रिमोट सर्वर पर GNS3 और डायनामिप

आज हम विभिन्न कंप्यूटरों के लिए GNS3 शेल और सिस्को IOS डायनामिप्स एमुलेटर के शोषण को देखेंगे।

दिए गए:
एक शक्तिशाली सर्वर (घर / काम / Hetzner / Amazone) और एक कमजोर कार्यस्थल (लैपटॉप / नेटबुक / आदि)।
उद्देश्य:
आरामदायक काम के लिए सर्वर पर बड़ी संख्या में IOS का अनुकरण करने से लोड स्थानांतरित करें।
समाधान:
कई विकल्पों पर विचार किया जाएगा - नियमित (हाँ, आपने सेटिंग्स में "हाइपरवाइज़र" टैब पर ध्यान नहीं दिया?) और बैसाखी [यूनिक्स तरीके] के साथ काम करना, लेकिन मेरी राय में यह कुछ हद तक सुविधाजनक है।

काम के लिए, हम निम्नलिखित सॉफ्टवेयर का उपयोग करेंगे:
- GNS3 0.8.2-बीटा, लेकिन शाखा 0.7.x पर काम करना चाहिए
- दिनमिप्स 0.2.8-आरसी 2
- लिनक्स यूनुंट 11.10 / विंडोज 7
- बैश, tmux, ssh

• विकल्प 1 - नियमित
  - सर्वर: लिनक्स
  - सर्वर: विंडोज
  - ग्राहक: लिनक्स
  - ग्राहक: विंडोज
  
• विकल्प 2 - यूनिक्स तरीका
• विकल्प 3 - यूनिक्स तरीका / भाग 2
• PS1 - baseconfig.txt
• PS2 - tmux

विकल्प 1 - नियमित

यह कैसे काम करता है?
सर्वर हाइपरविजर मोड में डायनामिप्स शुरू करता है। क्लाइंट (GNS3 के साथ वर्कस्टेशन) पर, स्थानीय हाइपरवाइज़र नियंत्रण अक्षम है और दूरस्थ पंजीकृत हैं।

सर्वर: लिनक्स

$ sudo apt-get install dynamips $ cd /tmp $ dynamips -H 7220 Cisco Router Simulation Platform (version 0.2.8-RC2-amd64) Copyright (c) 2005-2007 Christophe Fillot. Build date: Jan 18 2011 19:25:29 Hypervisor TCP control server started (port 7220). 

यदि आप सर्वर को शुरू करने के बारे में एक समान संदेश देखते हैं - सब कुछ काम करता है।
हाइपरवाइज़र शुरू करने से पहले, आपको "कार्यशील" निर्देशिका पर जाना होगा, क्योंकि इस प्रक्रिया में, वह बहुत सारी अस्थायी फ़ाइलें बनाता है। इस मामले में, वे हमें रुचि नहीं देते हैं, इसलिए हम tmp फ़ोल्डर में काम करेंगे।
आप सर्वर को छोड़ कर दूसरे टर्मिनल पर जा सकते हैं या हाइपरविजर को रोक सकते हैं।

 ^CHypervisor: closing control sockets. Hypervisor: closing remote client connections. Shutdown in progress... Shutdown completed. 

सुविधा के लिए, मैं tmux का उपयोग करने की सलाह देता हूं।

इसके अलावा, फ़ायरवॉल का उपयोग करते समय, हाइपरविज़र के आने वाले पोर्ट (इस मामले में, टीसीपी 7220) और कंसोल कनेक्शन (जीएनएस 3 में कॉन्फ़िगर किए गए) को अपवाद बनाना न भूलें।

हाइपरवाइजर तैयार है, यह iOS छवियों को तैयार करने के लिए बना हुआ है।
Cisco.com से या सदस्यता के अभाव में, एक प्रसिद्ध टोरेंट ट्रैकर से छवि डाउनलोड करें।
डाउनलोड को गति देने के लिए, छवियों को अनपैक करना न भूलें। ऐसा करने के लिए, GNS3 वेबसाइट से " सिस्को इमेज अनपैकर 0.1 सोर्स कोड " डाउनलोड करें।

 $ mkdir ~/IOS $ cd ~/IOS $ mv ~/Downloads/Unpack-0.1_src.tar.bz2 ./ $ mv ~/Downloads/c2600-ipbasek9-mz.124-17.bin ./ $ tar -xjf Unpack-0.1_src.tar.bz2 $ rm Unpack-0.1_src.tar.bz2 $ python ./Unpack/unpack.py --format=IOS c2600-ipbasek9-mz.124-17.bin warning [c2600-ipbasek9-mz.124-17.bin]: 17812 extra bytes at beginning or within zipfile (attempting to process anyway) IOS binary image successfully unpacked in c2600-ipbasek9-mz.124-17.bin.unpacked 

