IDS¸¦ Security Onion·Î ±¸ÃàÇØ º¸½Å ºÐ °è½Å°¡¿ä?

   Á¶È¸ 6627   Ãßõ 0    

요즘 Hyper-v로 IDS 구축해 보려고 머리를 굴리고 있습니다..

가장 설치가 간단한 것이 Security Onion인지라 
아래와 같이 브릿지를 모니터링해서 
TAP 방식으로 모니터링하게끔 설정했는데...
재대로 작동이 않되내요..


초기 작동이 않되는 설정
1. Hyper-v vswitch 설정
WAN - 물리 eth0 - WAN IN vSwitch(외부)  - 가상 IDS eth0 & eth2
                     WAN Out vSwitch(개인) - 가상 IDS eth1


2. 가상 IDS(Security Onion)의 포트 구성
eth0
eth1 
br0 - eth0 & eth1 - Sniffing Port 지정
eth2 - Management Port 지정





그래서 일단 아래와 같이 SPAN 방식으로 메뉴얼적으로 구성했습니다만...
1. Hyper-v vswitch 설정
Hyper-v WAN과 연동된 포트 - WAN vSwitch(외부) 

2. 가상 IDS(Security Onion) VM의 포트
eth0 - WAN vSwitch(외부) -> 고급관리-포트 모니터링-미러링모드:없음
eth1 - WAN vSwitch(외부) -> 고급관리-포트 모니터링-미러링모드:대상

3. 가상 IDS(Security Onion)의 포트
eth0 - Management Port 지정
eth1 - Sniffing Port 지정

4. IDS로 확인할 VM의 포트
WAN vSwitch(외부) -> 고급관리-포트 모니터링-미러링모드:원본



혹시 Hyper-v의 vSwitch에 TAP 포트를 생성하는 법을 알고 계신분 있으신가요?
ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
ÀÌÁö¿µ 2015-04
ÇÏÀÌÆÛv¿¡¼­ promisc ¸ðµå È°¼ºÈ­´Â ÆÄ¿ö½©·Î °¡´ÉÇÏ´Ù°í Çϴµ¥ Àúµµ Àß ¾ÈµÇ´õ¶ó±¸¿ä.
±¸±Û¿¡¼­ hyper-v promisc·Î °Ë»öÇϽøé ÆÄ¿ö½© ¸í·É¾î ãÀ» ¼ö ÀÖ½À´Ï´Ù


QnA
Á¦¸ñPage 1611/5686
2015-12   1512273   ¹é¸Þ°¡
2014-05   4976169   Á¤ÀºÁØ1
2004-12   6627   ¹Ú¿ì¿­
2015-01   6627   ȸ¿øK
2005-02   6627   ¿ì½Â¿±
2004-10   6626   ¾ÈÅ¿¬
2005-04   6626   Á¤½Ââ
2012-01   6626   »ßµ¹À̽½ÇÄÀÌ
2013-09   6626   HEUo±è¿ë¹Î
2011-11   6626   typer
2011-12   6626   ¿¹°ü½Å±Ô½Ä
2006-11   6626   ³²¼º·æ
2014-11   6626   ¸®Ä«¶ó¹Ù
2017-01   6626   Çâ±â±×¸²ÀÚ
2015-04   6625   ¹«¾Æ
2015-09   6625   Àü¼³¼ÓÀǹ̡¦
2012-12   6625   ¹Ú¼º¸¸
2011-11   6625   ¾Æ¸§´Ù¿î³ëÀ»
2013-12   6625   À©µµ¿ì10
2011-12   6625   ¿¹°ü½Å±Ô½Ä
2004-09   6625   ÇϽÂÀ±
2005-01   6625   ±èÀçÈÆ