Πώς να ρυθμίσετε το Hyper-V Port Mirroring

Ο κατοπτρισμός θύρας είναι ένα χαρακτηριστικό που αντιγράφει την κυκλοφορία δικτύου από τη θύρα ενός κεντρικού υπολογιστή πηγής σε έναν δευτερεύοντα κεντρικό υπολογιστή για ανάλυση. Μπορεί να χρησιμοποιηθεί για παρακολούθηση, αντιμετώπιση προβλημάτων και ανάλυση επικοινωνίας και σύνδεσης δικτύου. Σε αυτή την ανάρτηση, θα μάθουμε πώς να διαμόρφωση Hyper-V Port Mirroring,  που είναι ένας εγγενής υπερεπόπτης των Windows.

Διαμόρφωση του Hyper-V Port Mirroring σε υπολογιστές με Windows

Το Port Mirroring σάς επιτρέπει να αντιγράψετε την κίνηση δικτύου από τον κεντρικό υπολογιστή, ο οποίος θα είναι η πηγή σε έναν δευτερεύοντα κεντρικό υπολογιστή, ο οποίος θα είναι ο στόχος. Ο κεντρικός υπολογιστής προέλευσης παρακολουθείται, με τη θύρα του να αναφέρεται ως το Θύρα με καθρέφτη , ενώ η θύρα προορισμού ονομάζεται η Παρατηρημένο λιμάνι . Αυτή η τεχνική είναι επίσης γνωστή ως Αναλυτής εναλλαγής θύρας (SPAN) .

Στο Hyper-V, μπορούμε να χρησιμοποιήσουμε  Port Mirroring  για την ανάλυση της κίνησης στο δίκτυο των μηχανών μέσω εικονικών μεταγωγέων, οι οποίοι χρησιμοποιούνται ουσιαστικά από τα Hyper-V VM για την επικοινωνία με το εξωτερικό δίκτυο ή εσωτερικά με άλλα μηχανήματα. Για να το κάνετε αυτό, πρέπει να ορίσετε μια εικονική μηχανή προορισμού και να εγκαταστήσετε λογισμικό καταγραφής κίνησης, όπως το Wireshark ή να χρησιμοποιήσετε άλλα συστήματα ανίχνευσης εισβολής (IDS).

Ο κατοπτρισμός θύρας στο Hyper-V λειτουργεί παρόμοια με τον κατοπτρισμό θυρών υλικού, αλλά λειτουργεί στο εικονικός διακόπτης επίπεδο, χρησιμοποιώντας επεκτάσεις μεταγωγέα και λίστες ελέγχου πρόσβασης θυρών (ACL) για να ορίσετε κανόνες για την προώθηση και το sniffing της κυκλοφορίας. Ωστόσο, στην περίπτωση του Hyper-V, η προώθηση θυρών λειτουργεί μόνο σε έναν μόνο κεντρικό υπολογιστή. Εάν τα μηχανήματα βρίσκονται σε διαφορετικούς κεντρικούς υπολογιστές, ας πούμε, στην περίπτωση του α Failover Cluster ή μετά τη μετεγκατάσταση, η δυνατότητα θα αποτύχει να λειτουργήσει.

εξήγησαν οι άκρες της πένας

Για να διαμορφώσετε το Hyper-V Port Mirroring, πρέπει να ακολουθήσετε τα βήματα που αναφέρονται παρακάτω.

1. Δημιουργήστε έναν εικονικό διακόπτη
2. Ρυθμίστε τις παραμέτρους της εικονικής μηχανής προέλευσης
3. Διαμορφώστε την εικονική μηχανή προορισμού

Ας μιλήσουμε για αυτούς λεπτομερώς.

1] Δημιουργήστε έναν εικονικό διακόπτη

Αρχικά, πρέπει να διαμορφώσουμε τον εικονικό διακόπτη που θα επικοινωνεί με τις εικονικές μηχανές σας. Για να το κάνετε αυτό, ακολουθήστε τα βήματα που αναφέρονται παρακάτω.

