蜜罐部署实验。.doc

Gen 3 蜜罐部署实验。。企业典型网络安全架构部署实验。。 【实验环境】 实验的网络拓扑如图5.2.31所示，具体IP根据具体环境进行配置。 图5.2.31 【实验步骤】 A主机本地配置 本地配置双IP地址，IP地址举例如图5.2.31，可根据具体网络环境进行配置。多人同时做实验，请适当调整IP地址，避免IP地址冲突。 从工具箱中下载honeywall的iso镜像文件。 A主机安装蜜网网关 Virtualbox中新建虚拟机文件，导入HoneyWall的ISO光盘镜像文件，如图5.2.32所示。 图5.2.32 启动画面如图5.2.33所示，按“回车”进行安装，系统会自动拷贝文件并安装系统。 图5.2.33 安装完成提示输入用户名及密码，如图5.2.34所示；默认帐户roo，密码 honey。 图5.2.34 配置蜜网网关 输入“su -”进入配置界面，或者直接输入“menu”命令。配置界面如图5.2.35所示。 图5.2.35 选择“Honeywall Configuration”对honeywall进行配置，可选择“Interview”进行交互式的配置。例如配置蜜罐IP地址，如图5.2.36所示，该地址为蜜罐系统的IP地址。 图5.2.36 配置网关的管理地址，本机主机可以访问该地址对honeywall进行管理。由于管理接口虚拟网卡类型为桥接，所以此处需要配置访问地址同本地IP同一网段即可，如图5.2.37所示。 图5.2.37 配置Sebek 服务器端地址与端口，其它选项默认即可。 配置完毕，本地用户可以直接访问，查看网关状态，如图5.2.38所示。 图5.2.38 A主机启动Windows实验台，安装Sebek 蜜罐可以采用已安装的Windows2003虚拟机镜像或Windows实验台。并且虚拟机网卡需要配置成为host-only状态。示例IP 地址为。 查看honeywall中eth1的mac地址，如图5.2.39所示。 工具箱中下载Sebek客户端，在虚拟机中安装，并点击配置向导，输入honeywall中eth1的mac地址，如图5.2.310所示，其它选项默认即可。 图5.2.39 图5.2.310 B主机进行攻击测试 B主机选取X-scan对目标主机主机进行攻击。并查看honeywall状态，如图5.2.311所示。点击进入则可以查看详细攻击信息。 图5.2.311 图5.2.312中显示对目标地址进行了用户名的破解。 图5.2.312 企业典型网络安全架构部署实验 【实验环境】 典型实验环境 典型实验环境如图5.2.11所示，注意主机只能拥有内网地址。 图5.2.11 VPN网络环境 VPN网络实验环境如图5.2.12所示，注意主机只能拥有内网地址。 图5.2.12 【实验步骤】 安装VMware Player 从工具箱中下载企业典型网络安全架构部署实验-VMPlayerNetCfg.rar、企业典型网络安全架构部署实验-VMware-player-3_1_4-385536.rar、企业典型网络安全架构部署实验-Smoothwall3.rar到本地主机。 解压企业典型网络安全架构部署实验-VMware-player-3_1_4-385536.rar，双击VMware-player-3.1.4-385536.exe安装VMware Player，默认安装即可，安装后重启。 解压企业典型网络安全架构部署实验-VMPlayerNetCfg.rar，将解压出的文件复制到VMware Player安装目录，覆盖原有文件。然后启动复制过去的vmnetcfg.exe，设置虚拟机绑定的网卡（设置VMnet0桥接的物理网卡），点击“Apply”再点击“OK”。 图5.2.13 解压企业典型网络安全架构部署实验-Smoothwall3.rar到本地主机，然后启动VMwarePlayer，打开smoothwall3虚拟机。 图5.2.14 图5.2.15 设置典型网络 网卡配置 Smoothwall工作不同模式时，需要对虚拟机添加网卡。 进入配置菜单 输入“setup”，选择网络设置，选择分别对网络工作类型，网卡分配，IP地址及DNS设置，如图5.2.17所示。 图5.2.16 图5.2.17 分配网卡 注意：现有虚拟机如果已设定无须再做这一步 网络工作类型选择GREEN+ORANGE+RED，然后在Driver and card assignments中将现有物理网卡分配给Green，Orange，Red区域（按顺序为eth0，eth1，eth2，配置时直接按顺序选择即可）。 图5.2.18选择工作类型 图5.2.19选择Probe 图5.2.110网卡