GNS3（Cicsoルーター機器のエミュレーター）

[PR]

×
[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。
GNS3でVMのFortiGateを使えるようにする

GNS3でもFortiGateのエミュレーションができるらしいので早速試してみました。

◆FortiGateのVMイメージのダウンロード
先ずはFortiGateのサイトよりイメージをダウンロードします。ダウンロードしたzipファイルを展開すると中身は「fortios.qcow2」となります。
なお、イメージをダウンロードするにはアカウント作成を行う必要があります。

◆FortiGateのインポート
⑴GNS3を起動し、New Projectに任意の名前を付けます。

⑵「Edit」>「Preferences」

⑶「QEMU」>「QEMU VMs」>「New」

⑷「Run the Qemu VM on my local computer」を選択

⑸「OK」

⑹Nameに機種が分かる様に名前を付け（例：FortiGate）、「Next」
⑺RAMに「2048 MB」を指定して「Next」

⑻「Next」

⑼Disk Image画面で「New Image」を選択し、「Browse」をクリックします。

⑽ダウンロードしたファイル「fortios.qcow2」を選択し、「開く」

上記メッセージで「Yes」をクリックします。

⑾「FortiGate」が作成されているので更に設定を行うため、「Edit」

⑿Categolyを「Security devices」に設定後、symbolの「Browse」をクリック

⒀「Symbols library」を選択し、リストより「Custom symbols」>「Fortinet」を選択します。

⒁「Network」タブをクリックし、「Adapters」を「１０」と入力し、「Use the legecy networking mode」のチェックを外します。（このチェックを外し忘れるとFortiGateが起動しません）

⒂以上の設定終了後、「Apply」>「OK」で設定を反映させます。

⒃「All devices」から作成した「FortiGate」シンボルをドラッグ＆ドロップ後、電源「▶」をクリックします。

⒄　FortiGateシンボルを右クリックし、「Console」でFortiGateのCUI画面が表示されます。

⒅デフォルトのログインアカウントは「admin」パスワードは新規に入力します。

PR
GNS3とVirtualBOXのVMの連携⑶　VMの設定

　前稿でGNS3上のネットワーク環境が作成できたので、次は仮想マシンの設定を行います。

　コツとしてはGNS3環境内のネットワークに設置する前に必要なソフトウェアをインストールしてしまう事です。

　本稿のGNS3のネットワーク上だと閉じた環境《イントラネット》をエミュレーションしているので、dnfを使用して外部から必要なソフトウェアのパッケージをダウンロード出来なくなってしまい、別の方法でインストールしなければならないので面倒です。その為、最初は外部ネットワークに接続出来る環境でソフトウェアをインストールしてしまった方が時間の短縮に繋がります。

　

⑴Webサーバーの準備

①クローンなどで新規の仮想マシンを準備します。トラブルの原因となるので、イメージの保存フォルダは日本語を使わないので下さい。

②①で作成した仮想マシンを起動し、以下のコマンドでhttpdをインストールします。

# dnf install -y httpd

③インストール後、仮想マシンをシャットダウンします。

④Oracle VM VirtualBOXマネージャー左側リストから今回作成中の仮想マシンを右クリック→設定

⑤設定画面の左側リストから「ネットワーク」をクリックし、「ネットワークアダプタを有効化」のチェックを外します。

⑵クライアントマシンの準備

①クローンなどで新規の仮想マシンを準備します。

②Oracle VM VirtualBOXマネージャー左側リストから今回作成中の仮想マシンを右クリック→設定

③設定画面の左側リストから「ネットワーク」をクリックし、「ネットワークアダプタを有効化」のチェックを外します。

⑶GNS３のVirtualBOX VM templatesへの追加。

①GNS3のメニュー→「EDIT」→「Preferences」→「VirtualBOX VMs」→「New」をクリックします。

②VM listから⑴で作成したVMを選択し、「Finish」をクリックします。

③②と同様に⑵で作成したVMを選択し、「Finish」をクリックします。

④「OK」をクリックしPreferences画面を終了します。

⑷ワークスペースへの設置・設定

①GNS３画面左側のデバイスツールバーからモニターのアイコンをクリックすると追加したVMが存在していることを確認後、ワークスペースにそれぞれドラッグアンドドロップします。大体の位置などは以下の画像を参考にしてください。

