VirtualBox · Debian Stable
Po instalacji Debian Stable bez GUI sprawdź diagnostykę, wykonaj aktualizację, zbuduj laboratorium dwóch maszyn w Internal Network i przetestuj SSH.
Zakładamy maszynę Debian Stable amd64 z oficjalnego netinst, zainstalowaną bez GUI. Podczas instalacji działał NAT i DHCP, a teraz przygotujesz system do ćwiczeń w izolowanej sieci VirtualBox Internal Network.
whoami
hostnamectl
cat /etc/os-releaseWyświetl adresy przypisane do kart sieciowych. Odszukaj wpis inet przy aktywnym interfejsie; nie myl go z adresem pętli zwrotnej 127.0.0.1.
ip address showSprawdź nazwy oraz stan interfejsów. Nazwa karty może różnić się między maszynami, dlatego w dalszych przykładach zastąp znacznik <interfejs> wartością ze swojego systemu.
ip link showSprawdź trasy znane systemowi. W NAT zobaczysz trasę domyślną do Internetu, natomiast w prostym laboratorium Internal Network bez routera możesz mieć tylko trasę dla lokalnego segmentu.
ip route showSprawdź bieżący resolver i rozwiąż nazwę, gdy maszyna nadal ma dostęp do Internetu przez NAT. Plik może być zarządzany automatycznie, dlatego nie edytuj go bez ustalenia używanego mechanizmu.
cat /etc/resolv.conf
getent hosts debian.orgPrzed przełączeniem do izolowanego laboratorium odśwież informacje o pakietach, przejrzyj listę aktualizacji i wykonaj aktualizację przez NAT.
sudo apt update
apt list --upgradable
sudo apt upgradetimedatectl status
hostnamectl
sudo hostnamectl set-hostname <nowa-nazwa>Zmianę nazwy uzgodnij z planem laboratorium i sprawdź powiązane wpisy lokalne.
sudo systemctl reboot
sudo systemctl poweroffZamykaj system poleceniem zamiast wyłączać zasilanie maszyny.
Po aktualizacji i sprawdzeniu konfiguracji wyłącz maszynę, utwórz opisany snapshot i zanotuj jego cel. Snapshot ułatwia powrót do stanu sprzed ćwiczeń w Internal Network, ale nie zastępuje kopii zapasowej.
Debian może używać różnych mechanizmów: klasycznego pliku /etc/network/interfaces, NetworkManagera lub narzędzia dostarczonego przez środowisko. Najpierw rozpoznaj konfigurację. W tym scenariuszu po instalacji przez NAT przechodzimy do izolowanego laboratorium Internal Network.
systemctl is-active NetworkManager
cat /etc/network/interfaces
ip address show
ip route show# VirtualBox: NAT
# Debian installer: DHCPTen etap służył pobraniu pakietów z obrazu netinst. Po aktualizacji i snapshocie przełącz ćwiczenie na Internal Network.
auto <interfejs>
iface <interfejs> inet static
address <adres-przykladowy>/24W izolowanym segmencie dwóch maszyn bez routera nie ustawiaj przykładowej bramy domyślnej ani DNS, jeśli scenariusz ich nie przewiduje.
Topologia określa dostęp do Internetu, hosta, LAN oraz innych maszyn. Nie zmieniaj trybu bez zrozumienia skutków.
Wyłącz maszyny, przełącz ich karty z NAT na tę samą nazwę sieci Internal Network, a następnie uruchom systemy ponownie. Poniższa sieć i adresy są wyłącznie przykładowe:
192.168.50.0/24
192.168.50.11/24
192.168.50.12/24
W izolowanym segmencie bez routera nie ustawiaj fikcyjnej bramy domyślnej. Skonfiguruj przykładowe adresy w mechanizmie używanym na obu maszynach, a potem sprawdź komunikację:
ip address show
ip route show
# z VM1, przykład
ping -c 4 192.168.50.12
# z VM2, przykład
ping -c 4 192.168.50.11Scenariusz instalacji zawiera pakiet SSH server. Sprawdź usługę na maszynie pełniącej rolę serwera, a następnie połącz się z drugiej maszyny w przykładowej sieci Internal Network.
dpkg -s openssh-server
systemctl status ssh
sudo systemctl enable --now ssh
ip address show
ssh <uzytkownik>@192.168.50.11192.168.50.11 jest przykładowy. Używaj silnego, unikalnego uwierzytelnienia, nie loguj się zdalnie bezpośrednio jako root, ogranicz dostęp sieciowy i instaluj aktualizacje. Pełna konfiguracja SSH będzie osobnym materiałem.Potrafisz sprawdzić podstawowy stan Debian Stable, aktualizować pakiety przez NAT, przejść do Internal Network, użyć przykładowej adresacji 192.168.50.0/24 i rozpocząć administrację przez SSH.
Przed edycją konfiguracji wykonaj snapshot i zapisz stan wyjściowy. Jednoczesne używanie kilku menedżerów sieci może prowadzić do konfliktów.