Хэрхэн: Windows хостоо хамгаалахын тулд IPCop виртуал машины галт хана тохируулах (Үнэгүй!): 5 алхам

2024 Зохиолч: John Day | [email protected]. Хамгийн сүүлд өөрчлөгдсөн: 2024-01-30 11:05

Дүгнэлт: Энэхүү төслийн зорилго нь IpCop (Linux -ийн үнэгүй түгээлт) -ийг виртуал машинд ашиглах, ямар ч сүлжээнд байгаа Windows хост системийг хамгаалах явдал юм. IpCop бол маш хүчирхэг Линукс дээр суурилсан галт хана бөгөөд VPN, NAT, халдлага илрүүлэх (Snort), вэб дээр суурилсан удирдлага, чиглүүлэлт зэрэг дэвшилтэт функцуудтай. Үндсэн OS дээрх бүх урсгал нь IpCop VM -ээр дамжих ёстой бөгөөд ингэснээр хостыг хамгаалах болно гэсэн ойлголт юм. Хост Windows систем нь физик NIC дээрээ IP холболтгүй бөгөөд VM ажиллахгүйгээр сүлжээнд холбогдох боломжгүй болно. Хост ба VM нь Microsoft Loopback адаптер (хост дээр суулгасан) ашиглан харилцах болно. IpCop VM-ийг сүлжээ/интернэтийн гарц болгон хялбархан ашиглахын тулд та бусад VM-ийг тохируулах боломжтой болно. Шаардлага:- Windows XP, Vista, эсвэл Server 2003 (магадгүй Server 2008) дээр ажилладаг компьютер. Microsoft Virtual PC -ийн хамгийн сүүлийн хувилбар. (https://www.microsoft.com/windows/products/winfamily/virtualpc/default.mspx) - IpCop -ийн хамгийн сүүлийн үеийн. ISO бүтцийг татаж авах. (https://www.ipcop.org/)- Microsoft Loopback адаптерийг суулгах org/index.php? module = pnWikka & tag = IPCopDocumentation) Би "Суулгах гарын авлага" болон "Түргэн эхлэх гарын авлага" -г санал болгож байна - Хэдийгээр та ямар ч системийн файлыг өөрчлөхгүй ч гэсэн эхлүүлэхээсээ өмнө системээ нөөцлөхийг зөвлөж байна! Тэмдэглэл: Энэ HowTo нь Windows Vista Ultimate систем дээр хийгдсэн.

Алхам 1: Одоогийн сүлжээний тохиргоог баримтжуулах

1 - Хяналтын самбар> Сүлжээний холболт руу очно уу.

2 - Одоогоор сүлжээ/интернетэд холбогдсон "Локал сүлжээний холболт" -ыг олоорой. Баруун товчлуур дээр дараад "Properties" -ийг сонгоно уу 3 - "Internet Protocol Version 4 (TCP/IPv4)" -ийг сонгоод "Properties" товчийг дарна уу. 4 - Эндээс олдсон бүх тохиргоогоо баримтжуулна уу. (жишээ нь: DHCP идэвхжсэн, статик IP тохиргоо) 5 - Миний жишээн дээр би DHCP -ийг 10.0.0.0/24 сүлжээнд ашиглаж байна. 6 - Хэрэв та виртуал компьютер болон IpCop ISO -г аль хэдийн татаж авсан бол 7 -р алхамыг үргэлжлүүлнэ үү. Баруун товчлуур дээр дараад "Properties" -ийг сонгоно уу. "Internet Protocol Version 4 (TCP/IPv4)" ба "Internet Protocol Version 6 (TCP/IPv6)" гэсэн нүдийг шалгаад (идэвхгүй болгох). Энэ үед таны сүлжээнд IP холболт байхгүй болно.

