HEUo김용민요즘 Hyper-v로 IDS 구축해 보려고 머리를 굴리고 있습니다..
가장 설치가 간단한 것이 Security Onion인지라
아래와 같이 브릿지를 모니터링해서
TAP 방식으로 모니터링하게끔 설정했는데...
재대로 작동이 않되내요..
초기 작동이 않되는 설정
1. Hyper-v vswitch 설정
WAN - 물리 eth0 - WAN IN vSwitch(외부) - 가상 IDS eth0 & eth2
WAN Out vSwitch(개인) - 가상 IDS eth1
2. 가상 IDS(Security Onion)의 포트 구성
eth0
eth1
br0 - eth0 & eth1 - Sniffing Port 지정
eth2 - Management Port 지정
그래서 일단 아래와 같이 SPAN 방식으로 메뉴얼적으로 구성했습니다만...
1. Hyper-v vswitch 설정
Hyper-v WAN과 연동된 포트 - WAN vSwitch(외부)
2. 가상 IDS(Security Onion) VM의 포트
eth0 - WAN vSwitch(외부) -> 고급관리-포트 모니터링-미러링모드:없음
eth1 - WAN vSwitch(외부) -> 고급관리-포트 모니터링-미러링모드:대상
3. 가상 IDS(Security Onion)의 포트
eth0 - Management Port 지정
eth1 - Sniffing Port 지정
4. IDS로 확인할 VM의 포트
WAN vSwitch(외부) -> 고급관리-포트 모니터링-미러링모드:원본
혹시 Hyper-v의 vSwitch에 TAP 포트를 생성하는 법을 알고 계신분 있으신가요?
구글에서 hyper-v promisc로 검색하시면 파워쉘 명령어 찾을 수 있습니다