EVE-NGインストール Google Cloud

1

概要

Google CloudのCompute EngineにEVE-NGをインストールすることができます。CPUやメモリのハードウェアリソースを必要なときに拡張できるので便利です。Google CloudのCompute EngineにEVE-NGをインストールする手順について解説します。

このページで扱っているのは、EVE-NG Community Editionです。Professional Editionでも同様の手順です。

一次情報として、EVE-NGのCookbookもご覧ください。このページの内容はCookbookの内容に基づいてスクリーンショットなどを追加しています。

リンク

www.eve-ng.net

Community Cookbook

https://www.eve-ng.net/index.php/documentation/community-cookbook/

Google CloudにEVE-NGをインストールする流れ

まず、Google CloudのCompute EngineにEVE-NGをインストールする流れを確認しましょう。

Google Cloudプロジェクトの作成
EVE-NG用のカスタムイメージ(Ubuntu)の作成
Virtual Machineの作成
EVE-NGのインストール
EVE-NGへのアクセス
ファイアウォールルールの作成

おおよそ20分程度で作業は完了するでしょう。ただし、EVE-NGをインストールするだけでは使えるようにはなりません。EVE-NGインストール後、Cisco IOSイメージなどエミュレートする機器のイメージを登録しなければいけません。

Step1.Google Cloudプロジェクトの作成

まず、新しくGoogle Cloudプロジェクトを作成しましょう。既存のプロジェクト内にEVE-NG環境をインストールすることもできますが、プロジェクトを分けたほうが管理しやすくなります。プロジェクト単位で課金されるので、EVE-NG用のVMにかかる費用もわかりやすくなります。

Google Cloudコンソールにログインして、EVE-NG用のプロジェクトを作成します。画面上部の[プロジェクト名]→[新しいプロジェクト]をクリックしてプロジェクト作成画面に移行します。

適切なプロジェクト名を入力してプロジェクトを作成します。組織/フォルダの指定は特に必要ありません。

Step2.EVE-NG用のカスタムイメージ(Ubuntu)の作成

EVE-NG用にカスタマイズされたUbuntu 20.04のイメージが用意されています。これをもとにしてカスタムイメージを作成します。[ナビゲーションメニュー]→[VMインスタンス]に移動します。カスタムイメージの作成はCLIで行います。Cloud Shellを起動します。

Cloud Shellで以下のコマンドを入力します。コマンドは1行です。途中で改行されないようにしてください。コピー＆ペーストするのが確実です。

gcloud compute images create nested-ubuntu-focal --source-image-family=ubuntu-2004-lts --source-image-project=ubuntu-os-cloud --licenses https://www.googleapis.com/compute/v1/projects/vm-options/global/licenses/enable-vmx

リンク

gcloud compute images createコマンドの詳細

Google Cloud

gcloud compute images create | Google Cloud CLI Documentation

https://cloud.google.com/sdk/gcloud/reference/compute/images/create#--source-image-project

Step3.Virtual Machineの作成

カスタムイメージでVirtual Machineを作成します。[Compute Engine]→[VMインスタンス]→[インスタンスを作成]をクリックして、VMインスタンス作成画面に移行します。

以下のようなパラメータでVMインスタンスを作成します。

インスタンス名	任意
リージョン/ゾーン	適切なリージョン/ゾーン
マシンシリーズ	N2
マシンタイプ	必要なvCPU/RAMサイズ
表示デバイスを有効にする	チェックを外す
ブートディスク	nested-ubuntu-focal
HTTPトラフィックを許可する	チェック

ブートディスクの変更は、[変更]をクリックしてください。

[カスタムイメージ]タブで[イメージ]を[nested-ubuntu-focal]にします。[サイズ]は適切なサイズに変更してください。

以下、作成するVMインスタンスのパラメータのサンプルです。

Step4.EVE-NGのインストール

作成したVMインスタンスにSSHで接続します。

以下のコマンドでrootになります。

sudo -i

rootになったら、以下のコマンドでEVE-NGをインストールします。

wget -O - https://www.eve-ng.net/focal/install-eve.sh | bash -i

EVE-NGのインストールにはおおよそ5分程度かかります。インストールが終わったらEVE-NGをアップデートしておきます。

apt update

apt upgrade

ここまで完了したらいったんUbuntuシステムを再起動します。

reboot

SSH接続が切断されるので、しばらくしてから[再試行]してください。

再起動が完了すると、EVE-NGのセットアップウィザードになります。rootになる必要があるので、いったんCtrl+Cでコマンドラインに戻って以下のコマンドでrootになってください。

sudo -i

その後、セットアップウィザードにしたがって進めます。必要ならrootパスワードを変更します。デフォルトのrootパスワードは[eve]です。

ホスト名およびドメイン名デフォルトのままでよいでしょう。

管理用のIPアドレスは[dhcp]としてください。

必要ならNTPの設定とVMインスタンスからのインターネットアクセスについて指定します。ここではデフォルトのままの例です。

これでEVE-NGのインストールとセットアップが完了です。システムは再起動されます。

Step5.EVE-NGへのアクセス

VMインスタンスの外部IPアドレスへアクセスします。Webブラウザに外部IPアドレスを入力すればEVE-NGのログイン画面が表示されます。

デフォルトのユーザ名/パスワードは以下です。

ユーザ名 : admin
パスワード : eve

これでGoogle CloudでのEVE-NGのインストールは完了です。ネイティブコンソールを利用するのであれば、ファイアウォールルールを作成してください。また、エミュレートしたい機器のイメージファイルを登録する必要があります。

Step6.ファイアウォールルールの作成(オプション)

EVE-NGでエミュレートする機器をPuttyなどのターミナルソフトウェアで扱うためにはネイティブコンソールを利用します。Google CloudにインストールしたEVE-NGでネイティブコンソールを利用するためには、ファイアウォールルールを追加してください。

Ingress/EgressのTCPポートをすべて許可するというちょっと心配なファイアウォールルールです。とりあえず公式のCookbookに記載されている手順通りとしています。

[ナビゲーションメニュー]→[VPCネットワーク]→[ファイアウォール]→[ファイアウォールルールを作成]をクリックします。

Ingress(上り)のファイアウォールルールとして、以下の設定を行います。

項目	内容
名前	任意
トラフィックの方向	上り
一致したときのアクション	許可
ターゲット	ネットワーク上のすべてのインスタンス
ソースフィルタ	IPv4範囲
送信元IPv4範囲	0.0.0.0/0
指定したプロトコルとポート TCP	0-65535

Egress(下り)のファイアウォールルールとして、以下の設定を行います。

項目	内容
名前	任意
トラフィックの方向	下り
一致したときのアクション	許可
ターゲット	ネットワーク上のすべてのインスタンス
ソースフィルタ	IPv4範囲
送信元IPv4範囲	0.0.0.0/0
指定したプロトコルとポート TCP	0-65535