Redes y virtualbox

Topología de redes, usos de las redes...

Moderador: Moderadores

Redes y virtualbox

Notapor Seifreed » Mar Dic 18, 2012 8:40 pm

Buenas tardes cracks,

Le estoy dando vueltas a como montar esto y prefiero publicarlo me siento algo espeso :P

Tenemos en el escenario una máquina Windows XP con red INTERNA
Por otro lado una distribución debian, que mi idea es que hiciera de router, además de la interfaz que va hacia la WAN que me haga una copia exacta del tráfico a una tercera interfaz vboxnet0

Es decir,

Maquina virtual con Windows XP, interfaz configurada en RED-INTERNA

Máquina virtual con Debian con 3 interfaces
-RED INTERNA, para comunicarse con la windows xp
-eth0 o NAT para la conexión a INTERNET
-vboxnet0, la interfaz eth0 debería de enviar todo el tráfico a vboxnet0 (¿ iptables ?)

Esto es porque quiero que todo el tráfico pase por la debian que me copie el tráfico a la vboxnet0 para analizar este tráfico con un IDS que tengo en la máquina local.

¿Locura? ¿Se entiende?
http://www.ecrime.pro
Avatar de Usuario
Seifreed
<|:-)
<|:-)
 
Mensajes: 707
Registrado: Mar Dic 19, 2006 5:41 pm

Re: Redes y virtualbox

Notapor vlan7 » Mié Dic 19, 2012 1:00 am

Hola,

Pues seguro que te vas a divertir, porque para esto lo suyo seria configurar port-mirroring en el switch, ej: SPAN en Cisco, pero si lo quieres hacer con iptables vas a necesitar un kernel relativamente moderno (mi debian squeeze va por 2.6.32 aun, hace falta mas).

Busca por "iptables tee"

Si la version de tu kernel no soporta alguno de esos switches, busca xtables-addons que como sabreis son la evolucion de patch-o-matic. Puedes buscar en la red por "xtables-addons tee"

Recuerda que para tus pruebas, tcpdump es tu amigo.

Mucha suerte y cuentanos como lo hiciste (¿se comporto bien tu interfaz virtual?)
There is a crack, a crack in everything That's how the light gets in. -subculture

zen7.vlan7.org
Avatar de Usuario
vlan7
<|:-D
<|:-D
 
Mensajes: 1176
Registrado: Dom Mar 05, 2006 11:16 pm
Ubicación: Mas alla del EIP


Volver a Redes

¿Quién está conectado?

Usuarios navegando por este Foro: No hay usuarios registrados visitando el Foro y 1 invitado

cron