沙盒使用指导书.pptVIP

沙盒使用指导 2009-8-28 提纲 沙盒使用典型拓扑 沙盒硬件连接和启动注意事项 沙盒管理之初始管理 沙盒管理之创建实验 沙盒管理之课件加载及注意事项 课件管理之实验控制 DCSS攻防演练区 沙盒使用典型拓扑 SMC DCSS1 DCSS2 DCSS3 1组学生机 实验网卡 3组学生机 实验网卡 2组学生机 实验网卡 eth0 eth0 eth0 DHCP服务器 eth2-9 DCSS课件 上传管理区 DHCP服务器 DHCP服务器 eth2-9 eth2-9 注意学生机的另一块网卡需要接入SMC所在网络 管理网卡 管理网卡 管理网卡 沙盒硬件连接和启动 沙盒提供给学生的实验平台为其eth2-9这8个端口 首先配置好DHCP服务器，它可以给沙盒的上述8个端口提供IP地址 DHCP服务器先启动，再启动沙盒 沙盒启动前，上述8个端口必须先与DHCP服务器连接，否则端口对应的平台将无法被分配课件 DCSS攻防演练区 沙盒硬件启动顺序 SMC DCSS1 DCSS2 DCSS3 1组学生机 3组学生机 2组学生机 eth0 eth0 eth0 DHCP服务器 eth2-9 DCSS课件 上传管理区 DHCP服务器 DHCP服务器 eth2-9 eth2-9 1 2 3 1 连接8个线缆 2 启动DHCP服务器 3 启动沙盒 沙盒管理之初始管理 从终端使用http://smcIP/sandbox，使用admin，pass:123456登录管理系统 添加被管理的沙盒（一般工程师已经添加好） 添加课件资源和课件工具并确保激活 添加教师用户和学生用户 注意添加的教师用户工号是登陆的账号 添加的学生班级号+学号是学生登录的账号 教师默认密码123456；学生默认密码654321 沙盒管理之创建实验 课件加载需使用教师用户登录 首先添加实验单，对每个沙盒的实验命名并写明实验目标 其次创建实验，选择实验单与对应的实验课件，完成创建 之后进入选择实验课件对应的工具，选定后提交即完成实验创建 沙盒管理之课件加载 所谓分配即创建实验与学生账号的对应关系，即将实验分配给特定的学生 选择特定班级的对应学生账号，“提交”即完成课件分配 点击“开始实验”，即开始加载课件 课件加载时，每个账号对应一个课件平台 课件加载注意事项 每个平台的课件加载时间正常最长约为10分钟上下 课件加载最快的方式是一次只加载一个课件平台，即只分配给一个学生账号后点“开始实验” 切忌不要一次分配多个账号后点击“开始实验”，这种方式最慢且容易全部加载失败 课件加载注意事项 在SMC中目前还无法针对沙盒有选择的进行课件分配和加载，只能按照在系统管理中添加的顺序加完一台再加后面的一台 因此，如果需要将某些课件率先加载给后面组的沙盒，必须进入系统管理，调整所管理沙盒的前后顺序 课件管理之实验控制 课件加载成功后，从学生机使用http://smc_ip/sandbox，使用学生班级号+学号即可登录实验界面 点击“开始实验”，学生将获得实验平台的IP地址 此时学生可使用实验网卡获取的IP地址开始对加载好的实验平台进行攻击 实验过程中不要点击“结束实验”，否则实验平台将关闭，无法再使用 实验控制说明 如果一台沙盒的8个平台被加载的课件不同，对于所有使用这台沙盒的学生机而言，这些课件都是可用的，而不必拘泥于学生账号登陆后所获取的实验平台 如上图，甲乙丙丁四个学生都可以做1-4这4个实验 1 2 3 4 甲 乙 丙 丁 谢谢！