W poprzednich dwóch wpisach mamy już przygotowane koncepcje środowiska oraz przygotowaną sieć. Dziś przyszedł czas na instalację vCenter w wersji appliance . Poniżej, dla tych co będą to robić pierwszy raz, przedstawiam jak to wygląda: Będą nam potrzebne: – plik iso z vCenter VCSA – najwygodniej stacja z Windowsem z uprawnieniami Admina lokalnego – dostęp do środowiska […]
Home Lab – przygotowanie sieci
Wcześniej opisałem założenia mego Laba, dziś przedstawię podstawową konfigurację sieci wirtualny lab w którym będziemy mieli 2 wirtualne klastry esx’ów ze strorage wystawione z serwera NFS. schemat z adresacją oraz vlanami: Jak widać głównym routerem jest Vyos – jest to bardzo przyjemne oprogramowanie, dla mnie przypominającego Junipera. Konfiguracja vSwitchy Przechodzimy do konfiguracji vswitchy na serwerze fizycznym. […]
Home Lab – wstęp
Przyszedł dzień, w którym trzeba skończyć budować mój domowy lab. W tej chwili mocno na tapecie mam NSX oraz VxLAN. Na mym laptopie już więcej nie upcham wirtualnych maszyn, przyszedł czas na złożenie porządnego Laba. Tym wpisem rozpocznę serię od budowania po testowanie rozwiązań Vmware. Sprzęt do Laba: Serwer fizyczny: 2xCPU Intel e5 6 Corów […]
LAB – ISE jako radius dla PaloAlto dla kont Admina
Po dłuższej przerwie wróciłem do integracji Cisco ISE 2.0 z Palo Alto Networks wykorzystując Radiusa z ISE jako punkt uwierzytelniania kont administracyjnych. Wiem, że zapewne większość autoryzacji kont administracyjnych opiera się o LDAP oraz AD. Natomiast ja jak zawszę muszę kombinować i komplikować scenariusze do labowania, ale dzięki takiemu podejściu jestem w stanie bardziej poznać […]
LAB vxlan – Juniper vMX i Cisco CSR1kv oraz ASAv
Po pierwszym wpisie o VxLAN, gdzie oparłem się wyłącznie na Cisco CSRv oraz ASAv przyszła pora na testowanie w konfiguracji multivendor. Do tego laba wykorzystałem: Cisco CSRv Cisco ASAv Juniper vMX Wszystko zostało uruchomione na Vmware Workstation. W dobie wirtualizacji serwerów i desktopów postanowiłem wziąć się ostro za poznanie świata wirtualizacji networku tym bardziej kiedy coraz […]