②デバイスツールバーからLANケーブルのアイコンをクリックし以下の結線を行います。

・Web1　Ethernet0 ⇔ R1 FastEthernet 0/0

・Client　Ethernet0 ⇔ R2 FastEthernet 0/0

⑸Webサーバーの設定

①ワークスペース上のWebサーバーを起動します。

②以下のネットワークの設定を行います。

・ホスト名：web1.stream.server

・IPv4アドレス：192.168.1.10

・サブネットマスク: 255.255.255.0

・デフォルトゲートウェイ : 192.168.1.1

・DNSサーバー : 192.168.1.1

③pingで別セグメントへの通信まで行えるか確認を行います。

# ping -c 4 192.168.2.2

　もし繋がらない場合は先ずはESWで設定したインターフェイス（interface range FastEthernet 1/0 - 1）を一旦shutdownし、もう一度no shutdownを行って下さい。その場合、若干時間が掛かる事があります。

　それでもパケットがロスする場合は先ずは同じネットワーク内のルーターへpingを行い、通信ができるか確認します。

# ping -c 4 192.168.1.1

　これが成功する場合はWebサーバーではなく、R1かそれよりも先に設置されているESW1やR2の設定が間違っている可能性があり、パケットがロスする場合はR1かWebサーバーのネットワークの設定が間違っている可能性があるので、見直して下さい。

④「簡単なWebサーバーを構築」を参考にhttpdサーバーの設定を行います。なお、httpdのインストールは準備段階で終わらせているので飛ばしてください。

　また、hostsファイルの設定は以下に変更してください

192.168.1.10 web1.stream.server

　「簡単なWebサーバーを構築してみよう」の⑧サーバー側から動作確認。まで行って下さい。

⑹Clientの設定

①ワークスペース上のCilentを起動します。

②以下のネットワークの設定を行います。

・ホスト名：client

・IPv4アドレス：192.168.2.10

・サブネットマスク: 255.255.255.0

・デフォルトゲートウェイ : 192.168.2.2

・DNSサーバー : 192.168.2.2

③hostsファイルの設定を以下に変更してください

192.168.1.10 web1.stream.server

④Clientのブラウザからhttp://web1.stream.serverにアクセスします。

「This is Web Server Test Page on web1.stream.server」と表示されれば成功です。
GNS3とVirtualBOXのVMの連携⑵　ルーター及びスイッチの設定

