1. Что такое eve‑ng?

EVE‑NG — это платформонезависимый эмулятор сетей, позволяющий запускать образы сетевых устройств (маршрутизаторы, коммутаторы, NGFW, серверы) внутри одной виртуальной среды и соединять их в различные топологии. Он работает как центральная виртуальная лаборатория: внутри одной ВМ EVE‑NG можно создавать сложные стенды из десятков устройств, объединять их в сети, тестировать маршрутизацию, безопасность и другие функции без использования реального оборудования. Доступ к EVE‑NG осуществляется через веб‑интерфейс и терминальные клиенты (SSH, VNC), что делает её удобным инструментом для обучения, тестирования конфигураций и подготовки к сертификациям.

2. На каких операционных системах может работать eve‑ng (Linux/Windows)?

Сам EVE‑NG разворачивается как виртуальная машина (обычно на базе Linux) и требует гипервизора, поэтому не привязан напрямую к одной ОС. В качестве хост‑платформы для запуска EVE‑NG чаще всего используются Windows или Linux, на которых устанавливается гипервизор VMware Workstation, VMware ESXi или аналогичный. Таким образом, EVE‑NG можно использовать как на рабочих станциях под управлением Windows (через VMware Workstation), так и на Linux‑серверах или гипервизорах, при этом пользователю достаточно иметь браузер для подключения к веб‑интерфейсу.

3. Что такое ssh?

SSH (Secure Shell) — это протокол и набор утилит для безопасного удалённого доступа к командной оболочке и службам на другом компьютере. Он обеспечивает шифрование трафика, аутентификацию пользователя и защиту от подслушивания, поэтому является стандартным инструментом для администрирования серверов, сетевых устройств и систем вроде EVE‑NG. В лабораторной работе SSH используется для подключения с хоста к EVE‑NG (через PuTTY), выполнения команд в терминале (cd, ls, qemu‑img и т.д.) и управления файлами совместно с SFTP/SCP.

4. Что такое PuTty?

PuTTY — это популярный клиент для удалённых подключений по SSH, Telnet и некоторым другим протоколам в среде Windows. Он позволяет открыть терминальную сессию на удалённой машине, вводить команды и работать с сервером так, как если бы пользователь находился за его консолью. В рамках данной лабораторной работы PuTTY применялся для подключения к виртуальной машине EVE‑NG по SSH, выполнения команд в каталогах /opt/unetlab/addons/qemu и работы с образами OPNsense и Ubuntu (переименование, создание дисков, фиксация изменений и т.п.).

5. Зачем нужен WinScp?

WinSCP — это графический клиент для безопасной передачи файлов по протоколам SCP, SFTP и FTP в среде Windows. Он позволяет подключаться к серверу (в данном случае к EVE‑NG) по IP‑адресу и логину root/eve и работать с файловой системой через удобный двухпанельный интерфейс, как в обычном файловом менеджере. В лабораторной работе WinSCP использовался для загрузки образов Ubuntu Desktop и OPNsense в каталоги /opt/unetlab/addons/qemu, создания новых папок, проверки содержимого и подготовки файлов для дальнейшей установки и эмуляции.

6. Что такое ngfw?

NGFW (Next‑Generation Firewall) — это межсетевой экран нового поколения, который, в отличие от классических L3/L4‑фаерволов, анализирует трафик на более высоких уровнях модели OSI — до уровня приложений (L7). Он может взаимодействовать с DPI (Deep Packet Inspection), системой обнаружения и предотвращения вторжений (IDS/IPS), фильтрацией по приложениям и пользователям, а также использовать информацию TLS (например, SNI) для принятия решений. OPNsense, используемый в данной лабораторной, как раз относится к NGFW: он сочетает в себе традиционный firewall, маршрутизатор и расширенные средства безопасности, включая Intrusion Detection/Prevention и фильтрацию по SNI.