ভিএমওয়্যার ওয়ার্কস্টেশনে অন্য 2 হোস্টের মাঝে একটি ইনলাইন হোস্টকে কীভাবে অনুকরণ করবেন?


9

সুরিকেট, একটি আইপিএস সিস্টেম চেষ্টা করার জন্য আমি একটি ল্যাব সেটআপ করতে চাই। জিনিসটি হ'ল আমার এটি এটির মতো সেট আপ করা দরকার:

অ্যাটাকার ভিএম ----- ইনলাইন আইপিএস ভিএম ----- ভিকটিম ভিএম আমি কীভাবে এটি সম্পাদন করতে পারি? আমি 2 এনআইসি দিয়ে ভার্চুয়াল হোস্ট সেটআপ করার কোনও উপায় দেখতে পাচ্ছি না, এটি সংযোগের মাঝখানে রেখেছি। এটি কি কোনওভাবে করা যায়?


বিটিডাব্লু, আমি সিকিউরিটি পেঁয়াজ ব্যবহার করেছি: সোর্সফোর্জ. नेट / প্রজেক্টস / সিকিউরিটি- ইউনিয়ন এটি একটি জুবুন্টু আইএসও যা খুব সহজ পদ্ধতিতে স্নোর্ট বা অন্যান্য সেন্সর এবং লগ পার্সিং সরঞ্জামগুলিকে জিইউআই মজাদার করার জন্য কনফিগার করে। সুতরাং, এটি 'আশ্চর্যজনকভাবে সহজ, এটি পরীক্ষা করে দেখুন!
ব্যবহারকারী 2723297

উত্তর:


9

আপনার স্কিমাতে আমরা দেখতে পাচ্ছি যে আপনার জন্য দুটি পৃথক ল্যান দরকার। আসুন তাদের ল্যান-অ্যাটাকার এবং ল্যান-ভিকটিম বলি। আক্রমণকারী ভিএম এবং ভিকটিম ভিএম-এ আপনার প্রতিটি ভিএম এর জন্য একটি একক ভার্চুয়াল নেটওয়ার্ক অ্যাডাপ্টার প্রয়োজন। আইপিএস ভিএম-তে আপনার দুটি ভার্চুয়াল নেটওয়ার্ক অ্যাডাপ্টার প্রয়োজন। আপনি হার্ডওয়ার ট্যাবে ভার্চুয়াল মেশিন সেটিংস উইন্ডোতে অ্যাডাপ্টারগুলি যুক্ত এবং কনফিগার করতে পারেন।

দুটি পৃথক ল্যান রয়েছে তা দেখে বিভ্রান্ত হবেন না। যদি আপনার আইপিএস সেতু (স্তর 2 ডিভাইস) হিসাবে সঞ্চালন করতে চলেছে তবে তারা একই আইপি সাবনেটে থাকতে পারে। আইপিএস রাউটার হিসাবে কাজ করতে চলেছে (স্তর 3) তবে তারা দুটি পৃথক আইপি সাবনেটগুলিতে থাকতে পারে। এটি ভার্চুয়াল মেশিনগুলির মধ্যে আপনার নেটওয়ার্কিং কনফিগারেশনের উপর নির্ভর করে depends

এখন দুটি ল্যানকে কনফিগার ও সংযুক্ত করার জন্য দুটি বিকল্প রয়েছে।

ল্যান সেগমেন্টস

ভিএমওয়্যার ওয়ার্কস্টেশন ৮.০ এবং আরও নতুনতে আপনি স্থানীয় ভার্চুয়াল নেটওয়ার্কগুলির জন্য ল্যান সেগমেন্টগুলি ব্যবহার করতে পারেন যা কেবল ভার্চুয়াল মেশিনের সাথে যোগাযোগ করতে হবে। এই কনফিগারেশনটি যথেষ্ট সহজ। এখানে চিত্র বর্ণনা লিখুন হার্ডওয়্যার ট্যাবে ভার্চুয়াল মেশিন সেটিংস উইন্ডোতে একটি নেটওয়ার্ক অ্যাডাপ্টার নির্বাচন করুন এবং ল্যান সেগমেন্ট বোতামগুলিতে ক্লিক করুন। দুটি ল্যান সেগমেন্ট তৈরি করুন LAN-Attackerএবং LAN-Victim। প্রতিটি ভার্চুয়াল নেটওয়ার্ক অ্যাডাপ্টারে সংশ্লিষ্ট ল্যান সেগমেন্ট নির্বাচন করুন।

এই বিষয়টি সম্পর্কে সচেতন হন যে কেবলমাত্র ল্যান সেগমেন্টের সাথে সংযুক্ত সমস্ত মেশিনগুলি শারীরিক হোস্ট বা বাহ্যিক শারীরিক নেটওয়ার্কগুলির সাথে যোগাযোগ করতে সক্ষম হবে না (নেটওয়ার্কের মাধ্যমে)।

ভার্চুয়াল নেটওয়ার্কগুলি vmnetx

ভিএমওয়্যার ওয়ার্কস্টেশনের সমস্ত সংস্করণে আপনি ভার্চুয়াল নেটওয়ার্কগুলি ব্যবহার করতে পারেন। ভার্চুয়াল নেটওয়ার্ক সম্পাদক (সম্পাদনা মেনুতে) ব্যবহার করে আপনি এগুলি কনফিগার করতে পারেন। ভার্চুয়াল নেটওয়ার্কগুলিকে বলা হয় ভার্চুয়াল নেটওয়ার্কের সংখ্যা vmnetxকোথায় x। হয় অব্যবহৃত কনফিগার করুন বা একটি নতুন তৈরি করুন। এখানে চিত্র বর্ণনা লিখুন ভার্চুয়াল নেটওয়ার্কের তিন ধরণের রয়েছে:

