IDS¸¦ Security Onion·Î ±¸ÃàÇØ º¸½Å ºÐ °è½Å°¡¿ä?

   Á¶È¸ 6609   Ãßõ 0    

요즘 Hyper-v로 IDS 구축해 보려고 머리를 굴리고 있습니다..

가장 설치가 간단한 것이 Security Onion인지라 
아래와 같이 브릿지를 모니터링해서 
TAP 방식으로 모니터링하게끔 설정했는데...
재대로 작동이 않되내요..


초기 작동이 않되는 설정
1. Hyper-v vswitch 설정
WAN - 물리 eth0 - WAN IN vSwitch(외부)  - 가상 IDS eth0 & eth2
                     WAN Out vSwitch(개인) - 가상 IDS eth1


2. 가상 IDS(Security Onion)의 포트 구성
eth0
eth1 
br0 - eth0 & eth1 - Sniffing Port 지정
eth2 - Management Port 지정





그래서 일단 아래와 같이 SPAN 방식으로 메뉴얼적으로 구성했습니다만...
1. Hyper-v vswitch 설정
Hyper-v WAN과 연동된 포트 - WAN vSwitch(외부) 

2. 가상 IDS(Security Onion) VM의 포트
eth0 - WAN vSwitch(외부) -> 고급관리-포트 모니터링-미러링모드:없음
eth1 - WAN vSwitch(외부) -> 고급관리-포트 모니터링-미러링모드:대상

3. 가상 IDS(Security Onion)의 포트
eth0 - Management Port 지정
eth1 - Sniffing Port 지정

4. IDS로 확인할 VM의 포트
WAN vSwitch(외부) -> 고급관리-포트 모니터링-미러링모드:원본



혹시 Hyper-v의 vSwitch에 TAP 포트를 생성하는 법을 알고 계신분 있으신가요?
ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
ÀÌÁö¿µ 2015-04
ÇÏÀÌÆÛv¿¡¼­ promisc ¸ðµå È°¼ºÈ­´Â ÆÄ¿ö½©·Î °¡´ÉÇÏ´Ù°í Çϴµ¥ Àúµµ Àß ¾ÈµÇ´õ¶ó±¸¿ä.
±¸±Û¿¡¼­ hyper-v promisc·Î °Ë»öÇϽøé ÆÄ¿ö½© ¸í·É¾î ãÀ» ¼ö ÀÖ½À´Ï´Ù


QnA
Á¦¸ñPage 1611/5682
2015-12   1488981   ¹é¸Þ°¡
2014-05   4952442   Á¤ÀºÁØ1
2011-11   6607   ¾Æ¸§´Ù¿î³ëÀ»
2019-10   6607   ±¸¸í¼­
2005-01   6607   ¹Ú¼öÈ«
2017-02   6607   ³ªÆÄÀÌ°­½ÂÈÆ
2013-10   6607   ¶óÀÌÅ©À¯
2011-05   6607   À嵿°Ç2014
2015-01   6607   ȸ¿øK
2014-06   6607   GICode
2004-09   6607   ¿À°æ
2017-01   6607   ÀÌÅ¿í
2008-04   6607   Â÷Æò¼®
2004-10   6606   ¾ÈÅ¿¬
2013-06   6606   ³²¼º·æ
2004-12   6606   ½ÅÀç»ó
2005-04   6606   Á¤ÀºÁØ
2005-03   6606   ¹Ú¿ì¿­
2016-10   6606   ¾Ïºê·Î½Ã¾Æ
2005-03   6606   ±èÅÂÈÆ
2013-09   6606   HEUo±è¿ë¹Î
2015-01   6606   õ¿Üõoo³ë¡¦