * 512M de RAM
 * 3 Ethernet:
    eth0 - 172.20.0.1 (untagged), acceso a rede local ASIR
    eth1 - 192.168.1.3 (tag 4), acceso a ADSL1 na rede CICLOS
    eth1 - 192.168.2.3 (tag 4), acceso a ADSL2 na rede CICLOS

Configuración

Partimos dun disco VHD cunha instalación básica de Debian Jessie.

1. Creamos unha copia utilizando a imaxe como base:

 vhd-util snapshot -n RouterRodeira.vhd -p JessieBase.vhd

2. Creamos a configuración da VM no ficheiro RodeiraRouter.cfg

 bootloader = 'pygrub'
 vcpus = '2'
 memory = '512'
 disk = ['tap2:tapdisk:vhd:RodeiraRouter.vhd,xvda,w']
 name = 'RodeiraRouter'
 vif =   [ 'mac=XX:XX:XX:XX:XX:XX,bridge=xenbr0,model=e1000','mac=XX:XX:XX:XX:XX:XX,bridge=xenbr0.4,model=e1000',
           'mac=XX:XX:XX:XX:XX:XX,bridge=xenbr0.4,model=e1000'
         ]
 on_poweroff = 'destroy'
 on_reboot = 'restart'
 on_crash = 'restart'
 acpi = '1'
 apic = '1'
 viridian = '1'
 xen_platform_pci='1'
 sdl = '0'
 vnc = '0'
 vnclisten = '0.0.0.0'
 vncpasswd = 
 stdvga = '0'
 usb = '1'
 usbdevice = 'tablet'

3. Arrancamos a VM

 xm create RodeiraRouter.cfg

3. Iniciamos sesión a través de ssh (a máquina iniciará con IP dinámica) ou co seguinte comando

 xm console RodeiraRouter (usuario root e password root)

4. Configurar as ethernet editando /etc/network/interfaces

 # This file describes the network interfaces available on your system
 # and how to activate them. For more information, see interfaces(5).
 #
 # The loopback network interface
 auto lo
 iface lo inet loopback
 #
 # The primary network interface
 #allow-hotplug eth0
 #iface eth0 inet dhcp
 auto eth0
 iface eth0 inet static
 address 172.20.0.1
 netmask 255.255.0.0
 gateway 172.20.2.1
 nameserver 172.20.2.1
 #
 auto eth1
 iface eth1 inet static
 address 192.168.1.3
 netmask 255.255.255.0
 #
 auto eth2
 iface eth2 inet static
 address 192.168.2.3
 netmask 255.255.255.0

5. Configurar hostname a RouterRodeira

 hostname "RouterRodeira" && echo "RouterRodeira">/etc/hostname