Алхам 2: Loopback адаптерийг тохируулах

1 - Microsoft Loopback адаптерийг суулгах (https://support.microsoft.com/kb/839013) Loopback адаптерийг суулгах хэд хэдэн өөр арга байдаг. Хамгийн хялбар арга бол "Компьютерийн менежмент"> "Төхөөрөмжийн менежер" рүү орох явдал гэж би бодож байна. "Компьютерийн нэр" дээр хулганы баруун товчийг дараад "Хуучин тоног төхөөрөмж нэмэх" -ийг сонгоно уу. "Төхөөрөмжөө гараар суулгах" сонголтыг сонгоод "Сүлжээний адаптерууд", Үйлдвэрлэгчийн "Майкрософт", "Microsoft Loopback адаптер" -ийг сонгоно уу. "Дараах" гэснийг дарж суулгалтаа дуусгана уу.2 - Та одоо "Сүлжээний холболтууд" хэсэгт өөр сүлжээний интерфэйсийг харах болно. 3 - Loopback интерфэйс дээрх хулганы баруун товчийг дарна уу. 4 - "Internet Protocol Version 4 (TCP/IPv4)" -ийг сонгоно уу. "Properties" товчлуур дээр дарна уу.5 - Эндээс та IPCop суулгалтаар хангаж болох статик IP эсвэл бидэнд DHCP тохируулж болно. Би статик IP ашиглахаар сонгож, ихэвчлэн ашигладаггүй дэд сүлжээг сонгосон. Миний жишээнд би дараах тохиргоог сонгосон: IP: 192.168.1.2 Сүлжээний маск: 255.255.255.0 Гарц: 192.168.1.1 (бид энэ IP хаягийг IpCop "Green" интерфэйсдээ өгөх болно) DNS: 192.168.1.1 (IpCop DNS Relay)

