Nice Sec

Nice Sec / Wiki / Máquinas virtuais

Máquinas virtuais

A imagem pronta é um OVA com Ubuntu 24.04 e o runtime do appliance instalado. Importe, ligue e faça o provisionamento inicial pelo console.

PlataformaO que usarSituação
VirtualBoxImportar o OVAimportação testada
VMwareImportar o OVAimportação não testada
ProxmoxImportar o OVA (sem imagem nativa)não testado
Hyper-VAguardando imagem VHDXem preparação

Recursos da imagem

Arquivonicesec-appliance-5.ova, cerca de 1,25 GB
SistemaUbuntu 24.04 LTS, x86_64
vCPU / memória2 vCPU / 4 GB
Disco40 GiB, controlador LSI Logic
FirmwareUEFI
Redeuma interface, DHCP

VirtualBox

A importação foi conferida no VirtualBox 7.2. O ponto de atenção é o firmware: o OVF declara UEFI, mas o VirtualBox importa como BIOS e o disco é particionado para UEFI — sem ajustar, o sistema para em grub rescue.

  1. Baixe o OVA em Central → VMs e downloads → VirtualBox.
  2. No VirtualBox: Arquivo → Importar appliance e escolha o arquivo .ova.
  3. Antes do primeiro boot: Configurações → Sistema → Placa-mãe → Habilitar EFI.
  4. Em Rede → Adaptador 1, escolha Placa em ponte na interface da rede local. O adaptador VMXNET3 do OVF é convertido para Intel PRO/1000 automaticamente.
  5. Inicie a máquina e aguarde o IP por DHCP.
VBoxManage modifyvm "Nice Sec Appliance" --firmware efi

VMware

  1. Baixe o mesmo OVA.
  2. No VMware Workstation, Player ou ESXi: Arquivo → Abrir (Workstation) ou Deploy OVF Template (ESXi/vCenter).
  3. Mantenha 2 vCPU e 4 GB; a UEFI já vem declarada no OVF.
  4. Coloque a interface na rede onde o appliance deve operar.
StatusA importação em VMware ainda não foi testada pela Nice. O OVA foi gerado para VMware (controlador LSI Logic, rede VMXNET3) e o boot foi verificado em QEMU.

Proxmox

Ainda não há imagem nativa .qcow2. É possível importar o OVA manualmente, mas o caminho não está homologado.

  1. Extraia o OVA em uma pasta do host: tar -xf nicesec-appliance-5.ova.
  2. Importe o OVF para o storage:
qm importovf <vmid> nicesec.ovf <storage> --format qcow2
  1. Na VM criada, ajuste o firmware para OVMF (UEFI) e adicione um disco EFI.
  2. Use a interface na mesma rede do appliance.
Não homologadoA importação no Proxmox não foi testada. Se precisar de Proxmox hoje, use o instalador offline em uma VM Ubuntu 24.04 criada por você.

Hyper-V

O catálogo tem a entrada Hyper-V marcada como em preparação: ainda não existe VHDX. O Hyper-V não importa OVA; a conversão de VMDK para VHDX não é um caminho suportado hoje.

Alternativa no Hyper-V: criar uma VM de geração 2 com Ubuntu 24.04 e rodar o instalador offline.

Depois do primeiro boot

A imagem entrega o sistema com o runtime instalado, mas sem identidade, banco e serviços ativos. Pelo console do Ubuntu:

  1. Provisione a identidade do appliance (passo 3 do instalador offline).
  2. Prepare o ambiente do Industry e rode o init do banco.
  3. Ative as unidades do systemd.
  4. Acesse https://<ip-do-appliance>/ e instale o certificado da empresa.
CertificadoO TLS nasce autoassinado. O navegador vai avisar até que um certificado próprio seja instalado.

Virtualização aninhada

Se o Windows ou Linux onde você vai rodar o VirtualBox já é uma máquina virtual, o hipervisor de fora precisa expor VT-x para o convidado. No Hyper-V: Set-VMProcessor -VMName "<vm>" -ExposeVirtualizationExtensions $true com a VM desligada. Em VMware: marcar Virtualize Intel VT-x/EPT. Em Proxmox/KVM: CPU do tipo host.