02. Proxmox + Kerio Control - удобные песочницы

• Создаем отдельный пул для наглядности.  

• Создаем виртуальную машину для Kerio и два контейнера в песочницах.  

• Создаем виртуальный интерфейс для внутренней сети.  

• Устанавливаем галочку для поддержки VLAN.  

• Создаем интерфейс и применяем настройки.  

• Скачиваем и устанавливаем Kerio.  

• Выделяем 16 ГБ оперативной памяти и 4 ядра.  

• Создаем второй интерфейс для внутренней сети.  

• Создаем два контейнера: тест-51 и тест-52.  

• Включаем привилегии и указываем внутреннюю сеть.  

• Устанавливаем Docker и включаем DDoS-защиту.  

• Запускаем Kerio и выбираем русский язык.  

• Размечаем диск и устанавливаем Kerio.  

• Перезагружаем систему и отключаем SDDM.  

• Настраиваем статический IP-адрес для Kerio.  

• Включаем удаленное администрирование.  

• Переходим в админку и активируем Kerio.  

• Настраиваем DNS и проверяем подключение к интернету.  

• Проверяем пинг до внешних ресурсов.  

• Внутренний интерфейс с статичным IP-адресом.  

• Создание двух суб-интерфейсов с VLAN-тегами 51 и 52.  

• Перетаскивание интерфейсов в локальные интерфейсы и отключение связующего интерфейса.  

• Прописывание шлюзов для песочниц.  

• Использование сетки 256.255.0.0 без DNS и шлюза.  

• Настройка подсетей 51.1 и 52.1 с маской 254.255.0.  

• Сервер автоматически создает скопы.  

• Возможность переопределения DNS и дополнительных переменных.  

• Удовлетворение настроек по умолчанию.  

• Контейнеры получают внутренние адреса по DHCP.  

• Проверка наличия интернета и DNS в контейнерах.  

• Проблемы с вводом пароля в контейнере.  

• Локальные сети по умолчанию доверяют друг другу.  

• Отвязка песочниц друг от друга через правила трафика.  

• Использование инспектора для проверки типа трафика.  

• Создание правил на основе портфорвардинга.  

• Выбор источника и назначения портов.  

• Трансляция портов на активный контейнер.  

• Проверка работы правила и настройка галочки для отключения по умолчанию.  

• Запускаем Jinx и проверяем его работу на порту 80.  

• Проверяем IP-адрес 51.11.  

• Убеждаемся, что Jinx доступен на порту 80.  

• Прокидываем порты для веб-интерфейсов.  

• Используем прокси-сервер для веб-сервисов.  

• Создаем обратный прокси-сервер для запросов в песочницу.  

• Создаем хост для обратного прокси.  

• Указываем порт и сертификат для безопасного подключения.  

• Применяем правила сверху вниз.  

• Правила применяются сверху вниз.  

• Переопределяем правила для прослушивания хоста.  

• Прописываем хост в таблице хостов.  

• Включаем веб-службы на физическом уровне.  

• Применяем правила для проброса портов.  

• Проверяем работу Jinx в песочнице.