Настройка гипервизора

Ideco NGFW совместим с указанными гипервизорами:

Microsoft Hyper-V (2-го поколения).
VMware (Workstation и ESXi) версии не ниже 6.5.0.
VirtualBox версии не ниже 7.0.0.
KVM версии не ниже 1.2.0.
Proxmox VE.
Citrix XenServer.

Обязательные условия для работы Ideco NGFW:

Тип ОС для создания виртуальной машины: Linux Fedora 64 bit.
Минимальный объем жесткого диска: 150 ГБ.
Минимальное количество оперативной памяти: 16 ГБ.
Минимальное количество ядер: 4.
Видеопамять (VRAM): 16 Мб.
Включение режима UEFI.
Отключение опции Secure Boot в UEFI.
Отключение режима Legacy загрузки (он также может называться CSM).
Внутренние часы виртуальной машины должны быть настроены на хранение времени в временной зоне UTC.

Для максимальной производительности рекомендуем:

Режим работы кэша виртуального диска: writeback. Хранилище должно гарантировать сохранность данных после завершения команды фиксации кэша.
Настроить паравиртуализованный источник энтропии (Random Number Generator (RNG)).
Настроить паравиртуализованные часы и таймер.
Убедиться, что виртуальные процессоры, использующиеся для виртуальной машины, располагаются на одной физической NUMA-ноде.
Гипервизор с аппаратной виртуализацией (вложенная виртуализация не требуется).

Если при установке Ideco NGFW появилось окно с текстом Installation in BIOS mode is not supported, необходимо проверить включение режима UEFI в настройках.

VMware ESXi 6.7

При установке Ideco NGFW на хосты кластера с разными поколениями процессоров укажите в настройках EVC самое старое поколение процессора из хостов, соответствующее минимальным системным требованиям для установки.

Настройка

Перед установкой Ideco NGFW:

Загрузите образ, скачанный с , на VMware ESXi. При настройке виртуальной машины потребуется указать его путь.
Увеличьте размер видеопамяти для виртуальной машины до 16 МБ.
Используйте виртуальные сетевые адаптеры vmxnet3.

1. Создайте виртуальную машину:

2. Укажите Имя виртуальной машине и установите остальные настройки как на скриншоте:

3. Выберите хранилище для виртуальной машины:

4. Установите размер оперативной памяти 16ГБ и размер диска 150ГБ. После выберите в поле CD/DVD Drive Datastore ISO file и укажите путь к загрузочному образу:

5. Включите UEFI на вкладке VM Options, выбрав в поле Firmware EFI:

6. Нажмите Finish:

VMware Workstation 17.0

Настройка

Перед установкой Ideco NGFW:

Увеличьте размер видеопамяти для виртуальной машины до 16 МБ.
Используйте виртуальные сетевые адаптеры vmxnet3.

1. Создайте виртуальную машину, нажав Create a New Virtual Machine:

2. Укажите загрузочный ISO-образ:

3. Выберите гостевую операционную систему Linux и в раскрывающемся списке укажите тип Fedora 64-bit:

4. Укажите имя виртуальной машины и директорию для создания виртуального диска:

5. Укажите размер вирутального жесткого диска 150ГБ:

6. Выберите Customize Hardware для изменения настроек виртуальной машины:

7. Укажите размер виртуальной оперативной памяти 16384МБ:

8. Укажите количество ядер процесса равное 4:

9. Выйдите из меню и нажмите Finish для окончания настройки:

10. Перейдите в окно виртуальной машины и нажмите Edit virtual machine settings:

11. Перейдите на вкладку Options:

12. Выберите опцию Advanced и установите для параметра Firmware Type значение UEFI:

13. Нажмите OK для завершения настройки виртуальной машины.

Citrix XenServer

Настройка

Если xenserver не загружается с установочного образа:

1. Выполните команду xe vm-list. Она отобразит список виртуальных машин на xenserver.

2. Выберите виртуальную машину с NGFW и запомните ее UUID.