Алхам 3: IpCop виртуал машиныг суулгах

1 - IpCop дээр хамгийн сүүлийн үеийн. ISO хувилбарыг татаж авах. (https://www.ipcop.org/) 2 - Microsoft Virtual PC суулгаж тохируулна уу (https://www.microsoft.com/windows/products/winfamily/virtualpc/default.mspx) 3 - Виртуал компьютерээс консол, "Шинэ" дээр дарна уу. 4 - Шинэ Виртуал Машин үүсгэхийн тулд шидтэнийг дагана уу. Хэрэв та халдлагын илрүүлэлтийг ажиллуулах гэж байгаа бол 128mb-256mb хэмжээтэй RAM өгөхийг зөвлөж байна. (Надад хангалттай багтаамжтай 3.5GB багтаамжтай тул би 256mb -ийг сонгосон). Үгүй бол би 32 MB RAM ашиглан IDS -гүйгээр ажиллах боломжтой байсан! Хатуу дискний зайг IpCop дээр хуримтлуулах гэж буй лог файлуудын хэмжээгээр тодорхойлох ёстой. Би 4GB -ийг сонгосон нь надад хангалттай байх ёстой. 5 - Виртуал машиныг ажиллуулахын өмнө та сүлжээний интерфэйсийг тохируулах хэрэгтэй.6 - Виртуал PC Консол дээр IpCop VM дээрээ хулганы баруун товчийг дараад "Тохиргоо" -г сонгоно уу. "IpCop -ийн тохиргоо" цонхонд зүүн талд байгаа "Сүлжээний холболт" -ыг сонгоно уу. 7 - Сүлжээний адаптеруудын тоог "2" болгож тохируулна уу. (IMAGE 0) 8 - "Adapter 1" -ийг "Microsoft Loopback Adapter" -т онооно уу 9 - "Adapter 2" -ыг физик сүлжээний картанд онооно уу. "Ok" товчийг дарж тохиргооны цонхноос гарна уу.10 - Виртуал машиныг ажиллуулна уу11 - VM цонхны зүүн доод хэсэгт байгаа CD дүрсийг хурдан олоорой.12 - CD дээр хулганы баруун товчийг дараад "ISO Image авах" командыг сонгоно уу. IpCop ISO -ийн байршлыг хайж олоод ISO -г сонгоод "Нээх" дээр дарна уу.13 - Хэрэв та үүнийг хангалттай хурдан хийсэн бол таны виртуал машин CD дүрснээс ачаалагдах болно. 14 - IpCop Boot Screen дээр Enter товчийг дарна уу (1 -р зураг) 15 - Хэлээ сонгоно уу (жишээ нь: "Англи хэл") 16 - "Install Installation Media" дэлгэц дээр "CD -ROM/USB KEY" -г сонгоно уу. Enter17 дарна уу - Суулгалт нь виртуал машин 18 -д суулгасан техник хангамж байгаа эсэхийг шалгах болно - Суулгалт нь одоо хатуу дискийг (VM -д оноосон виртуал хатуу диск) бэлтгэх болно гэсэн анхааруулгыг авах болно. "Ok" товчийг дарна уу 19 - Дараа нь та нөөц хуулбарыг сэргээхийг хүсч байгаа эсэхийг асуух болно. Бид энэ хэсгийг "алгасах" сонголтыг хийх болно (IMAGE 2) 20 - Дараа нь бид "Ногоон" интерфэйсийг тохируулах болно. Би төхөөрөмжүүдийн хувьд "шалгах" -ыг сонгосон. (IMAGE 3) 21 - IpCop сүлжээний адаптерийг "Digital 21x4x Tulip PCI ethernet Card, ect" гэж тодорхойлсон. Дараа нь үргэлжлүүлэхийн тулд "OK" -г сонгосон. (IMAGE 4) 22 - Одоо "Ногоон" интерфэйсийн IP тохиргоог тохируулаарай. Энэ нь 2.5 -р алхамд ашигласан бидний гарц хаяг байх болно. "Ok" дарна уу (IMAGE 5) 23 - Та одоо "IpCop амжилттай суулгасан" гэсэн мессежийг харах болно, гэхдээ хараахан дуусаагүй байна. Танд хийх зарим тохиргоо байсаар л байна. "Ok" дээр дарна уу. (Зураг 6) 24 - Та ямар төрлийн гар ашиглаж байгааг асуух болно. Магадгүй та "биднийг" сонгох болно. Үргэлжлүүлэхийн тулд "Ok" дарна уу. 25 - Цагийн бүсээ тохируулна уу. Үргэлжлүүлэхийн тулд "Ok" дээр дарна уу 26 - Виртуал машиндаа "Хостын нэр" оруулна уу. Үргэлжлүүлэхийн тулд "Ok" дээр дарна уу. (IMAGE 7) 27 - Өөрийн дотоод домэйныг оруулна уу. Үргэлжлүүлэхийн тулд "Ok" товчийг дарна уу. Би ISDN ашигладаггүй тул "ISDN -ийг идэвхгүй болгох" сонголтыг хийх болно. Үргэлжлүүлэхийн тулд "Ok" дээр дарна уу. (IMAGE 9) 29 - Одоо та "Сүлжээний тохиргооны цэс" -ийг харах болно. Та бүх 5 сонголтыг тохируулах хэрэгтэй. (IMAGE 10) 30 - "Сүлжээний тохиргооны төрөл" -ийг сонгоод Enter дарна уу. Дараагийн цэснээс "НОГООН + УЛААН" -г сонгоно уу. "Сүлжээний тохиргооны цэс" рүү буцахын тулд "Ok" товчийг дарна уу. (IMAGE 11) 31 - "Жолооч ба картын даалгавар" -ыг сонгоод Enter дарна уу. Одоо танд одоогийн тохиргоог өөрчлөхийг танаас хүсэх болно. Энэ үед "RED" интерфэйс нь "UKNOWN" гэдгийг та анзаарах болно. Тохиргоог өөрчлөхийн тулд "Ok" товчийг дарна уу. (ЗУРАГ 12) 32 - Таныг карт хуваарилах дэлгэц рүү аваачна. Сүлжээний картаа автоматаар илрүүлэхийн тулд "Туршилт" -ыг сонгоно уу. (IMAGE 13) 33 - Туршилтын дараа танд "RED" интерфэйс дээр хоёр дахь NIC -ийг оноохыг танаас хүсэх болно. Үргэлжлүүлэхийн тулд "Ok" дээр дарна уу. (IMAGE 14) 34 - Дараа нь та "Бүх карт амжилттай хуваарилагдсан" гэсэн мессеж хүлээн авах бөгөөд "Сүлжээний тохиргооны цэс" рүү буцах болно. 35 - "Хаягийн тохиргоо" руу ороод Enter дарна уу. мөн Enter дарна уу. (Та "GREEN" интерфэйсийг 3.22 алхам дээр аль хэдийн тохируулсан байна) 37 - 1.4 -р алхамд бичигдсэн тохиргоог оруулна уу (би DHCP ашиглаж байна). Үргэлжлүүлэхийн тулд "Ok" дээр дарна уу. (ДҮРЭМ 15) 38 - "GREEN" болон "RED" интерфэйсийг хоёуланг нь хүссэнээр тохируулсан бол "Done" товчлуурыг дарна уу. - Хэрэв та "RED" интерфэйс дээрээ статик IP ашиглаж байгаа бол энд дор хаяж нэг DNS серверийн IP хаяг болон Default Gateway хаягаа оруулах шаардлагатай болно. Үргэлжлүүлэхийн тулд "Ok" дээр дарна уу. (ЗУРАГ 16) 41 - "Сүлжээний тохиргоо цэс" рүү буцаж ороод "DHCP серверийн тохиргоо" -г сонгоод Enter42 товчийг дарна уу - Энэхүү тохиргооны дэлгэц нь танд "НОГООН" интерфэйс дээр хаяглах DHCP серверийг тохируулах боломжийг олгоно. Би буцах интерфэйс дээрээ статик IP ашиглаж байгаа тул DHCP тохируулах шаардлагагүй. Үргэлжлүүлэхийн тулд "Ok" дээр дарна уу. (ЗУРАГ 17) 43 - "Сүлжээний тохиргооны цэс" рүү буцаж очоод "Дууссан" товчийг дарж урагшлана. (Та тохиргооны бүх алхмуудыг хийж дууссан тохиолдолд л үргэлжлүүлнэ үү!) (IMAGE 18) 44 - Дараа нь Линуксийн тушаалын мөрөнд хандах "root" нууц үгийг тохируулахыг танаас хүсэх болно. (Анхаарна уу: нууц үгээ оруулахдаа хичнээн тэмдэгт оруулсан тухай харааны санал байхгүй байна.) Шинэ нууц үгээ хоёр удаа оруулаад үргэлжлүүлэхийн тулд "Ok" товчийг дарна уу. (IMAGE 19) 45 - Одоо та 'админ' IpCop вэб удирдлагын хуудасны нууц үг. Шинэ нууц үгээ хоёр удаа оруулаад үргэлжлүүлэхийн тулд "Ok" товчийг дарна уу. (IMAGE 20) 46 - Одоо та нөөц түлхүүрийг экспортлоход ашигладаг 'нөөц' нууц үгийг тохируулах болно. Шинэ нууц үгээ хоёр удаа оруулаад үргэлжлүүлэхийн тулд "Ok" товчийг дарна уу. (IMAGE 21) 47 - Суулгалт дууссан. Виртуал машиныг дахин ачаалахын тулд "Ok" товчийг дарна уу. (ДҮРЭМ 22)