1. Ανοιχτό  Διαχειριστής Hyper-V,  κάντε δεξί κλικ στον κεντρικό υπολογιστή και επιλέξτε Virtual Switch Manager.
2. Τώρα, κάντε κλικ στο  Δημιουργία εικονικού διακόπτη.
3. Δώστε ένα όνομα στο διακόπτη σας, θα πάμε μαζί 'Switch_1' , επιλέξτε Εξωτερικός, και κάντε κλικ στο Εφαρμογή > Εντάξει.

Με αυτόν τον τρόπο, θα δημιουργήσουμε έναν εικονικό διακόπτη που θα χρησιμοποιηθεί σε αυτό το σεμινάριο, εάν έχετε ήδη διαμορφώσει έναν διακόπτη, δεν χρειάζεται να δημιουργήσετε νέο.

η λειτουργία αναμονής έληξε το άνοιγμα των εικόνων

Πρέπει να κάνουμε κάποιες επιπλέον διαμορφώσεις στο διακόπτη. Για να το κάνετε αυτό, ακολουθήστε τα βήματα που αναφέρονται παρακάτω.

1. Ανοιχτό  Πίνακας Ελέγχου.
2. Πηγαίνετε στο Δίκτυο και Διαδίκτυο > Κέντρο δικτύου και κοινής χρήσης.
3. Κάντε κλικ στο  Αλλάξτε τις ρυθμίσεις του προσαρμογέα.
4. Κάντε δεξί κλικ στον εικονικό διακόπτη και επιλέξτε  Σκηνικά θέατρου.
5. Πηγαίνετε στο  Μοιρασιά  καρτέλα και ξετσεκάρετε  Επιτρέψτε σε άλλους χρήστες του δικτύου να συνδεθούν μέσω της σύνδεσης του υπολογιστή στο διαδίκτυο.
6. Επιλέξτε μια συσκευή δικτύου από το αναπτυσσόμενο μενού και κάντε κλικ στο Ok.

Αυτή η διαμόρφωση χρειαζόταν για να διαμορφωθεί το Port mirroring.

2] Ρυθμίστε τις παραμέτρους της εικονικής μηχανής προέλευσης

Τώρα που δημιουργήσαμε τον εικονικό διακόπτη, ας διαμορφώσουμε το μηχάνημα προέλευσης ώστε να μπορούμε να παρακολουθούμε την επισκεψιμότητά του. Για να το κάνετε αυτό, ακολουθήστε τα βήματα που αναφέρονται παρακάτω.

επεξεργασία μεταδεδομένων τραγουδιού

1. Στο Hyper-V Manager, κάντε δεξί κλικ στο μηχάνημα προέλευσης και επιλέξτε  Ρυθμίσεις.
2. Τώρα, πρέπει να κάνετε κλικ στο  Προσαρμογέας δικτύου, κάντε κλικ στο εικονίδιο Συν, και μετά Προηγμένες δυνατότητες.
3. Στη συνέχεια, πηγαίνετε στο Port Mirroring  ενότητα και επιλέξτε Πηγή  στο  Λειτουργία κατοπτρισμού  αναπτυσσόμενο μενού.
4. Κάντε κλικ στο ΟΚ.

Εάν θέλετε, μπορείτε να διαμορφώσετε εικονικές μηχανές πολλαπλών πηγών, το μόνο που πρέπει να έχετε κατά νου είναι ότι θα πρέπει να χρησιμοποιήσετε έναν μόνο εικονικό διακόπτη και να διατηρήσετε την ομοιομορφία. Μόλις γίνει, θα προχωρήσουμε στη διαμόρφωση του μηχανήματος προορισμού.

