IDS를 Security Onion로 구축해 보신 분 계신가요?

HEUo김용민   
   조회 6835   추천 0    

요즘 Hyper-v로 IDS 구축해 보려고 머리를 굴리고 있습니다..

가장 설치가 간단한 것이 Security Onion인지라 
아래와 같이 브릿지를 모니터링해서 
TAP 방식으로 모니터링하게끔 설정했는데...
재대로 작동이 않되내요..


초기 작동이 않되는 설정
1. Hyper-v vswitch 설정
WAN - 물리 eth0 - WAN IN vSwitch(외부)  - 가상 IDS eth0 & eth2
                     WAN Out vSwitch(개인) - 가상 IDS eth1


2. 가상 IDS(Security Onion)의 포트 구성
eth0
eth1 
br0 - eth0 & eth1 - Sniffing Port 지정
eth2 - Management Port 지정





그래서 일단 아래와 같이 SPAN 방식으로 메뉴얼적으로 구성했습니다만...
1. Hyper-v vswitch 설정
Hyper-v WAN과 연동된 포트 - WAN vSwitch(외부) 

2. 가상 IDS(Security Onion) VM의 포트
eth0 - WAN vSwitch(외부) -> 고급관리-포트 모니터링-미러링모드:없음
eth1 - WAN vSwitch(외부) -> 고급관리-포트 모니터링-미러링모드:대상

3. 가상 IDS(Security Onion)의 포트
eth0 - Management Port 지정
eth1 - Sniffing Port 지정

4. IDS로 확인할 VM의 포트
WAN vSwitch(외부) -> 고급관리-포트 모니터링-미러링모드:원본



혹시 Hyper-v의 vSwitch에 TAP 포트를 생성하는 법을 알고 계신분 있으신가요?
짧은글 일수록 신중하게.
이지영 2015-04
하이퍼v에서 promisc 모드 활성화는 파워쉘로 가능하다고 하는데 저도 잘 안되더라구요.
구글에서 hyper-v promisc로 검색하시면 파워쉘 명령어 찾을 수 있습니다
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 2849/5738
2015-12   1812663   1  백메가
2014-05   5290805   1 정은준1
2015-04   3517   1  삐돌이슬픔이
2015-04   4600   1 아마데우쓰
2015-04   4748   1 이원재K
2015-04   4828   1 윈도우10
2015-04   8647   1 개념막막
2015-04   5115   1 장동건2014
2015-04   4104   1 김건우
2015-04   4762   1 이창준
2015-04   4969   1 정진환
2015-04   4427   1 하상욱
2015-04   4490   1 황혼을향해
2015-04   5410   1  대한민국
2015-04   5007   1 테돌아이
2015-04   3872   1 yoyoun
2015-04   9491   1 파렌하잇
2015-04   5674   1 구명서
2015-04   6836   1  HEUo김용민
2015-04   5448   1 슬루프
2015-04   5650   1 막판대장
2015-04   5322   1  김승권
목록
쓰기