À la base, je voulais mettre la partie iptable dans une section code mais je n'arrivais pas à modifier le paragraphe (quand je cliquais sur Ok, pas de réaction). J'ai donc essayé de réorganiser la dépêche et quand j'ai cliqué sur Ok, j'ai eu une erreur 500.
https://linuxfr.org/redaction/news/sortie-de-cloonix-22-2/reorganized
Cloonix, simulateur virtuel de réseau, permet de gérer la topologie de réseaux virtuels. Il permet de créer à la volée par glisser-déposer des machines virtuelles et de les connecter par manipulations graphiques.
Un PC sous Linux peut héberger un Cisco et un Windows 7 dans le même réseau virtuel Cloonix. Dynamips, émulateur de routeur Cisco, revient dans Cloonix, il avait été supprimé il y a des années pour un mélange de raisons, en voilà déjà quatre, toujours valables :
Gns3 qui est l'utilisateur le plus populaire de Dynamips semble le maintenir un minimum, ce qui change pas mal de choses. Ceci étant associé à une demande d'utilisateurs Cloonix, le code de gestion Cisco/Dynamips a été réintégré dans Cloonix.
Cloonix, simulateur virtuel de réseau, permet de gérer la topologie de réseaux virtuels. Il permet de créer à la volée par glisser-déposer des machines virtuelles et de les connecter par manipulations graphiques.
Cloonix avait adopté qemu-kvm dont les sources sont recompilées, et maintenant Cloonix vient d'adopter Spice dont les sources sont aussi recompilées. Cette méthode permet d'avoir une bonne cohérence entre les versions utilisées, surtout quand ces versions sont issues de développements récents tels que Spice. Le lien entre le dernier Qemu et Spice est assez fort pour justifier ce choix, Red Hat participant aux deux projets.
Pour faciliter la vie de l'utilisateur, les membres de Cloonix ont aussi créé de multiples machines (les « spice guests ») qui montrent leurs beaux bureaux sous un Spice dernière génération. Parmi les machines disponibles dans les « spice guests » : Lubuntu, Fedora 17 (avec Xfce ou Lxde), Crunchbang, Knoppix…
Grâce à ces machines « toujours vierges », l'équipe de Cloonix a pu tester la compilation « from scratch » sur ces distributions ainsi que le « nested cloonix kvm spice », c'est-à-dire l'utilisation de Cloonix dans chacune de ces « guest spices » qui elles-même tournaient dans un autre Cloonix (sur un hôte Debian Wheezy).
Bien sûr, Cloonix a surtout pour vocation la création de démonstrations de réseaux virtuels, la version 20 peut maintenant fonctionner sur une machine x86 32 bits, un utilisateur ayant eu besoin d'un réseau virtuel de démonstration sur une clef USB sous la distribution Knoppix.
Lorsque cloonix a commencé à utiliser spice comme bureau distant pour des machines invitées qemu-kvm, la gestion des fichiers disques virtuels cloonix a dû évoluer.
Les machines invitées proposées pour tester spice font quelques GiB car elles contiennent une distribution complète avec bureau.
Le logiciel cloonix étant prévu au départ pour multiplier des petits invités, la méthode par défaut était une copie complète du fichier disque virtuel avant démarrage.
Ceux qui ont essayé comprennent très bien le problème que cela posait : une longue attente avant le début du démarrage de l'invité visible dans cloonix par le passage au rouge vif de la représentation de la machine.
La version 19 de cloonix corrige cela grâce au Copy On Write ; au lieu de copier un fichier de référence, on fabrique un autre fichier qui a un lien interne sur la référence cette fabrication se fait en quelques secondes et le fichier produit réagit comme une copie par cp.
La version 18 de Cloonix est sortie. Elle inclut SPICE dans la configuration de la solution de virtualisation QEMU-KVM.
SPICE — Simple Protocol for Independent Computing Environments — est un protocole d’affichage et d’interaction à distance dédié aux machines virtuelles. Sachant que SPICE a été créé par la société Qumranet, tout comme la virtualisation KVM, il est logique d’utiliser ces deux technologies ensemble.
Cloonix est un ensemble de logiciels développés en C, sous licence GPL v3, qui est spécialisé dans l’aide à la création de machines virtuelles et des liens entre celles‐ci. Son domaine d’application est le prototypage ou maquettage d’un réseau de machines virtuelles invitées au sein d’une machine hôte. Sa fonctionnalité centrale est la virtualisation du réseau local avec ses câbles et commutateurs réseaux — switches — reliant les machines virtuelles.
cloonix-15 est arrivé, et cette fois avec de la documentation !
Pour ceux qui ne savent pas, cloonix est un framework d'aide à la gestion de machines virtuelles en réseau : le réseau y est dynamiquement configurable et l'outil permet de créer des maquettes d'une façon simple.
Les évolutions de la version 15 : les systèmes de fichiers Cloonix_kvm peuvent être sauvés et réutilisés.
Cloonix est en quelque sorte une émulation d'infrastructure réseau complète virtualisant commutateurs réseau (« switchs »), liens et machines.
La réalité opérationnelle commence à ressembler à Cloonix : il y a un courant visant à permettre une infrastructure de moins en moins tangible, de façon industrielle, avec la virtualisation des switchs et une nouvelle façon de les contrôler grâce à Openflow, qui apporte plus de flexibilité.