3] Διαμορφώστε την εικονική μηχανή προορισμού

Αφού διαμορφώσουμε την πηγή VM, θα διαμορφώσουμε τον προορισμό. Για να αναλύσετε την κυκλοφορία δικτύου με μεγαλύτερη ακρίβεια, δημιουργήστε έναν επιπλέον προσαρμογέα δικτύου στο VM προορισμού και απενεργοποιήστε όλες τις υπηρεσίες δικτύου για αυτόν τον προσαρμογέα. Με αυτόν τον τρόπο, μπορείτε να καταγράψετε μια πλήρη ένδειξη της κυκλοφορίας του δικτύου αφού απενεργοποιήσετε τυχόν περιττές υπηρεσίες και πρωτόκολλα. Ακολουθήστε τα βήματα που αναφέρονται παρακάτω για να κάνετε το ίδιο.

1. Απενεργοποιήστε την εικονική μηχανή εάν λειτουργεί.
2. Τώρα, κάντε δεξί κλικ στο μηχάνημα και επιλέξτε  Ρυθμίσεις.
3. Πηγαίνετε στο  Προσθήκη υλικού,  επιλέγω  Προσαρμογέας δικτύου,  και μετά κάντε κλικ στο  Προσθέτω  κουμπί.
4. Τώρα, θα πρέπει να επιλέξετε τον εικονικό διακόπτη που δημιουργήσαμε νωρίτερα και να τον διαμορφώσετε για το μηχάνημα προέλευσης. Από τότε που δημιουργήσαμε, Switch_1,  απλώς το επιλέξαμε στο αναπτυσσόμενο μενού και πατήσαμε Εφαρμογή > Εντάξει.
5. Τώρα, ανοίξτε ξανά τις ρυθμίσεις του VM χρησιμοποιώντας την ίδια μέθοδο που χρησιμοποιήσατε προηγουμένως.
6. Πηγαίνετε στο  Προσαρμογέας δικτύου  καρτέλα, κάντε κλικ στο εικονίδιο Συν (+) και, στη συνέχεια, κάντε κλικ στο  Προηγμένες δυνατότητες.
7. Τώρα, μεταβείτε στο  Port mirroring  ενότητα και επιλέξτε Προορισμός  στο αναπτυσσόμενο μενού του  Λειτουργία κατοπτρισμού  για να λάβετε αντικατοπτρισμένη κίνηση δικτύου.
8. Κάντε κλικ στο  Εφαρμογή > Εντάξει.

Τώρα, μπορείτε να χρησιμοποιήσετε εργαλεία όπως π.χ wireshark.org για την ανάλυση της κίνησης δικτύου της μηχανής προέλευσης στο VM προορισμού.

οποτεδήποτε μετατροπέας βίντεο

Ανάγνωση:  Τι είναι η Port Forwarding; Πώς προωθείτε τα Ports;

Πώς μπορώ να ρυθμίσω το port mirroring;

Εάν θέλετε να διαμορφώσετε το port mirroring στο Hyper-V, χρειάζεστε πρώτα έναν εικονικό διακόπτη που υποστηρίζει NAT. Μόλις τελειώσετε, μπορείτε να ορίσετε μία ή περισσότερες εικονικές μηχανές ως πηγή, αυτήν της οποίας την επισκεψιμότητα θα παρακολουθούμε και την άλλη εικονική μηχανή ως προορισμό, όπου πρόκειται να παρακολουθήσουμε την κίνηση.

Ανάγνωση:  Σφάλμα κατά την εφαρμογή των αλλαγών των ιδιοτήτων εικονικού διακόπτη στο Hyper-V

Σε ποια συσκευή έχει ρυθμιστεί το port mirroring;

Ο κατοπτρισμός θυρών έχει ρυθμιστεί στις συσκευές δικτύου σας, όπως διακόπτες και δρομολογητές. Μπορεί να αντιγράψει την κίνηση από τη θύρα μιας πηγής σε αυτή του προορισμού για σκοπούς παρακολούθησης και ανάλυσης.

Διαβάστε επίσης: Χρησιμοποιήστε το Hyper-V στα Windows 11 .