3. Выполните команду. После этого начнется загрузка с установочного носителя:

xe vm-param-set uuid=<UUID> HVM-boot-policy=BIOS\ order HVM-boot-params:order=dc

VirtualBox 7.0.12

Настройка

По умолчанию при создании виртуальной машины создается 1 сетевая карта с типом подключения NAT.

1. Укажите Имя виртуальной машины (ВМ), выберите директорию для ВМ и установите путь до загрузочного образа NGFW. Остальные параметры установите как на скриншоте:

2. Установите размер оперативной памяти ВМ (16 ГБ) и нажмите Включить EFI:

3. Создайте виртуальный жесткий диск под ВМ (Объем не меньше 150ГБ):

4. Нажмите Готово

KVM

Настройка

1. При установке Ideco NGFW выберите тип операционной системы - Fedora

2. Включите опцию Проверить конфигурацию перед установкой и нажмите кнопку Готово на пятом шаге (virtm-manager) установки:

3. Измените интерфейс на virtio для дисков и сетевых карт.

4. Выберите режим кеширования. Если диски имеют формат qcow2 или raw, используйте writeback. Если используется другой формат дисков, проконсультируйтесь у своего системного администратора или в нашей технической поддержке.

5. В появившемся окне на вкладке Обзор в поле Firmware выберите пункт UEFI x86_64:/usr/share/OVMF/OVMF_CODE.fd. Выбор этого пункта включит UEFI и выключит опцию Secure Boot.

Если пункта UEFI x86_64:/usr/share/OVMF/OVMF_CODE.fd нет в списке, доустановите пакет ovmf. В Ubuntu этот пакет устанавливается командой sudo apt install ovmf.

Proxmox

Видеоинструкцию по установке Ideco NGFW на Proxmox смотрите по ссылкам:

Настройка

1. Нажмите Создать ВМ, введите имя машины:

2. В разделе ОС выберите хранилище и заполните поля:

ISO-образ - образ с нужной версией NGFW.
Гостевая ОС:
- Тип - Linux.
- Версия - 6.х - 2.0 Kernel.

3. В разделе Система заполните поля:

BIOS - OVMF.
Хранилище EFI - хранилище для UEFI-диска.
Предварительная загрузка ключей - отключите опцию.

4. В разделе Диски укажите нужный размер диска (не меньше 150 ГБ) и выберите хранилище для NGFW:

Проверьте свободное место на диске.

5. В разделе Процессор укажите количество сокетов и ядер (от четырех ядер) и выберите тип, который поддерживает SSE 4.2:

6. В разделе Память укажите объем оперативной памяти (не менее 16 ГБ):

7. В разделе Сеть в поле Сетевой мост выберите сетевой мост для локального интерфейса:

Рекомендуем отключить опцию Сетевой экран, чтобы облегчить настройку и отладку файрвола в Ideco NGFW и избежать конфликтов обработки трафика.

8. В разделе Подтверждение проверьте заданные настройки и нажмите Готово:

Рекомендуем отключить опцию Запуск после создания, так как потребуется добавить еще одно сетевое устройство.

9. Для работы NGFW также понадобится мост на сетевой интерфейс, чтобы получить доступ в интернет. Нажмите на созданную виртуальную машину, выберите Оборудование -> Добавить -> Сетевое устройство и добавьте мост, соответствующий выбранному ранее коммутатору:

Microsoft Hyper-V

Видеоинструкцию по установке Ideco NGFW на Microsoft Hyper-V смотрите по ссылкам:

Поддерживается только второе поколение виртуальных машин под Windows Server 2012 R2 или выше.
Отключите опцию Secure Boot (безопасная загрузка).
Используйте обычный виртуальный сетевой адаптер (Network Adapter).

Шаги по установке Ideco NGFW после создания загрузочного USB-накопителя можно прочитать в статье .

PreviousПодготовка платформы к установке NextНастройка программно-аппаратных комплексов Ideco NGFW

Last updated 1 day ago

Was this helpful?