OpenVswitch implémente Openflow, il remplace déjà brctl de bridge-utils dans le noyau.
Cloonix est un émulateur de réseau constitué de switchs virtuels dynamiquement configurables et de machines virtuelles kvm (mais pas qemu-kvm).
Pour cette version, une doc en ligne existe.
J'ai bien posté une dépêche pour cette sortie de cloonix-15, mais elle n'est pas passée.
D'autre part, il s'est passé quelque chose d'important à propos de switch virtuel: VMware a acheté Nicira, l'auteur de OpenvSwitch (qui est dans le noyau linux depuis le 3.3) pour une petite fortune…
VMvare pense que les (…)
Cloonix est un simulateur virtuel de réseau. Il permet de gérer dynamiquement la topologie du réseau et aide à la création et à la configuration des machines virtuelles sur ce réseau. Comme prévu lors de ma précédente dépêche sur Cloonix, voici une démo « plug-and-play » qui met en jeu un réseau de routage OSPF (Open Shortest Path First), une machine jouant le rôle du DNS, un navigateur (Iceweasel) d'un côté du réseau et un Apache 2 de l'autre.
Avec une commande (après installation de cloonix-13.1 et après le téléchargement de la machine virtuelle de 200 Mo comme mentionné dans le README de la démo), on a une plate-forme configurée de sept machines virtuelles sur laquelle on peut demander une page Web à l'apache2 à travers un réseau OSPF. Dans Iceweasel, le nom apache2 suffit car la machine DNS résout l'adresse.
Même sans essayer l'outil, vous pouvez comprendre la mécanique de Cloonix en téléchargeant les 6 kilo-octets de démo et avec find et vi comme outils d'investigation.
Plusieurs prérequis pour la vraie démo : savoir compiler, avoir une machine qui accepte l'insertion du module KVM et de préférence être en Debian Squeeze amd64 (les tests ont été faits sur la Debian 6.03 en amd64). Ceux qui ont la version 12 de Cloonix auront un échec à cause d'un nouvel objet nommé sniffer qui fabrique un fichier pcap sur demande par double-clics, donc ceux-ci doivent mettre à jour leur Cloonix, le pcap est ensuite lisible par Wireshark ou par tshark.
Merci d'avance à ceux qui font l'effort d'essayer le nouveau concept de partage de configurations/connaissances par partage de démos cloonix :).
Le noyau Linux peut gèrer la virtualisation au travers du module KVM. Pour utiliser la fonctionnalité KVM, on avait seulement QEMU jusqu'à ce que Pekka Enberg, appartenant à la communauté du noyau Linux, lance la création d'un logiciel plus léger pour remplacer QEMU dans les cas simples d'utilisation.
Cloonix est un logiciel qui se place en utilisateur de machines virtuelles de 3 types : UML, KVM et LXC. Son rôle est de les démarrer, de les configurer, de les superviser et enfin de créer un réseau dynamique entre elles.
Grâce à la nouvelle machine de Pekka Enberg de code très simple, une nouvelle machine utilisant le module KVM existe maintenant : la CLOONIX_KVM, provenant d'un fork de celle de Pekka Enberg, est intégrée à cloonix-12.0.
L'open-source est très demandeur en temps de test de morceaux de puzzle que l'on voudrais voir utilisés ensemble, un exemple pour illustrer:
Pour sécuriser un réseau:
Pour l'authentification des machines ou des gens, nous avons besoin de certificats type x509 donc la doc "openssl" à se taper pour faire des certificats.
Pour la sécurité des packets, il faut étudier les Associations de Sécurités ainsi que les Politiques de Sécurités fouris par ipsec-tools.
Pour ne laisser que ipsec passer, un minimum (…)
Bonjour,
Je souhaiterais faire connaitre l'outil de virtualisation de réseau cloonix plus largement. Pour ceci, il faudrait un équivalent de linuxfr.org qui accepte de publier des dépèches très technique mais en anglais.
Quels sont d'après vous les sites anglophones où il y a une chance d'être publié ?
Je pose cette question car j'ai essayé slashdot sans succès.
Et pourquoi ne pas lancer un autre linuxfr.org mais en anglais celui-ci:
linuxen.org, linuxgb.org ou linuxus.org ?
Merci d'avance.
Cloonix est un logiciel qui permet la gestion d’un réseau virtuel de machines (virtuelles aussi bien sûr).
À la différence de nombreuses solutions qui tendent à descendre dans le noyau dès que le réseau doit être modifié, Cloonix tente de remonter le réseau dans le monde utilisateur, les liens entre machines étant des [[sockets]].
Cette méthode est à la fois plus souple et plus sécurisée, car il n’est pas obligatoire d’être super‐utilisateur (root) pour créer son réseau virtuel.
Au centre de Cloonix, un processus a pour rôle le clonage de machines et l’émulation du réseau physique reliant les machines virtuelles. Ce processus brasse les paquets en accord avec la topologie choisie par l’utilisateur, cette topologie peut évoluer dynamiquement.
Cloonix combine les avantages des commandes script (toute commande peut être intégrée à un script) aux avantages du « clicodrome », grâce à son interface graphique conviviale basée sur une bibliothèque vectorielle.