सर्वर: विंडोज

जैसा कि जानकार लोग कहते हैं - जीत के तहत डायनामिक्स पूरी तरह से बदतर हैं, लेकिन चलो स्थापना के साथ आगे बढ़ें।
" GNS3 v0.8.2 बीटा ऑल-इन-वन " डाउनलोड करें।
स्थापना के बाद, GNS3 और डायनामिप के साथ फ़ोल्डर खोलें और हाइपरविजर शुरू करने के लिए .bat फ़ाइल ढूंढें।



आप शॉर्टकट को सुविधाजनक स्थान पर रख सकते हैं, उदाहरण के लिए, डेस्कटॉप पर, जैसा कि आपको इसे अक्सर चलाना होगा।

अगला, संपादक में, मानक 7200 से 7220 तक पोर्ट संपादित करें:

 rem Launch a local copy of dynamips set dynamips=%CD%\dynamips.exe cd %TEMP% start /belownormal /B /wait "Dynamips" "%dynamips%" -H 7220 pause 

शुरू करने के बाद, कंसोल विंडो को समान दिखना चाहिए।



अन्य सभी क्रियाएं लिनक्स के तहत उन लोगों से बहुत अलग नहीं हैं (ऊपर देखें):
- फ़ायरवॉल में खुले बंदरगाह;
- iOS छवियों को डाउनलोड करें;
- छवि unzip, अनपैकर ।

ग्राहक: लिनक्स

Ubuntu संकुल के माध्यम से GNS3 स्थापित कर सकता है

 $ sudo apt-get install gns3 

लेकिन एक पुराना संस्करण है (0.7.4), इसलिए स्रोत डाउनलोड करें। आपको कुछ भी संकलित नहीं करना होगा, क्योंकि यह अजगर में लिखा है। सभी निर्भरताओं को पूरा करने के लिए, पहले पैकेज से GNS3 स्थापित करें, फिर भंडार से नवीनतम संस्करण डाउनलोड करें।

 $ sudo apt-get install gns3 $ sudo apt-get install mercurial $ cd ~/IOS/ $ hg clone http://code.gns3.net/gns3-devel $ cd gns3-devel $ ./gns3.pyw 

संपादित करें-> प्राथमिकताएं हम स्थानीय गतिशीलता की सेटिंग की जांच करते हैं।
"टेस्ट सेटिंग्स" पर क्लिक करना न भूलें



संपादित करें-> IOS चित्र और हाइपरवाइज़र
HOST फ़ील्ड में, हमारे सर्वर के डायनामिप्स के साथ आईपी पता दर्ज करें, पोर्ट मैन्युअल रूप से शुरू होने वाले डायनामिप के लिए चुना गया पोर्ट है।



अब, IOS छवियों टैब में, छवि जोड़ें।



महत्वपूर्ण। "छवि फ़ाइल" और "बेस कॉन्फिग" का मार्ग सर्वर पर दर्शाया गया है। उस उपयोगकर्ता के लिए जिसके तहत डायनामिक्स लॉन्च किया गया है, इन फ़ाइलों को पढ़ने योग्य होना चाहिए।
स्थानीय रूप से, ऐसी फाइलें मौजूद नहीं हो सकती हैं।
हम आइटम "हाइपरवाइजर प्रबंधक का उपयोग करें" को हटा दें और वांछित सर्वर का चयन करें।
फिर सेव करें। छवियों की सूची में, हम देखते हैं कि कॉल स्थानीय हाइपरवाइज़र के पास नहीं जाएगी, बल्कि सर्वर पर 172.1.1.1.1 पर जाएगी।
फिर, हमेशा की तरह, हम टोपोलॉजी और काम बनाते हैं।

ग्राहक: विंडोज

यहां से, " GNS3 v0.8.2 BETA ऑल-इन-वन " डाउनलोड और इंस्टॉल करें - GNS3 का नवीनतम संस्करण इकट्ठे हुए।
सभी सेटिंग्स लिनक्स के तहत क्लाइंट के अनुरूप हैं।

विकल्प 2 - यूनिक्स तरीका

मानक समाधान के लिए दो डाउनसाइड हैं:
- हाइपवाइज़र शुरू करने के लिए रिमोट सर्वर से मैन्युअल रूप से लॉग इन करने की आवश्यकता;
- एक हाइपरविजर और कंसोल के साथ नियंत्रण कनेक्शन के लिए एक खुला चैनल।

