Portu spoguļošana ir līdzeklis, kas analīzei dublē tīkla trafiku no avota resursdatora porta uz sekundāro resursdatoru. To var izmantot tīkla komunikācijas un savienojuma uzraudzībai, problēmu novēršanai un analīzei. Šajā rakstā mēs uzzināsim, kā to izdarīt konfigurēt Hyper-V porta spoguļošanu, kas ir Windows vietējais hipervizors.
Konfigurējiet Hyper-V porta spoguļošanu Windows datoros
Port Mirroring ļauj dublēt tīkla trafiku no resursdatora, kas būs avots, uz sekundāro resursdatoru, kas būs mērķis. Avota resursdators tiek uzraudzīts, un tā ports tiek apzīmēts kā Spoguļports , savukārt galamērķa portu sauc par Novērotā osta . Šī tehnika ir pazīstama arī kā Pārslēgtā porta analizators (SPAN) .
Hyper-V mēs varam izmantot Porta spoguļošana analizēt trafiku mašīnu tīklā, izmantojot virtuālos slēdžus, kurus galvenokārt izmanto Hyper-V virtuālās mašīnas, lai sazinātos ar ārējo tīklu vai iekšēji ar citām iekārtām. Lai to izdarītu, jums ir jādefinē mērķa virtuālā mašīna un jāinstalē trafika uztveršanas programmatūra, piemēram, Wireshark, vai jāizmanto citas ielaušanās noteikšanas sistēmas (IDS).
Portu spoguļošana Hyper-V darbojas līdzīgi aparatūras porta spoguļošanai, bet darbojas pie virtuālais slēdzis līmenī, izmantojot slēdžu paplašinājumus un portu piekļuves kontroles sarakstus (ACL), lai iestatītu satiksmes pāradresācijas un sniffing noteikumus. Tomēr Hyper-V gadījumā portu pāradresācija darbojas tikai vienā resursdatorā. Ja mašīnas atrodas dažādos saimniekdatoros, teiksim, a Kļūmjpārlēces klasteris vai pēc migrēšanas funkcija nedarbosies.
pievienojiet kabatu hromam
Lai konfigurētu Hyper-V porta spoguļošanu, jums jāveic tālāk minētās darbības.
- Izveidojiet virtuālo slēdzi
- Konfigurējiet avota virtuālo mašīnu
- Konfigurējiet mērķa virtuālo mašīnu
Parunāsim par tiem sīkāk.
1] Izveidojiet virtuālu slēdzi
Pirmkārt, mums ir jākonfigurē virtuālais slēdzis, kas sazināsies ar jūsu virtuālajām mašīnām. Lai to izdarītu, veiciet tālāk minētās darbības.
- Atvērt Hyper-V vadītājs, ar peles labo pogu noklikšķiniet uz resursdatora un atlasiet Virtuālo slēdžu pārvaldnieks.
- Tagad noklikšķiniet uz Izveidojiet virtuālo slēdzi.
- Piešķiriet savam slēdzim nosaukumu, mēs to darīsim 'Slēdzis_1' , atlasiet ārējs, un noklikšķiniet uz Lietot > Labi.
Tādā veidā mēs izveidosim virtuālo slēdzi, kas tiks izmantots šajā apmācībā. Ja jums jau ir konfigurēts slēdzis, jums nav jāizveido jauns.
Windows 10 virtuālās darbvirsmas dažādas tapetes
Mums ir jāveic dažas papildu slēdža konfigurācijas. Lai to izdarītu, veiciet tālāk minētās darbības.
- Atvērt Vadības panelis.
- Dodieties uz Tīkls un internets > Tīkla un koplietošanas centrs.
- Noklikšķiniet uz Mainiet adaptera iestatījumus.
- Ar peles labo pogu noklikšķiniet uz virtuālā slēdža un atlasiet Īpašības.
- Dodieties uz Kopīgošana cilni un noņemiet atzīmi Ļaujiet citiem tīkla lietotājiem izveidot savienojumu, izmantojot datora interneta savienojumu.
- Nolaižamajā izvēlnē atlasiet tīkla ierīci un noklikšķiniet uz Labi.
