Linee guida

La VM da clonare è la 503 (RobotSimulator), nel server USE01.

Gli ID da utilizzare sono 531, 532, 533, 534, 535.

Prima di clonare va avvertito Elia Pimpinicchio.

Le 5 macchine clonate vanno messe nella VLAN 254, da settare nelle impostazioni della Network Device, nelle impostazioni della VM di Proxmox.

Nel firewall Sophos c'è attivo il DHCP in quella VLAN:

• La subnet è 172.16.254.0/28
• Gateway 172.16.254.1
• Il range del DHCP è 172.16.254.5 - 14

Per far raggiungere le macchine serve la VPN dato che le devono raggiungere in RDP.
La VPN può essere quella del firewall Sophos ma NON con la solita procedura (con gli utenti di dominio) dato che non avrebbero accesso alle VM clonate ma alla rete aziendale.
Vanno creati gli utenti ad hoc dentro il firewall Sophos e messi in un gruppo specifico per farli accedere solo alla macchina specifica.
Quindi andrebbero creati 5 gruppi, per i 5 IP differenti, da associare ai 5 utenti differenti.
Tra l'altro non credo che abbiamo le informazioni su quali siano queste utenze.

Nel firewall Sophos la VLAN e la Zona si chiamano (o hanno riferimenti a) "UNINA", o riutilizzato questa che non era più usata.
Potrebbero esserci anche altre entità legate a UNINA, queste che possono essere modificate liberamente.

 

 

Svolgimento e messa in opera:

Operatore: Alessio Giombetti

--------------------------------------

Vm clonate su USE01-2 e rispondono a questo schema:

Robotsimulator1 172.16.254.5/28

Robotsimulator2 172.16.254.6/28

Robotsimulator3 172.16.254.7/28

Robotsimulator4 172.16.254.8/28

Robotsimulator5 172.16.254.9/28

-----------------------------------------------------------

Configurazione Firewall:

Nome regola: SSLVPN_v4_Beauty contest

Screen configurazione: 

Sono stati creati: Gruppi rinominato Beautycontest_Users ( quindi vanno aggiunti dentro questo gruppo l'utenti che devono connettersi alla vlan 254)

creata VPN:

 

 

 

Creata Network:

DHCP:  è rimasto XUNINA 

 

Per la vpn è sufficente connettersi a https://eaglehq.eaglerojects.it (con l'utente creato e incluso nel gruppo) e scaricare il file di configurazione.