　本稿では前稿で作成したルーター及びイーサネットスイッチルーターの設定を行っていきます。イーサネットスイッチ及びルーターの配置は以下の画像を参考にしてください。

◇本稿の構成

〇EtherSwitch1

・hostname ESW1

・interface FastEthernet1/0

　switchport access vlan 100

・interface FastEthernet1/1

　switchport access vlan 100

・vlan name web

〇Router1

・hostname R1

・interface FastEthernet0/0

　 ip address 192.168.1.1 255.255.255.0

・interface FastEthernet0/1

　ip address 10.10.10.1 255.255.255.0

・router rip

　 version 2

　 network 10.0.0.0

　 network 192.168.1.0

　 no auto-summary

〇Router2

・hostname R2

・interface FastEthernet0/0

　ip address 192.168.2.2 255.255.255.0

・interface FastEthernet0/1

　 ip address 10.10.10.2 255.255.255.0

・router rip

　version 2

　network 10.0.0.0

　network 192.168.2.0

　no auto-summary

◇ワークスペースへの設置

　先ずは以下の手順で画面中央のワークスペースにルーター及びスイッチを設置します。

①左側のGNS3ツールバーから一番上のルーターアイコンをクリックします。

②左側リスト（ノードドッグ）からEtherSwitch routerをドラッグアンドドロップします。

③左側リスト（ノードドッグ）からRouter(本稿例：c3725)を二つドラッグアンドドロップします。

④左側のGNS3ツールバーから一番下のLANケーブルアイコンをクリックします。

⑤EtherSwitch1とRouter1の間に以下の結線を行います。

　EtherSwitch1のFastEthernet 1/0 ⇔ Router1のFastEthernet 0/0

⑥EtherSwitch1とRouter2の間に以下の結線を行います。

　EtherSwitch1のFastEthernet 1/1 ⇔ Router2のFastEthernet 0/0

◇ESW（イーサネットスイッチ）の設定

　ワークスペース上のEtherSwitch1を右クリックし、「Console」をクリックし、コンソール画面を起動し、以下のコマンドを入力してください。

EtherSwitch1#configure terminal

EtherSwitch1(config)#hostname ESW1

ESW1(config)#vlan 100

ESW1(config-vlan)#name Web

ESW1(config-vlan)#exit

ESW1(config)#interface range FastEthernet 1/0 - 1

ESW1(config-if-range)#switchport mode access

ESW1(config-if-range)#switchport access vlan 100

ESW1(config-if-range)#no shutdown

ESW1(config-if-range)#exit

ESW1(config)#exit

ESW1#write memory

　なお、作業後のwrite memoryを忘れると電源を切った時に設定が消えてしまうので忘れないようにしてください。

　普段サーバーしかやっていないと結構忘れやすいかと思うので、注意してください。自分も忘れた事があり、作業終了後電源を切ってしまい、数時間分の作業を無駄にした事があります……。

◇R1の設定

　ワークスペース上のRouter1を右クリックし、「Console」をクリックし、コンソール画面を起動し、以下のコマンドを入力してください。

Router1#configure terminal

Router1(config)#hostname R1

R1(config)#interface fastEthernet 0/0

R1(config-if)#ip address 192.168.1.1 255.255.255.0

R1(config-if)#no shutdown

R1(config-if)#exit

R1(config)#interface FastEthernet 0/1

R1(config-if)#ip address 10.10.10.1 255.255.255.0

R1(config-if)#no shutdown

R1(config-if)#exit

R1(config)#router rip

R1(config-router)#version 2

R1(config-router)#no auto-summary

R1(config-router)#network 192.168.1.0

R1(config-router)#network 10.0.0.0

R1(config-router)#exit

R1(config)#exit

R1#write memory

◇R2の設定

　ワークスペース上のRouter2を右クリックし、「Console」をクリックし、コンソール画面を起動し、以下のコマンドを入力してください。

Router2#configure terminal

Router2(config)#hostname R2

R2(config)#interface FastEthernet 0/0

R2(config-if)#ip address 192.168.2.2 255.255.255.0

R2(config-if)#no shutdown

R2(config-if)#exit

R2(config)#interface FastEthernet 0/1

R2(config-if)#ip address 10.10.10.2 255.255.255.0

R2(config-if)#no shutdown

R2(config-if)#exit

R2(config)#router rip

R2(config-router)#version 2

R2(config-router)#no auto-summary

R2(config-router)#network 192.168.2.0

R2(config-router)#network 10.0.0.0

R2(config-router)#exit

R2(config)#exit

R2#write memory

◇ネットワークの接続確認

①R1のコンソールからpingでネットワークの接続を確認します。

R1#ping 192.168.2.2

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.2.2, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 92/110/140 ms

②R2のコンソールからもpingでネットワークの接続を確認します。

R2#ping 192.168.1.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 76/84/100 ms

　pingが通らない場合は設定の誤りが無いか見直して下さい。

　以上でネットワークの接続の設定が終了です。

　続いて次稿では仮想マシンの設定を行います。
GNS3とVirtualBOXのVMの連携⑴　GNS3の設定

◇GNS3とは？

　GNS3（Graphical Network Simulator）とはコンピュータ上のネットワークをシミュレート可能なツールで、GNS3のウェブページによると「GNS3は、実際のネットワークのパフォーマンスに可能な限り近づけながら、複雑なネットワークをシミュレートするオープンソースソフトウェアです。ルーターやスイッチなどの専用のネットワークハードウェアを使用せずに、これらすべてを行います」との事です。

