Je veux configurer un laboratoire pour essayer Suricate, un système IPS. Le fait est que je dois le configurer comme ceci:
Atacker VM ----- Inline IPS VM ----- Victim VM Comment puis-je accomplir cela? Je ne vois pas de moyen de configurer un hôte virtuel avec 2 NIC, en le plaçant au milieu de la connexion. Cela peut-il être fait d'une manière ou d'une autre?
networking
security
vmware-workstation
user2723297
la source
la source
Réponses:
Dans votre schéma, nous pouvons voir que vous avez besoin de deux réseaux locaux distincts. Appelons-les LAN-Attacker et LAN-Victim. Sur la machine virtuelle Attacker et la machine virtuelle Victim, vous aurez besoin d'une seule carte réseau virtuelle pour chaque machine virtuelle. Sur la machine virtuelle IPS, vous aurez besoin de deux adaptateurs réseau virtuels. Vous pouvez ajouter et configurer les adaptateurs dans la fenêtre Paramètres de la machine virtuelle sous l'onglet Matériel.
Ne soyez pas dérouté par le fait qu'il existe deux réseaux locaux distincts. Ils peuvent être dans le même sous-réseau IP si votre IPS doit fonctionner comme un pont (périphérique de couche 2). Ils peuvent également se trouver dans deux sous-réseaux IP différents si l'IPS doit agir en tant que routeur (couche 3). Cela dépend uniquement de la configuration de votre réseau à l'intérieur des machines virtuelles.
Il existe maintenant deux options pour configurer et connecter les deux réseaux locaux.
Segments LAN
Dans VMware Workstation 8.0 et versions ultérieures, vous pouvez utiliser des segments LAN pour les réseaux virtuels locaux qui doivent communiquer uniquement avec des machines virtuelles. Cette configuration est considérablement plus simple. Dans la fenêtre Paramètres de la machine virtuelle sous l'onglet Matériel, sélectionnez une carte réseau et cliquez sur les boutons Segments LAN. Créez les deux segments LAN
LAN-Attacker
etLAN-Victim
. Sur chaque carte réseau virtuelle, sélectionnez le segment LAN correspondant.Soyez conscient du fait que les machines connectées uniquement aux segments LAN ne pourront communiquer (via le réseau) ni avec l'hôte physique ni avec les réseaux physiques externes.
Réseaux virtuels vmnetx
Dans toutes les versions de VMware Workstation, vous pouvez utiliser des réseaux virtuels. Vous pouvez les configurer à l'aide de l'éditeur de réseau virtuel (dans le menu Edition). Les réseaux virtuels sont appelés
vmnetx
oùx
est le numéro du réseau virtuel. Configurez ceux qui ne sont pas utilisés ou créez-en de nouveaux. Il existe trois types de réseaux virtuels:Dans votre cas, vous utiliserez Host-only ou NAT (si les machines doivent communiquer avec le monde extérieur). Dans une nouvelle installation de VMware Workstation
vmnet0
-vmnet2
sont prédéfinis afin que vous puissiez probablement les utiliser auvmnet3
furLAN-Attacker
et àvmnet4
mesureLAN-Victim
.Dans les machines virtuelles, vous affectez ensuite les vmnets correspondants aux adaptateurs de réseau virtuel de la même manière que les segments LAN ci-dessus, sélectionnez simplement l'option "Personnalisé: réseau virtuel spécifique" au lieu de "Segment LAN".
la source