IDS¸¦ Security Onion·Î ±¸ÃàÇØ º¸½Å ºÐ °è½Å°¡¿ä?

   Á¶È¸ 6626   Ãßõ 0    

요즘 Hyper-v로 IDS 구축해 보려고 머리를 굴리고 있습니다..

가장 설치가 간단한 것이 Security Onion인지라 
아래와 같이 브릿지를 모니터링해서 
TAP 방식으로 모니터링하게끔 설정했는데...
재대로 작동이 않되내요..


초기 작동이 않되는 설정
1. Hyper-v vswitch 설정
WAN - 물리 eth0 - WAN IN vSwitch(외부)  - 가상 IDS eth0 & eth2
                     WAN Out vSwitch(개인) - 가상 IDS eth1


2. 가상 IDS(Security Onion)의 포트 구성
eth0
eth1 
br0 - eth0 & eth1 - Sniffing Port 지정
eth2 - Management Port 지정





그래서 일단 아래와 같이 SPAN 방식으로 메뉴얼적으로 구성했습니다만...
1. Hyper-v vswitch 설정
Hyper-v WAN과 연동된 포트 - WAN vSwitch(외부) 

2. 가상 IDS(Security Onion) VM의 포트
eth0 - WAN vSwitch(외부) -> 고급관리-포트 모니터링-미러링모드:없음
eth1 - WAN vSwitch(외부) -> 고급관리-포트 모니터링-미러링모드:대상

3. 가상 IDS(Security Onion)의 포트
eth0 - Management Port 지정
eth1 - Sniffing Port 지정

4. IDS로 확인할 VM의 포트
WAN vSwitch(외부) -> 고급관리-포트 모니터링-미러링모드:원본



혹시 Hyper-v의 vSwitch에 TAP 포트를 생성하는 법을 알고 계신분 있으신가요?
ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
ÀÌÁö¿µ 2015-04
ÇÏÀÌÆÛv¿¡¼­ promisc ¸ðµå È°¼ºÈ­´Â ÆÄ¿ö½©·Î °¡´ÉÇÏ´Ù°í Çϴµ¥ Àúµµ Àß ¾ÈµÇ´õ¶ó±¸¿ä.
±¸±Û¿¡¼­ hyper-v promisc·Î °Ë»öÇϽøé ÆÄ¿ö½© ¸í·É¾î ãÀ» ¼ö ÀÖ½À´Ï´Ù


QnA
Á¦¸ñPage 2797/5686
2014-05   4975237   Á¤ÀºÁØ1
2015-12   1511404   ¹é¸Þ°¡
2006-11   5082   ±èÀ±ÅÂ
2008-07   5082   ±èµ·Èñ
2005-07   5082   Á¤ÀçÈÆ
2008-08   5082   ¼Û¿µ¿À
2008-09   5082   Á¤Çüö
2012-08   5081   ¹æoÈ¿o¹®
2006-08   5081   ¿ì½Â¿±
2005-05   5081   ¹æÈ¿¹®
2012-05   5081   2CPUÃÖÁÖÈñ
2016-09   5081   ½½·¯±×
2007-05   5081   À±È£¿ë
2009-01   5081   ÀÓÁø¹¬
2013-09   5081   1CPUÁöâÈÆ
2008-01   5081   Àüº´°Ç
2016-03   5081   ÁعÙÀÌ
2014-01   5081   º´¸ÀÆù
2008-04   5081   ¹æÈ¿¹®
2007-08   5081   ÀÌ⹬
2012-03   5081   Ãֽÿµ
2011-11   5081   ¹Ì¼ö¸Ç