install astaro in vm?

Yes, absolutely possible. As virtual solution, we support VMware. You can install VMware server (You can get it for free at vmware.com) on the host PC and then install the Astaro as guest system. Of course you need at least two NICs in the host pc and you have to bridge both to the two necessary vmware-nics (not bridge them together!).

We also provide a complete vmware-appliance installation that also includes the configuration of the guest system so that you would only have to install vmware-server, copy our virtual appliance, configure the vmware-nics  host-nics bridges and start the guest.

But of course you can just install from ISO within the guest as usual.

configure the vmware-nics  host-nics bridges ...

Is this documented anywhere?  I've tried several times, but I can't figure out what it is that everyone expects I already know.

Cheers - Bob

I'm just as lazy as buggs1a - I don't want to have to learn to configure VMWare either!

Won't one of you VMWare gurus do a quick howto for us?

Thanks - Bob
PS Mario, that's a clear explanation of what one needs to do, but I don't know how to configure the bridges, or to configure the Astaro VM as a WAN router.  Also, it's not clear what I need to do to browse/ftp through the Astaro in my laptop.

I dont mind learning, just sometimes stuff i dont get.

look to my newer thread cus i have a new scenereo now kinda sorta. wireless issues and advice needed thread.

I'm just as lazy as buggs1a - I don't want to have to learn to configure VMWare either!

Won't one of you VMWare gurus do a quick howto for us?

Thanks - Bob
PS Mario, that's a clear explanation of what one needs to do, but I don't know how to configure the bridges, or to configure the Astaro VM as a WAN router.  Also, it's not clear what I need to do to browse/ftp through the Astaro in my laptop.

To configure vmware is more than simple. For german users Portal - VMware Forum
Using the workstation or the server-console while give you access to configure the nics.
brigded = a seperate virtual system in the same network as the host
nat = access to the physikal network but own ip-range
host only = separte system without any access to network or host

a easy top use configuration is astaro with two virtaul devices one brideg and one host only. A second virtaul system with one host only nic.
As a first step the astaro and the second system should ping each other (config of astaro blocks ping by default).
The second challange then will be to open the astaro to forward traffic into the physical network.

Ralf

Im pretty good with VMware these days, and the problem with a howto is that everyones network is going to be different. VMware networking is easy once you understand how it is "binding" to your real nics.

For example, if you only have one nic in your vmware ASG, and you set the type to "bridged" in the vmware network settings, it will act as a stand alone, dedicated nic just like it was on a machine sitting right next to your pc.
In this scenario, if your pc has 192.168.0.5 from your linksys box for example, your vmware ASG will perhaps pull 192.168.0.6 from the dhcp server.  This is great for testing/playing with webadmin, and even "bouncing" http proxy traffic off via a browser setting, but since you are not actually gating through the vmware, you wont be able to use and experience packet filtering, etc...

The other types of nics allow for more flexible and creative work, such as choosing NAT for your virtual nic type. With NAT, your host machine/workstations actual ip (192.168.0.5) in this example, will be the "outside" of the virtual network, and the virtual machine on its NIC will get something random (unless you configure the NAT network range/subnet in the vmware settings) such as 192.168.204.2 say. This means you can then install yet another vmware machine say something like windows xp on the host, and have it use 192.168.204.50 as it's ip, and 192.168.204.2 as it's gateway and from then in the XP machine you can play with features and work with the ASG in a true testlab style setup.

The hardest way for beginners to setup vmware is to have the virtual machine running asg and then route/gate your host/metal PC through the vmware, that requires a bit more of a tricky setup. If you are new to vmware and the networking side, i would stick with one VMware for ASG, and another for a host pc such as ubuntu, XP etc..and gate that host vmware through your asg vmware.

It is easy to get an ASG up and running for accessing webadmin using just a bridged adapter on a single nic as outlined above, and going forward from there you will need a little trial and error as you play with the nic types and learn how they impact, relate, and can be reached by the host machine using the various NIC types possible with vmware.

Good luck, happy learning [:)]

Thanks, Ralf, but that's still more of "what to do" rather than "how" to do it.  I didn't find any threads on the German VMware Forum addressing inital setup with Astaro.

I just googled on 'astaro vmware player easy setup' and I found a readme.txt for installing V6, so I went noodling and finally found the equivalent for V7.  You can find the VM version of V7 in several places on the ftp site, but the instructins only exist in one place: http://ftp.astaro.com/Astaro_Security_Linux/v7.0/iso_i386/VMware/readme.txt.

I'm sure you guys thought we'd already seen that!

Cheers - Bob

Thanks, Angelo, you posted that while I was searching and writing.  All I want to do is configure a VMWare Astaro in my laptop so that, when I start it up, I can demo Astaro and what happens when I browse behind an Astaro.

