Ubuntu Linux 22.04 への GOAD v2 のデプロイ

このスクリプトは、https://github.com/Orange-Cyberdefense/GOAD が提供する Active Directory ラボをデプロイする際に必要な前提条件を簡素化します。

概要

• コンピュータのBIOSでVTx拡張機能が有効になっていることを確認する
• Ubuntu Server 22.04 をインストールする
• LAN経由でアクセスできるよう、ネットワークを静的IP（推奨）またはDHCPで構成する
• 少なくとも4コア、24GB RAM、160GB SSDドライブを推奨
• スクリプトを実行して前提条件をインストールし、GOAD環境を立ち上げる

詳細説明

オプションA: 専用のベアメタルUbuntuマシンにデプロイする

非常に簡単です：

1. CanonicalからUbuntu 22.04 Serverをダウンロードする
2. Ubuntuのデフォルト設定でインストールし、SSHサーバーを有効にして、マシンにSSH接続してから以下の手順に従う

オプションB: VMware Workstation Playerによるネストされた仮想化を使用してWindows上にデプロイする（推奨しませんが、動作します）

ホストコンピュータとしてWindows 10/11を使用する場合のデプロイ方法：

1. Windows 10/11を搭載した高性能なマシンを用意する
2. VMware Workstation Player 16.0をダウンロードしてインストールする
3. CanonicalからUbuntu 22.04 Serverをダウンロードする
4. 新しいVMを作成する。8コアと32GB RAM、256GB SSDを選択し、ISOを指定する
5. LANからアクセスしたい場合はブリッジモードでネットワークを構成する。それ以外の場合はホストオンリーネットワークで十分
6. 重要：VMの「プロセッサ」タブで「Virtualize Intel VT-x/EPT or AMD-V/RVI」と「Virtualize IOMMU」も有効にすること。そうしないと、ネストされた仮想化のパフォーマンスが極端に低下する
7. VMを起動する
8. Ubuntuのデフォルト設定でインストールし、SSHサーバーを有効にして、マシンにSSH接続してから以下の手順に従う

UbuntuにSSHで接続する

デプロイするには、このリポジトリを取得し、screenを起動して（デプロイ中に接続が切れても再接続できるようにするため）、プロセスを開始します。実行にはかなり時間がかかりますが、あなたが何もしなくても完全な環境が起動します。

Ubuntuホストに次のコマンドを入力します：

sudo su (give it your password)
apt install git
git clone https://github.com/lkarlslund/deploy-goad
screen -DDR
cd deploy-goad
./deploy-goad.sh

コーヒーを飲みながら待ちましょう。これが最も時間のかかる部分です。デプロイの実行中にエラーが発生した場合は、スクリプトを再度実行してみてください。ダウンロードの問題やタイムアウトなどを修正できる場合があります。GOADスクリプトは必要な作業のみを行い、複数回実行しても問題ありません。

スクリプトを実行すると、GOADリポジトリが /opt/goad で利用可能になり、VMがデプロイされて実行されます。GOADリポジトリの手順に従ってください：https://github.com/Orange-Cyberdefense/GOAD/blob/main/ad/GOAD/README.md

ラボの使用方法

このスクリプトはUbuntuマシンでIPv4転送を有効にするため、「攻撃」用ワークステーションにUbuntuマシンを指すルートを追加できます：

Windowsでのルーティング

ROUTE -P ADD 192.168.56.0 MASK 255.255.255.0 <ip-of-your-ubuntu> METRIC 1

Linuxでのルーティング

ip route add 192.168.56.0/24 via <ip-of-your-ubuntu>

楽しんでください！