Virtual Machine (VirtualBox) για την άσκηση Κυβερνοάμυνας 2014 (ΓΕΕΘΑ)

Το Virtual Machine αυτό περιέχει ένα Key Server συμβατό με το πρωτόκολο OpenPGP. Εγκαταστάθηκε με αφορμή την άσκηση Κυβερνοάμυνας 2014 (ΓΕΕΘΑ), αλλά μπορεί να χρησιμοποιηθεί από οποιονδήποτε. Μπορείτε να κατεβάσετε το VM με το link, το αποθηκεύετε ως eellak_sks_server.ova ακολουθείτε τις παρακάτω οδηγίες.

Οδηγίες χρήσης για το Key Server Virtual Machine

Απρίλιος 2014

Το VM έχει δημιουργηθεί με το πρόγραμμα VirtualBox, το οποίο είναι διαθέσιμο για Linux, Windows, OS X και Solaris. Ο υπολογιστής που θα φιλοξενήσει το VM πρέπει να έχει υποστήριξη VT-x (Intel) ή AMD-V (AMD) και τουλάχιστον 1GB διαθέσιμη μνήμη RAM.

Εισάγουμε το VM στο Virtualbox επιλέγοντας από το menu του Virtualbox, File → Import Appliance… και διαλέγοντας το αρχείο eellak_sks_server.ova.

Για να είναι προσβάσιμο το VM από άλλους υπολογιστές στο τοπικό δίκτυο, έχουμε ορίσει τη σύνδεση δικτύου ως Bridged στο interface eth0. Σε περίπτωση που χρησιμοποιούμε άλλο interface δικτύου (πχ. em0), μπορούμε να το αλλάξουμε πηγαίνοντας στα Settings του VM και στην ενότητα Network, όπως στην παρακάτω εικόνα.

Το VM έχει οριστεί να δέχεται αυτόματα ρυθμίσεις δικτύου μέσω DHCP. Στο VM, μπορούμε να κάνουμε login με τα παρακάτω διακριτικά:

• username: root password: 123qwe
• username: eellak password: 123qwe

Χρειαζόμαστε την IP του VM για να μπορέσουμε να το προσπελάσουμε από υπολογιστές-πελάτες. Για να εμφανίσουμε την IP του VM τρέχουμε τις παρακάτω εντολές στο κέλυφος τερματικού:

/sbin/ifconfig eth0 | awk '/inet / { gsub("addr:","",$2); print $2 }'

ή, για δίκτυα IPv6:

/sbin/ifconfig eth0 | awk '/inet6 / { gsub("addr:","",$3); print $3 }'

Στη συνέχεια προσθέτουμε την παρακάτω εγγραφή στο αρχείο hosts — /etc/hosts στα λειτουργικά που βασίζονται στο Unix και C:\Windows\system32\drivers\etc\hosts στα Windows — στους υπολογιστές-πελάτες:

IP_Address      keyserver

Αντικαθιστώντας το IP_Address με τη διεύθυνση IP του VM. Το VM θα είναι προσβάσιμο από τους υπολογιστές-πελάτες, μέσω web browser, στη διεύθυνση http://keyserver/ .

Εναλλακτικά, μπορούμε να ενεργοποιήσουμε κάποιο DNS server για το τοπικό δίκτυο.