"-H 7220" कुंजी के साथ एक हाइपरविजर शुरू करते समय, सभी उपलब्ध पतों पर डायनामिक्स एक सुनने वाला सॉकेट खोलता है:

 $ sudo netstat --numeric --listening --program | grep dynamips tcp 0 0 0.0.0.0:7220 0.0.0.0:* LISTEN 12756/dynamips 

कोई प्राधिकरण और एन्क्रिप्शन प्रदान नहीं किया जाता है और, जब "व्यामोह" मोड चालू होता है, तो यह इंटरनेट के संपर्क में नहीं आता है। विशिष्ट आईपी पर हाइपरविजर को लटकाने का कोई तरीका नहीं है, उदाहरण के लिए 127.0.0.1, और पोर्ट को वैसे भी फ़ायरवॉल के साथ बंद किया जाना चाहिए।
पहली नज़र में, आपको एक वीपीएन का उपयोग करने की आवश्यकता है, जो इस लेख के दायरे से परे है।

इसके अलावा, स्थानीय ऑपरेशन में, हाइपरविजर मैनेजर, कुछ परिस्थितियों में, विभिन्न बंदरगाहों पर डायनामिप्स की कई प्रतियां लॉन्च करता है।

समाधान स्थानीय डायनामिप्स के साथ काम करने के लिए GNS3 को कॉन्फ़िगर करने के लिए है, लेकिन एक परत बनाते हैं जो सर्वर के लिए ssh के माध्यम से एक दूरस्थ कनेक्शन खोलता है, स्वचालित रूप से एक हाइपरविजर शुरू करता है और इसके एन्क्रिप्ट किए गए कनेक्शन के शीर्ष पर पोर्ट करता है। वास्तव में, यह एक एकल स्क्रिप्ट होगी, जिसे विभिन्न कुंजी के साथ लॉन्च किया जाएगा - एक नियंत्रण कनेक्शन के लिए और एक रिमोट कंसोल के लिए।

चलो शुरू हो जाओ!

नोट। सही संचालन के लिए प्रमाणीकरण को कुंजी पर SSH में कॉन्फ़िगर किया जाना चाहिए || स्क्रिप्ट संपादित करें।

नोट। GNS3 संस्करण 0.8.2 बीटा 2 (उदाहरण के लिए, भंडार से) से अधिक होना चाहिए, क्योंकि इसमें एक बग है, जिसमें रिमोट स्क्रिप्ट को कंट्रोल स्क्रिप्ट सही ढंग से नहीं बुझा सकता है।

संपादित करें-> स्थानीय डायनामिक्स की सेटिंग में प्राथमिकताएं और इसके बाइनरी के बजाय हमारी स्क्रिप्ट का पथ लिखें

 /home/%username%/IOS/rdyn.sh 

कंसोल कनेक्शन स्ट्रिंग भी बदलें

 gnome-terminal -t %d -e '/home/%username%/rdyn.sh -R %p' >/dev/null 2>&1 & 

कमांड में फाइल का पूरा रास्ता सेट करना न भूलें और स्क्रिप्ट में वैरिएबल को बदलें।

 #!/usr/bin/env bash HOST=host.tld #HOST=2001:470::1 PORT=4444 USER=username ####################################### WRKDIR='/tmp' DYNAMIPS='/usr/bin/dynamips' RCMD=$1 RPORT=$2 SSHOPT="-a -T -q -x -o ExitOnForwardFailure=yes -o TCPKeepAlive=yes -o BatchMode=yes -o ControlPersist=10 -o ControlPath=/tmp/rdyn.%h.%p.%r -p $PORT $USER@$HOST " TELNETCMD="ssh -N -f -L 127.0.0.1:$2:127.0.0.1:$2 $SSHOPT" ######################################## trap quit INT TERM HUP KILL function quit { if [ $RCMD = '-H' ] ; then ssh $SSHOPT "pkill -f \"$DYNAMIPS -H $RPORT\"" & else pkill -f "$TELNETCMD" fi exit } ######################################## if [ "$1" = '' ] ; then echo 'Error: script expects some commands.' exit fi ssh -M -f $SSHOPT exit > /dev/null 2>&1 if [ "$1" = '--help' ] ; then ssh $SSHOPT "$DYNAMIPS --help" else if [ "$1" = '-H' ] ; then ssh -L 127.0.0.1:$2:127.0.0.1:$2 $SSHOPT "cd $WRKDIR ; $DYNAMIPS -H $2" 2> /dev/null & while : ; do wait; sleep 1; done else $TELNETCMD > /dev/null 2>&1 telnet 127.0.0.1 $2 pkill -f "$TELNETCMD" read fi fi 

