IDS¸¦ Security Onion·Î ±¸ÃàÇØ º¸½Å ºÐ °è½Å°¡¿ä?

   Á¶È¸ 6858   Ãßõ 0    

요즘 Hyper-v로 IDS 구축해 보려고 머리를 굴리고 있습니다..

가장 설치가 간단한 것이 Security Onion인지라 
아래와 같이 브릿지를 모니터링해서 
TAP 방식으로 모니터링하게끔 설정했는데...
재대로 작동이 않되내요..


초기 작동이 않되는 설정
1. Hyper-v vswitch 설정
WAN - 물리 eth0 - WAN IN vSwitch(외부)  - 가상 IDS eth0 & eth2
                     WAN Out vSwitch(개인) - 가상 IDS eth1


2. 가상 IDS(Security Onion)의 포트 구성
eth0
eth1 
br0 - eth0 & eth1 - Sniffing Port 지정
eth2 - Management Port 지정





그래서 일단 아래와 같이 SPAN 방식으로 메뉴얼적으로 구성했습니다만...
1. Hyper-v vswitch 설정
Hyper-v WAN과 연동된 포트 - WAN vSwitch(외부) 

2. 가상 IDS(Security Onion) VM의 포트
eth0 - WAN vSwitch(외부) -> 고급관리-포트 모니터링-미러링모드:없음
eth1 - WAN vSwitch(외부) -> 고급관리-포트 모니터링-미러링모드:대상

3. 가상 IDS(Security Onion)의 포트
eth0 - Management Port 지정
eth1 - Sniffing Port 지정

4. IDS로 확인할 VM의 포트
WAN vSwitch(외부) -> 고급관리-포트 모니터링-미러링모드:원본



혹시 Hyper-v의 vSwitch에 TAP 포트를 생성하는 법을 알고 계신분 있으신가요?
ªÀº±Û Àϼö·Ï ½ÅÁßÇϰÔ.
ÀÌÁö¿µ 2015-04
ÇÏÀÌÆÛv¿¡¼­ promisc ¸ðµå Ȱ¼ºÈ­´Â ÆÄ¿ö½©·Î °¡´ÉÇÏ´Ù°í Çϴµ¥ Àúµµ Àß ¾ÈµÇ´õ¶ó±¸¿ä.
±¸±Û¿¡¼­ hyper-v promisc·Î °Ë»öÇÏ½Ã¸é ÆÄ¿ö½© ¸í·É¾î ãÀ» ¼ö ÀÖ½À´Ï´Ù


QnA
Á¦¸ñPage 2853/5742
2015-12   1833555   ¹é¸Þ°¡
2014-05   5317830   Á¤ÀºÁØ1
2021-06   3208   ¾Ó²ô
2023-01   2164   ¹Ú¹®Çü
2014-04   4388   ȸ¿øK
2023-01   3285   pumkin
2016-09   4157   ºÀºÀÀÌ
2018-12   4640   EPKO
2012-04   7416   º´¸ÀÆù
2018-12   3211   ½Öcpu
2016-09   4693   iaress
2009-02   5476   Àܵð
2014-05   4882   ±èȲÁß
2015-09   4826   Å×µ¹¾ÆÀÌ
2012-05   14889   ¹Ú
2024-10   1496   Ç×°ø¸ðÇÔ
2016-09   3860   ¹ã±âÂ÷
2017-10   4363   Á¦ÀÌ·¹ºø
2024-11   952   guest1
2012-06   5065   ¹Ú»ó¹ü
2014-05   4045   ȸ¿øK
2021-06   4725   NaHS