Скачать или смотреть SDWAN Viptela - Gerando certificados Vmanage/Vbond/Vsmart

Fala galera, essa segunda parte de como emular SDWAN Viptela no EVE-NG estou mostrando como gerar os certificados necessários para o ambiente de lab, segue o tutorial de comandos:

#### VMANAGE ####
Gerar a Key no VMANGE:
#vshell
$ openssl genrsa -out ROOT.key 2048
Gerar o certificado no VMANAGE:
$ openssl req -x509 -new -nodes -key ROOT.key -sha256 -days 2000 -out ROOTCA.pem
acessar a dashboard em setings ajustar o organization name e o ip do vbound, alterar o controller certificate autorization para #enterprise root Certificate e colar (importar e save);
Copiar o certificado:
$cat ROOTCA.pem
Validar se o WAN Edge Cloud Certificte autorization está em automated;
Instalar o certificado do VMANGE (Configuration/certificates/controllers) Generate CSR nos ...
Gerar o vmanage.crt com o comando abaixo:
openssl x509 -req -in vmanage_csr -CA ROOTCA.pem -CAkey ROOT.key -CAcreateserial -out vmanage.crt
-days 2000 -sha256
copie o conteudo do certificado vmanage.csr e instale na controller (Configuration/certificates/controllers) install certificate.

#### VBOUND ####
Adicione o equipamento no Configuration/Devices/Controllers: “Add Controller”
Gere o CSR nos ...
Copie o certificado e crie um arquivo no VMANGE chamado vbond.csr como abaixo:
$vim vbond.csr
ATENÇÂO COLE no VIM o certificado ****** (melhor usar o insert, depois Esc :wq)
Gere o certificado para o Vbound:
$ openssl x509 -req -in vbond.csr -CA ROOTCA.pem -CAkey ROOT.key -CAcreateserial -out vbond.crt -
days 2000 -sha25
Copie o certificado instalado e instale na dashboard Configuration/Certificates/Controllers

#### VSMART ####
Adicione o equipamento no Configuration/Devices/Controllers: “Add Controller”
Gere o CSR nos ...
Copie o certificado e crie um arquivo no VMANGE chamado vsmart.csr como abaixo:
$vim vsmart.csr
ATENÇÂO COLE no VIM o certificado ****** (melhor usar o insert, depois Esc :wq)
Gere o certificado para o VSMART:
$ openssl x509 -req -in vsmart.csr -CA ROOTCA.pem -CAkey ROOT.key -CAcreateserial -out vsmart.crt -
days 2000 -sha256
Copie o certificado instalado e instale na dashboard Configuration/Certificates/Controllers

Link download imagens:
https://drive.google.com/drive/folder...

Abraços

#cisco #sdwan #ccnp #ccie