I assume that I'll connect to the Internet via WiFi, and that the wired ethernet port will be the one bridged to the Astaro's internal interface.

It seems like this is a standard setup that would be advantageous for any organizaation involved in reselling Astaro.

Anyway, I'll see if I can get any further now that I've found the almost-secret readme.txt

Cheers - Bob

there should be also in the vmware download package a pdf, for convenience i'll attach it here as well in case it succeeds in getting you past any hurdles. For the most part, to just get into webadmin set the vmware appliance nic to bridged, then inside the asg set the interface to dhcp and it will pull another address just like if you plugged in another PC (use the console or CLI if you need to see the address pulled, or set a static if you like bob).

VMware Virtual Appliance Readme:

http://portal.knowledgebase.net/article.asp?article=306565&p=5956
[URL="http://portal.knowledgebase.net/display/2n/kb/article.asp?aid=306565"]
[/URL]

Thanks, Angelo, you posted that while I was searching and writing.  All I want to do is configure a VMWare Astaro in my laptop so that, when I start it up, I can demo Astaro and what happens when I browse behind an Astaro.

I assume that I'll connect to the Internet via WiFi, and that the wired ethernet port will be the one bridged to the Astaro's internal interface.

It seems like this is a standard setup that would be advantageous for any organizaation involved in reselling Astaro.

Anyway, I'll see if I can get any further now that I've found the almost-secret readme.txt

Cheers - Bob

As i wrote
Astaro 1 nic bridged and one host-only
your Demosystem host only

use a static IP in the local network astaro selects by default.

Then you should be able to manage the astaro using the second virtual system if a ping between demosystem and astaro is working.

Normaly the only problem is that you ve to change the nics in the astaro once if a ping doesn t work.

Ralf

That was entertaining!  I got into WebAdmin.  I had to reboot my laptop to get back out to the internet.  That's not practical!

Here are pics of the 'Interfaces' tab and the VM Ethernet settings.  Do I have incorrect settings anywhere?

What now to create an external interface?  I think the internal interface is connected to the wireless interface, but I believe I need to connect the External interface to it as that's how I reach the Internet.

Once I'm done with that, what do I do to use the Astaro?  What settings do I chage in Vista?  Or, should I leave my present settings as they are and create another virtual machine for use with the Astaro VM?

Thanks - Bob
PS I will be writing a How-to guide for the KnowledgeBase.  Even one working example would be helpful to someone with a different need.

Wow, I wonder if we got sidetracked. Well, maybe not, I can't really tell lol. Since I have another issue and posted a thread about it, I hadn't thought of this anymore. However I'll just say exactly what I would like to do and then fyi, I would need step by step to install vmware like this, then set up vmware like this and this etc, then install ASG like this and this etc. 

To me step by step means from the beginning in a numerical list.

Step 1: 
Step 2:
etc.

I have my linksys router to a switch and then all devices on lan. I want to use the linksys for what it does, as the gateway, but have all traffic filtered and go through the ASG in vmware on the pc. this is so I can get from ASG the AV, IPS, Content filtering, reporting. I wouldn't use ASG to set firewall rules or anything. Kind of like maybe the ASG would be bridge mode? I don't know.

However now I am considering hardware and use ASG on a pc as the gateway and then buying an 802.11n AP. Only thing is I don't know anything on what hardware to get that is at Fry's Home Electronics | Computer Parts & Accessories, Software, Games, TVs, Cameras - Frys.com. Then I guess I can get everything from newegg.com, but still wouldn't know what to get. I like the shuttle style case so tat's be cool. Mini-ATX or whatever they are. But I'd still rather get locally.

Wow, I wonder if we got sidetracked. Well, maybe not, I can't really tell lol. Since I have another issue and posted a thread about it, I hadn't thought of this anymore. However I'll just say exactly what I would like to do and then fyi, I would need step by step to install vmware like this, then set up vmware like this and this etc, then install ASG like this and this etc. 

To me step by step means from the beginning in a numerical list.

Step 1: 
Step 2:
etc.

I have my linksys router to a switch and then all devices on lan. I want to use the linksys for what it does, as the gateway, but have all traffic filtered and go through the ASG in vmware on the pc. this is so I can get from ASG the AV, IPS, Content filtering, reporting. I wouldn't use ASG to set firewall rules or anything. Kind of like maybe the ASG would be bridge mode? I don't know.

However now I am considering hardware and use ASG on a pc as the gateway and then buying an 802.11n AP. Only thing is I don't know anything on what hardware to get that is at Fry's Home Electronics | Computer Parts & Accessories, Software, Games, TVs, Cameras - Frys.com. Then I guess I can get everything from newegg.com, but still wouldn't know what to get. I like the shuttle style case so tat's be cool. Mini-ATX or whatever they are. But I'd still rather get locally.