GNS3 Server on ESXi（その２）

7693 ワード
VyOS FortiGate-VM ubuntu21.04 ESXi GNS3 ESXi テキストリンク

前回の記事ではESXi上の仮想OS(Ubuntu)にGNS3を入れて、クライアント端末から利用できるようになるところまでをやってみました。今回はFortigateVMとVyOSをGNS3で利用できるようにしていきます。前回の記事を閲覧されていない方はこちらからどうぞ

1. アプライアンスファイルダウンロード

下記のファイルを準備しましょう。

Fortigate
　・fortigate.gns3a
　・empty30G.qcow2

VyOS
　・vyos.gns3a
　・empty8G.qcow2

上記ファイルは下記サイトよりそれぞれダウンロードできます。

2. イメージファイルの準備

imageファイルを準備します。Fortigate/VyOSのイメージ準備は下記の記事をご参照下さい。

※Fortigateは「6.4.8」のKVM版をダウンロードしましょう。 また、ダウンロードしたファイルを解凍してファイル名を「FGT_VM64_KVM-v6-build1914-FORTINET.out.kvm.qcow2」としておきます。VyOSは記事の通りダウンロードしています。

3. アプライアンスファイルの修正

さて、ここでダウンロードしたFortigateとVyOSについてですが、GNS3サイトからダウンロードしたアプライアンス登録用ファイル（*.gns3a）をそのまま利用してもアプライアンスとして登録が出来ません。なぜなら、FortgateについてはFortiCloud上のVMバージョンがすでに最新化されていて、GNS3のアプライアンス登録ファイルがその更新に追いついていないためです。

そこで、アプライアンスとして登録するために、ダウンロードした*.gns3aのファイルを修正して登録できるようにしましょう。fortigate.gns3aファイルをエディタで開きます。下記のような記載があります。

    "images": [
        {
            "filename": "FGT_VM64_KVM-v6-build1828-FORTINET.out.kvm.qcow2",
            "version": "6.4.5",
            "md5sum": "dc064e16fa65461183544d8ddb5d19d9",
            "filesize": 36175872,
            "download_url": "https://support.fortinet.com/Download/FirmwareImages.aspx"
        },

ここの部分に定義を追加します。具体的には下記のようになります。

        {
            "filename": "FGT_VM64_KVM-v6-build1914-FORTINET.out.kvm.qcow2",
            "version": "6.4.8",
            "md5sum": "7ce8233f6fac4d2a55a0ed37e6f9fc42",
            "filesize": 69402624,
            "download_url": "https://support.fortinet.com/Download/FirmwareImages.aspx"
        },
        {
            "filename": "FGT_VM64_KVM-v6-build1828-FORTINET.out.kvm.qcow2",
            "version": "6.4.5",
            "md5sum": "dc064e16fa65461183544d8ddb5d19d9",
            "filesize": 36175872,
            "download_url": "https://support.fortinet.com/Download/FirmwareImages.aspx"
        },

簡単に説明しますと、追加されている内容は6.4.5用定義の一部を6.4.8用に変更/追記しているだけのものです。変更点は下記の通りとなります。

項目 変更後の値 備考
filename FGT_VM64_KVM-v6-build1914-FORTINET.out.kvm.qcow2 手順2でダウンロードし修正したファイル名
version 6.4.8 Forticloudからダウンロードしたバージョン
md5sum 7ce8233f6fac4d2a55a0ed37e6f9fc42 certutilコマンドで確認
filesize 69402624 Windows上で確認（ファイル右クリック->プロパティ）

※md5sum値の確認は下記サイトを参考にさせて頂きました。
@akimaru86 さん、いつもありがとうございます。

VyOSについては残念ながら前回ダウロードしたimageの内容そのものが.gns3aには登録がありませんでした。狙ったわけではありませんが練習になるので、このまま進めたいと思います。同様の手順でVyOSの.gns3aファイルも修正しましょう。

4. アプライアンスとして登録

クライアントのGNS3を起動して画面左のSecurity Devicesマークをクリックし、画面下に表示されている「New template」をクリックします。

「Import an appliance file」を選択して「Next」をクリックします。

fortigate.gns3ファイルを選択します。

「Install the appliance on the main server」が選択されいることを確認して「Next」をクリックします。

「Next」をクリックします。

まだ、この状態では6.4.8の定義は出てきません。ですが画面下の「Create a new version」から登録する事が出来ます。※ちなみに事前にgns3aファイルに定義を追加していない状況で「Create a new version」をクリックして登録を進めても途中でNGとなりますので、手順3番は必須作業です。

バージョンを指定して「OK」をクリックします。
　

ファイル名をコピペして「OK」をクリックします。

hdb_disk_imageはそのままで「OK」をクリックします。

ようやく対象バージョンが画面に出現しました。この状態で「Next」をクリックします。

「Yes」をクリックします。
　

「Finish」をクリックします。

これでFortigateVMがGNS3上で利用できるようになりました。同様の手順でVyOSも実施してみましょう。

5. その他

次回はFortigateVMとVyOSをGNS3上で通信可能な状態にしてダイナミックルーティングを会話させてみたいと思います。