　VirtualBOXの様な仮想化技術により一台のPC上で複数のVM（Virtual Machine）が使用可能になり、簡単にサーバー・クライアント環境の検証が可能になりましたが、ネットワーク越しの検証は出来ません。大抵の場合、現場の環境では別セグメントや外部からのアクセスもある為、それらを想定した検証を行うのはVirtualBOXだけでは困難となります。

　そこで、より現場の環境に近い検証を行うにはGNS3を利用する事で、ネットワーク環境のシミュレーションが可能となります。

　また、個人でもCCNAの様なCISCOの資格試験受験対策で中古でCISCOルーターを購入する方も居られるかも知れませんが、タイミングよく中古市場で出回っているとは限りませんし、スイッチあるいはルーターが最低3台は無ければ試験対策になりませんし、場所や騒音も考慮する必要もあります。ですが、GNS3ならば実機を購入するにしても一台のCISCOルーターさえあれば、IOSをコピーしてGNS3を使用する事でホストPCのスペックが許す限り、複数台のルーター・スイッチ環境のエミュレーションが可能になります。

　特筆すべきGNS3の強みとしては、CISCOの資格試験の受験対策に使われているシミュレーターのPacket Tracerと違い、マルチベンダーに対応している為、VirtualBOXやVMwareなどで作成した仮想マシンとも連携出来る事です。

　その為、例えば別セグメントのWebサーバーにアクセスする検証や、ファイルサーバーをセグメントごとにアクセス可否の検証したり、ネットワーク越しにアクセスを行う検証が一台のPCの中で可能になります。

　但し、CISCOハードウェアをエミュレーションするには実機のIOSが必要となります。IOSをGNS3に読み込ませる事でCISCOハードウェアのエミュレーションが可能となりますが、その為にはCISCOルーターからIOSをコピーするか、会社がCISCOパートナーの場合、CISCOの公式サイトからダウンロードしなければなりません。

　注意点としてはGNS３はあらゆるIOSイメージに対応している訳では無く、エミュレーション出来るCISCOルーターにも限りがあります。

　また、CISCOのスイッチでは定番のCatalystが使えず、代わりに使用できるイーサースイッチモジュールとして搭載可能なNM-16ESWにはスイッチング機能に限りがある為、例えばCCNAやCCNPの試験対策用途の場合、試験範囲で一部使えない機能があることは予めご了承ください。

　まぁCCNA対策であればPacket Tracerの方が良いかも知れませんが、実際の現場におけるサーバーとネットワークを含んだインフラの検証を行うことはGNS3でなければ出来ません。

　導入が面倒な上、少しコツを掴んでいないとトラブルが発生し易かったりしますが、サーバーエンジニアからインフラエンジニアへステップアップしたい方や、ネットワークエンジニアからインフラエンジニアへステップアップしたい方の独学におススメのツールなので是非とも使ってみて下さい。

↓実際の画像

◇使用できるIOSの種類

　GNS３が対応しているCISCOルーターのシリーズは以下になります。

・Cisco 1700

・Cisco 2600

・Cisco 3620

・Cisco 3640*

・Cisco 3660*

・Cisco 2691

・Cisco 3725*

・Cisco 3745*

・Cisco 7200*

* GNS3の推奨シリーズ

　上記で推奨されているシリーズはGNS3上で安定的に動かす事が出来るそうです。

　上記のルーターが複数あるとしたら、推奨シリーズのルーターのIOSを使用すると良いかと思います。本稿ではCisco 3725を使用します。

　では、IOSを入手後、実際にGNS3の設定を行っていきましょう。

　以下の作業を実施する前に、IOSの入手はCISCOルーターからFTPでIOSをコピーするか、CISCOの公式サイトからダウンロードして下さい。（公式サイトからダウンロードするにはCISCOパートナーである必要があります。）