Алхам 4: Сүлжээний холболтыг туршиж, IpCop вэб удирдлагыг ашиглана уу

1 - IpCop VM бүрэн ажиллаж эхлэх хүртэл хүлээнэ үү. 2 - Ping 192.168.1.1 (эсвэл "НОГООН" интерфэйсэд өгсөн бүх зүйл). Анхдагч байдлаар, та хариу өгөх ёстой. 3 - Вэб хөтөч нээж IpCop вэб захиргаанд холбогдож үзээрэй: https://192.168.1.1: 445/4 - 'админ' болон 3.455 -р алхамд оруулсан нууц үгээ ашиглан нэвтэрнэ үү - Та бас хүсч болно. nslookups болон ping интернэт серверүүдийг холболтыг шалгахын тулд ажиллуулаарай6 - Та одоо IpCop -ийн үндсэн тохиргоог ашиглан тохируулж, хамгаалах ёстой.

Алхам 5: IpCop -ийг бусад VM -ийн гарц болгон ашиглах

Энэ бол маш энгийн зүйл. Виртуал PC Консол дээр дурын виртуал машин дээр хулганы баруун товчийг дараад "Тохиргоо" -г нээнэ үү. Одоо "Сүлжээний холболт" руу ороод "Microsoft Loopback Adapter" -ийг ашиглах үндсэн адаптерийг тохируулна уу.