Тип ОС для создания виртуальной машины: Linux Fedora 64 bit;
Минимальный объем жесткого диска: 150 ГБ;
Минимальное количество оперативной памяти: 16 ГБ;
Минимальное количество ядер: 4;
Включение режима UEFI;
Отключение опции Secure Boot в UEFI;
Отключение режима Legacy загрузки (он также может называться CSM);
Внутренние часы виртуальной машины должны быть настроены на хранение времени в временной зоне UTC.
Возможные проблемы:
Если при установке Ideco NGFW появилась ошибка Требуется не менее 16 ГБ оперативной памяти и при этом указан рекомендуемый размер оперативной памяти. В таком случае необходимо уменьшить размер ресурсов, выделенных под видеопамять.
При установке Ideco NGFW появилось окно с текстом Installation in BIOS mode is not supported. В этом случае необходимо проверить включение режима UEFI в настройках.
Ideco NGFW совместим с указанными гипервизорами
Microsoft Hyper-V (2-го поколения);
VMware (Workstation и ESXi) версии не ниже 6.5.0;
VirtualBox версии не ниже 7.0.0;
KVM версии не ниже 1.2.0;
Citrix XenServer.
VMware ESXi 6.7
При установке Ideco NGFW на хосты кластера с разными поколениями процессоров укажите в настройках EVC самое старое поколение процессора из хостов, соответствующее минимальным системным требованиям для установки.
Настройка
Перед установкой Ideco NGFW:
Загрузите образ, скачанный с MY.IDECO, на VMware ESXi. При настройке виртуальной машины потребуется указать его путь;
Увеличьте размер видеопамяти для виртуальной машины до 16 МБ;
Используйте виртуальные сетевые адаптеры vmxnet3.
1. Создайте виртуальную машину:
2. Укажите Имя виртуальной машине и установите остальные настройки как на скриншоте:
3. Выберите хранилище для виртуальной машины:
4. Установите размер оперативной памяти 16ГБ и размер диска 150ГБ. После выберите в поле CD/DVD Drive Datastore ISO file и укажите путь к загрузочному образу:
5. Включите UEFI на вкладке VM Options, выбрав в поле Firmware EFI:
6. Нажмите Finish:
VMware Workstation 17.0
Настройка
Перед установкой Ideco NGFW:
Увеличьте размер видеопамяти для виртуальной машины до 16 МБ;
Используйте виртуальные сетевые адаптеры vmxnet3.
1. Создайте виртуальную машину, нажав Create a New Virtual Machine:
2. Укажите загрузочный ISO-образ:
3. Выберите гостевую операционную систему Linux и в раскрывающемся списке укажите тип Fedora 64-bit:
4. Укажите имя виртуальной машины и директорию для создания виртуального диска:
5. Укажите размер вирутального жесткого диска 150ГБ:
6. Выберите Customize Hardware для изменения настроек виртуальной машины:
7. Укажите размер виртуальной оперативной памяти 16384МБ:
8. Укажите количество ядер процесса равное 4:
9. Выйдите из меню и нажмите Finish для окончания настройки:
10. Перейдите в окно виртуальной машины и нажмите Edit virtual machine settings:
11. Перейдите на вкладку Options:
12. Выберите опцию Advanced и установите для параметра Firmware Type значение UEFI:
13. Нажмите OK для завершения настройки виртуальной машины.
Citrix XenServer
Настройка
Если xenserver не загружается с установочного образа:
1. Выполните команду xe vm-list. Она отобразит список виртуальных машин на xenserver;
2. Выберите виртуальную машину с NGFW и запомните ее UUID;
3. Выполните команду. После этого начнется загрузка с установочного носителя:
xe vm-param-set uuid=<UUID> HVM-boot-policy=BIOS\ order HVM-boot-params:order=dc
VirtualBox 7.0.12
Настройка
По умолчанию при создании виртуальной машины создается 1 сетевая карта с типом подключения NAT.
1. Укажите Имя виртуальной машины (ВМ), выберите директорию для ВМ и установите путь до загрузочного образа NGFW. Остальные параметры установите как на скриншоте:
2. Установите размер оперативной памяти ВМ (16 ГБ) и нажмите Включить EFI:
3. Создайте виртуальный жесткий диск под ВМ (Объем не меньше 150ГБ):
4. Нажмите Готово
KVM
Настройка
1. При установке Ideco NGFW выберите тип операционной системы - Fedora
2. На пятом шаге (virtm-manager) установки обязательно включите опцию Проверить конфигурацию перед установкой и нажмите кнопку Готово.
3. Для дисков и сетевых карт измените интерфейс на virtio.
4. Для дисков используйте режим кеширования writeback, если диски хранятся в qcow2 или raw-файлах.
Если нет - проконсультируйтесь у администратора хранилища или нашей технической поддержки относительно выбора режима кеширования.
5. В появившемся окне на вкладке Обзор в поле Firmware выберите пункт UEFI x86_64:/usr/share/OVMF/OVMF_CODE.fd. Выбор этого пункта включит UEFI и выключит опцию Secure Boot.
Если пункта UEFI x86_64:/usr/share/OVMF/OVMF_CODE.fd нет в списке, доустановите пакет ovmf. В Ubuntu этот пакет устанавливается командой sudo apt install ovmf.
Microsoft Hyper-V
Поддерживается только второе поколение виртуальных машин под Windows Server 2012 R2 или выше;