काम सिद्धांत:
- सर्वर से मास्टर कनेक्शन शुरू करने का प्रयास (स्वचालित रूप से निष्क्रिय समय समाप्त होता है);
इस प्रक्रिया में बहुत सारे डायनामिक्स-ओवर-एसश और टेलनेट-ओवर-एसएच सत्र बनाए जाते हैं और मल्टीप्लेक्सिंग करते हैं, इस मामले में, काम को गति प्रदान करता है।
- रिमोट डायनामिक्स के सही स्टॉप के लिए एक जाल बनाना;
- हाइपरवाइजर या टेलनेट कनेक्शन शुरू करना।

विकल्प 3 - यूनिक्स तरीका / भाग 2

प्रोब्रो X11 जीयूआई आवेदन।

पेशेवरों: यह काम करता है, और सब कुछ बॉक्स से बाहर है।
विपक्ष: धीमा। कम अक्षांशों और उच्च गति पर केवल LAN के भीतर एक संतोषजनक परिणाम।

 $ ssh -X -C username@host.tld gns3 

-C कंप्रेशन में सक्षम बनाता है
-X X11 सत्र के अग्रेषण को सक्रिय करता है / sshd_config / में 'X11Forwarding Yes' को शामिल करना न भूलें

लेकिन X11 फोर्जिंग का उपयोग करने के मामले में, हम, वास्तव में, .net फ़ाइलों को डाउनलोड करने और स्थानीय रूप से सहेजे गए कॉन्फ़िगरेशन को देखने की क्षमता खो देते हैं।
भारी गोले के उपयोगकर्ताओं के लिए अंतर्निहित कार्यों का उपयोग कर सकते हैं। उदाहरण के लिए, Nautilus sftp बुकमार्क में लिंक जोड़ सकता है।

फ्यूज + ssh = sshfs बंडल में एक अधिक सार्वभौमिक विकल्प संभव है।
हब पर इस विषय पर पहले ही चर्चा की जा चुकी है, इसलिए केवल एक विचार होगा।

हम घर निर्देशिका में GNS और एक सहायक स्क्रिप्ट के साथ काम करने के लिए मुख्य फ़ोल्डर बनाते हैं।

 $ sshfs username@host.tld:/home/%username%/CISCO ~/CISCO $ cat << ENDL > ~/CISCO/rgns3 ssh -X -C username@host.tld gns3 \$1 ENDL $ chmod +x ~/CISCO/rgns3 

काम मॉडल:
- उदाहरण के लिए, एक प्रयोगशाला डाउनलोड करें। मान लें कि रूट: ईआईजीआरपी ।
- माउंट sshfs।
- ~ / CISCO में संग्रह को अनपैक करें
- लॉन्च करें

 $ ~/CISCO/rgns3 ~/CISCO/EIGRP/topology.net 

PS1
baseconfig.txt

 ! hostname %h no ip domain-lookup line con 0 exec-timeout 0 0 logging synchronous privilege level 15 service timestamps debug datetime msec line vty 0 15 no login exec-timeout 0 0 logging synchronous privilege level 15 

यह एक लड़ाकू कॉन्फ़िगरेशन नहीं है और इसमें सुरक्षा समस्याएं हैं, लेकिन प्रशिक्षण के लिए सुविधाजनक है।

पीएस 2
डायनेमिक कंसोल के साथ काम करने के लिए tmux को कॉन्फ़िगर करना।
Tmux में, मैं कंसोल के लिए एक अलग सत्र बनाता हूं, और GNS3 से मैं केवल मौजूदा एक से कनेक्शन जोड़ता हूं।

 $ cat gconsole.sh unset TMUX; tmux new-session -d -s GNS3 >/dev/null 2>&1 gnome-terminal -e '/usr/bin/tmux attach-session -t GNS3' 

GNS3 संपादन-> प्राथमिकताएं "टर्मिनल कमांड"

 unset TMUX; tmux new-window -t GNS3 -n '%d' 'telnet %h %p ; cat' >/dev/null 2>&1 & 

और जब डुप्लिकेट-ओवर-ssh विकल्प का उपयोग कर

 unset TMUX; tmux new-window -t GNS3 -n '%d' '/home/%username%/IOS/rdyn.sh -R %p' >/dev/null 2>&1 & 

सामग्री:
- forum.gns3.net
- मनुष्य गत्यात्मक
- यार tmux