  • ব্রিজড - এগুলি কোনও ফিজিকাল নেটওয়ার্কের সাথে সংযুক্ত রয়েছে আপনার ফিজিক্যাল হোস্টটির স্তর 2 এ অ্যাক্সেস রয়েছে this এই ভিএমনেটের সাথে সংযুক্ত ভার্চুয়াল মেশিনগুলি তারপরে দেখে মনে হচ্ছে তারা সরাসরি শারীরিক নেটওয়ার্কের সাথে সংযুক্ত রয়েছে।
  • NAT - একটি ভার্চুয়াল নেটওয়ার্ক রয়েছে তবে শারীরিক হোস্ট গতিশীল NAT সম্পাদন করে যাতে এই ভিএমনেটের সাথে যুক্ত মেশিনগুলি শারীরিক নেটওয়ার্কগুলির সাথে যোগাযোগ করতে পারে। (এবং একে অপরের - নীচে দেখুন)
  • কেবলমাত্র হোস্ট - এই ভিএমনেটটি NAT এর মতো তবে NAT ব্যতীত এবং বাইরের শারীরিক নেটওয়ার্কগুলিতে অ্যাক্সেস। সুতরাং আপনি যদি "হোস্ট ভার্চুয়াল অ্যাডাপ্টার সংযুক্ত করুন" বিকল্পটি পছন্দ করেন তবে এই ভিএমনেটের সাথে যুক্ত মেশিনগুলি কেবল শারীরিক হোস্ট সহ অন্যদের সাথে যোগাযোগ করতে পারে।

আপনার ক্ষেত্রে আপনি কেবল হোস্ট-কেবল বা NAT ব্যবহার করবেন (যদি মেশিনগুলি বাইরের বিশ্বের সাথে যোগাযোগের প্রয়োজন হয়)। টাটকা ভিএমওয়্যার ওয়ার্কস্টেশন ইনস্টলেশন vmnet0- vmnet2পূর্বনির্ধারিত হয় যাতে আপনি সম্ভবত vmnet3হিসাবে LAN-Attackerএবং vmnet4হিসাবে ব্যবহার করতে পারেন LAN-Victim

ভার্চুয়াল মেশিনগুলিতে আপনি তখন ভার্চুয়াল নেটওয়ার্ক অ্যাডাপ্টারগুলিতে অনুরূপ vmnets নির্ধারণ করুন উপরের ল্যান সেগমেন্টগুলির মতো "ল্যান সেগমেন্ট" এর পরিবর্তে "কাস্টম: নির্দিষ্ট ভার্চুয়াল নেটওয়ার্ক" বিকল্পটি নির্বাচন করুন।


আরে মানুষ, পুরো উত্তরের জন্য ধন্যবাদ। আমি এটি পরীক্ষা করব এবং আপনাকে বলব। সুতরাং এটি মূলত: অ্যাটাকারের পিসি (10.0.0.1/8, উদাহরণস্বরূপ) ---- ল্যান বিভাগ 1 ---- আইপিএস ---- ল্যান বিভাগ 2 ---- ভিক্টিমের পিসি (10.0.0.2/8, একই পরিসীমা, আইপিএসকে মাঝখানে থাকতে বাধ্য করতে)। সুতরাং আমি যদি এটি করি, আইপিএস স্বয়ংক্রিয়ভাবে ইনলাইন করা হবে? আমি কেন পাই না। ভিএমওয়্যার কেন ব্যাখ্যা করে যে এর অর্থ 2 ল্যান সেগমেন্ট সহ হোস্টটি মাঝখানে হওয়া উচিত?
ব্যবহারকারী 2723297

আপনাকে স্বাগতম! আক্রমণকারী পিসি এবং আইপিএসের ইন্টারফেস 1 উভয়ই ল্যান 1 এর সাথে সংযুক্ত। ভিকটিম পিসি এবং আইপিএসের ইন্টারফেস 2 উভয়ই ল্যান 2 এর সাথে সংযুক্ত। সুতরাং আক্রমণকারী এবং ভিকটিম দুটি পৃথক ল্যানে রয়েছে। তারা সরাসরি যোগাযোগ করতে পারে না। একমাত্র উপায় হ'ল আইপিএস যা ল্যান 1 এবং ল্যান 2 এর সাথে সংযুক্ত। ------ অবশ্যই এটি কাজ করার জন্য আইপিএস অবশ্যই একটি বিশেষ ভূমিকা পালন করবে। এটি অবশ্যই একটি সেতু হিসাবে কনফিগার করা উচিত (ক্ষেত্রে LAN1 এবং ল্যান 2 একই সাবনেটে রয়েছে - এখানে 10.0.0.0/8)। ব্রিজ কীভাবে কাজ করে? উদাহরণস্বরূপ দেখুন: ইথারনেট ব্রিজ এবং স্যুইচ
পাবউক

হ্যাঁ, গ্যাচা। লিনাক্স আইপিএস বক্সটিকে একটি সেতু হিসাবে কনফিগার না করে এটি অবশ্যই ব্রডকাস্ট প্যাকেটগুলি ফেলে দেয় যা আক্রমণকারীকে ভুক্তভোগীর জন্য ম্যাকের ঠিকানা দেয়। এবং স্পষ্টতই যদি আমি আক্রমণকারীর এআরপি টেবিলটিতে ম্যাকের ঠিকানাটি হার্ড কোড করি তবে আইপিএস সেগুলি এগুলি ফেলে দেবে। এখানে উপায়টি খুঁজে পেয়েছেন : linuxfoundation.org/collaborate/workgroups/ নেটওয়ার্কিং / ব্রিজে এটি বেশ সহজ! অনেক ধন্যবাদ.
ব্যবহারকারী 2723297
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.