alexandre2602 / 4516

Laboratório 4516 - Auditoria de Logs

Repositório para armazenar o Laboratório do curso de Auditoria de Logs da 4Linux

Dependências

Para a criação do laboratório é necessário ter pré instalado os seguintes softwares:

• Git
• VirtualBox
• Vagrant

Para o máquinas com Windows aconselhamos, se possível, que as instalações sejam feitas pelo gerenciador de pacotes Cygwin.

Para as máquinas com MAC OS aconselhamos, se possível, que as instalações sejam feitas pelo gerenciador de pacotes brew.

Laboratório

O Laboratório será criado utilizando o Vagrant. Ferramenta para criar e gerenciar ambientes virtualizados (baseado em Inúmeros providers) com foco em automação.

Nesse laboratório, que está centralizado no arquivo Vagrantfile, sera criada 1 maquina com a seguinte característica:

Nome	vCPUs	Memoria RAM	IP	S.O.¹
webserver-audit	1	2048MB	172.16.0.11	centos-7.3-x86_64
graylog-audit	1	2560MB	172.16.0.12	ubuntu-18.04-amd64
kibana-audit	1	2560MB	172.16.0.13	debian-10-amd64

¹: Esses Sistemas operacionais estão sendo utilizado no formato de Boxes, é a forma como o vagrant chama as imagens do sistema operacional utilizado.

Criação do Laboratório

Para criar o laboratório é necessário fazer o git clone desse repositório e, dentro da pasta baixada realizar a execução do vagrant up, conforme abaixo:

git clone https://github.com/4linux/4516
cd 4516/
vagrant up

O Laboratório pode demorar, dependendo da conexão de internet e poder computacional, para ficar totalmente preparado.

Em caso de erro na criação das máquinas sempre valide se sua conexão está boa, os logs de erros na tela e, se necessário, o arquivo /var/log/vagrant_provision.log dentro da máquina que apresentou a falha.

Por fim, para melhor utilização, abaixo há alguns comandos básicos do vagrant para gerencia das máquinas virtuais.

Comandos	Descrição
vagrant init	Gera o VagrantFile
vagrant box add <box>	Baixar imagem do sistema
vagrant box status	Verificar o status dos boxes criados
vagrant up	Cria/Liga as VMs baseado no VagrantFile
vagrant provision	Provisiona mudanças logicas nas VMs
vagrant status	Verifica se VM estão ativas ou não.
vagrant ssh <vm>	Acessa a VM
vagrant ssh <vm> -c <comando>	Executa comando via ssh
vagrant reload <vm>	Reinicia a VM
vagrant halt	Desliga as VMs

Para maiores informações acesse a Documentação do Vagrant