◇GNS3のインストール

①以下のサイトよりGNS３をダウンロードします。

https://www.gns3.com/software/download

　Windowsの「Download」をクリックし、ユーザー登録を行い、必要な情報を入力後、GNS3をダウンロードしてください。

②インストーラーを実行します。

　セットアップ画面でNext＞をクリックし、ライセンスの使用契約画面では「Agree」をクリックしてください。以降、基本的にデフォルトの設定でそのまま「Next＞」で先に進めて良いかと思いますが、もしChoose ComponentsでWiresharkのチェックが漏れている場合は入れておいた方が便利です。

③インストールが完了すると、GNS3が起動し、Setup wizardが表示されるようになります。

二つ目の項目「Run appliances on my local computer」を選択し、「Don't show this again」にチェックを入れて下さい。

④Local server configuration画面でHost bindingにホストコンピューターのIPアドレスを入力してください。（例：192.168.128.145）

⑤Local server statusで「Next>」クリック

⑥Summary画面で「Finish」をクリックし、Setup wizardを終了します。

⑦New appliance template画面が出る場合は一旦「Cancel」をクリックします。

⑧Project画面のnameに適当な名前を入力し、「OK」をクリックします。

⑨メニュー→「Edit」→「Prefences」でウィザードを開きます。

⑩左側リストから「IOS routers」を選択し、画面下の「New」をクリックします。

⑪New IOS router template画面で「New Image」にチェックを入れ、「Browse」でIOSイメージのパスを指定し、「Next＞」をクリックします。なお、本稿ではCISCO3725のIOSを使用しています。

⑫Name and platform画面で「Next＞」をクリックします。

⑬Memory画面でDefault RAMを指定します。

　Feature Navigatorへのリンクがあるのでエミュレートする機種に必要なRAMを調べて下さい。本稿ではCISCO 3725の為、256MiBを指定します。

⑭Network adapters画面で「Next>」をクリックします。

⑮WIC modules画面で「Next>」をクリックします。

⑯Idle-PC画面で「Finish」をクリックします。

　以上でルーターテンプレートの作製が終了し、「Preferences」画面に戻ります。

　IOS routersに作成したルーターが追加されていることを確認出来ます。

　本稿ではイーサースイッチルーターも使用予定の為、引き続き、イーサースイッチルーターの作製も行います。

　GNS3には標準搭載スイッチがありますが、ごく基本的な機能しか使えない為、より多くのスイッチング機能を使うには以下の手順でNM-16ESWモジュールを搭載します。

　

⑰左側リストから「IOS routers」を選択し、画面下の「New」をクリックします。

⑱New IOS router template画面で「Existing Image」にチェックを入れ、「Browse」でIOSイメージのパスを指定し、「Next＞」をクリックします。

⑱Name and platform画面で以下の設定を行い「Next＞」をクリックします。

・Name : EtherSwitch router

・This is an Etherswitch routerにチェック

⑲Memory画面で⑬と同じDefault RAMを指定します。

⑳Network adapters画面でslot1から「NM-16ESW」を選択し、「Next>」をクリックします。

㉑WIC modules画面で「Next>」をクリックします。

㉒Idle-PC画面で「Finish」をクリックします。

　以上でイーサースイッチルーターの設定も終了です。

　NM-16ESWモジュールの搭載により、FastEthernet1/0 から 1/15のポートが追加されましたが、スイッチ機能を利用するにはこれらのポートを使用する事を覚えておいてください。

　次稿ではVirtualBOXと連携する前に、ルーターとスイッチの設定を行っていきます。

プロフィール

HN：

のらくら

性別：

非公開

自己紹介：

介護と自身の手術でブランクが出来たインフラエンジニアの学習メモ。VirtualBOXで仮想サーバーを建て、GNS3でCiscoルーター＆スイッチによるネットワークのエミュレーションもしています。GNS3ネットワーク内に仮想サーバーと連携させて、実際のネットワーク環境におけるサーバーをシミュレートする他、LinuC level3 300の対策もしています。

GNS3（Cicsoルーター機器のエミュレーター）

プロフィール

カテゴリー

最新記事

RSS

リンク

P R