Šī konfigurācija bija nepieciešama, lai konfigurētu portu spoguļošanu.
open.tsv fails
2] Konfigurējiet avota virtuālo mašīnu
Tagad, kad esam izveidojuši virtuālo slēdzi, konfigurēsim avota mašīnu, lai mēs varētu pārraudzīt tās trafiku. Lai to izdarītu, veiciet tālāk minētās darbības.
- Programmā Hyper-V Manager ar peles labo pogu noklikšķiniet uz avota mašīnas un atlasiet Iestatījumi.
- Tagad jums jānoklikšķina uz Tīkla adapteris, noklikšķiniet uz Plus ikonas un pēc tam uz Uzlabotas funkcijas.
- Pēc tam dodieties uz Porta spoguļošana sadaļu un atlasiet Avots sadaļā Spoguļošanas režīms nolaižamā izvēlne.
- Noklikšķiniet uz Labi.
Ja vēlaties, varat konfigurēt vairākas avota virtuālās mašīnas. Vienīgais, kas jāpatur prātā, ir tas, ka jums būs jāizmanto viens virtuālais slēdzis un jāsaglabā vienveidība. Kad tas būs paveikts, mēs turpināsim galamērķa mašīnas konfigurāciju.
3] Konfigurējiet mērķa virtuālo mašīnu
Pēc avota virtuālās mašīnas konfigurēšanas mēs konfigurēsim galamērķi. Lai precīzāk analizētu tīkla trafiku, izveidojiet papildu tīkla adapteri galamērķa virtuālajā mašīnā un atspējojiet visus tīkla pakalpojumus šim adapterim. Tādā veidā pēc jebkādu nevajadzīgu pakalpojumu un protokolu izslēgšanas varat iegūt pilnīgu tīkla trafika izgāztuvi. Lai veiktu to pašu, veiciet tālāk minētās darbības.
- Izslēdziet virtuālo mašīnu, ja tā darbojas.
- Tagad ar peles labo pogu noklikšķiniet uz iekārtas un atlasiet Iestatījumi.
- Dodieties uz Pievienojiet aparatūru, izvēlieties Tīkla adapteris, un pēc tam noklikšķiniet uz Pievienot pogu.
- Tagad jums būs jāizvēlas virtuālais slēdzis, ko izveidojām iepriekš, un jākonfigurē tas avota mašīnai. Kopš mēs izveidojām, Slēdzis_1, mēs vienkārši to atlasījām nolaižamajā izvēlnē un noklikšķinājām uz Lietot > Labi.
- Tagad atkārtoti atveriet virtuālās mašīnas iestatījumus, izmantojot to pašu metodi, ko izmantojāt iepriekš.
- Dodieties uz Tīkla adapteris cilnē noklikšķiniet uz plusa (+) ikonas un pēc tam noklikšķiniet uz Uzlabotas funkcijas.
- Tagad dodieties uz Portu spoguļošana sadaļu un atlasiet Galamērķis nolaižamajā izvēlnē Spoguļošanas režīms lai iegūtu spoguļattēlu tīkla trafiku.
- Noklikšķiniet uz Lietot > Labi.
Tagad jūs varat izmantot tādus rīkus kā wireshark.org lai analizētu avota mašīnas tīkla trafiku mērķa virtuālajā mašīnā.
kā ieslēgt Microsoft bezvadu tastatūru 2000
Lasīt: Kas ir ostas pāradresācija? Kā jūs pārsūtāt Ports?
Kā iestatīt porta spoguļošanu?
Ja vēlaties konfigurēt portu spoguļošanu programmā Hyper-V, vispirms ir nepieciešams virtuālais slēdzis, kas atbalsta NAT. Kad tas ir izdarīts, varat iestatīt vienu vai vairākas virtuālās mašīnas par avotu, kuras trafiku mēs uzraudzīsim, un otru virtuālo mašīnu kā galamērķi, kur mēs pārraudzīsim trafiku.
Lasīt: Lietojot Hyper-V virtuālā slēdža rekvizītu izmaiņas, radās kļūda
Kurā ierīcē ir konfigurēta porta spoguļošana?
Portu spoguļošana ir konfigurēta jūsu tīkla ierīcēs, piemēram, slēdžos un maršrutētājos. Tas var dublēt trafiku no viena avota porta uz galamērķa portu uzraudzības un analīzes nolūkos.
Lasi arī: Izmantojiet Hyper-V operētājsistēmā Windows 11 .
