温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

OSSIM中网卡设置注意事项

发布时间:2020-06-18 09:59:43 来源:网络 阅读:1617 作者:李晨光 栏目:安全技术

 OSSIM中网卡设置注意事项

 

《Unix/Linux网络日志分析与流量监控》一书中告诉大家如何通过Alienvault-center 方式修改,另外有关OSSIM中设置网卡过程中还需要注意3个问题:

 

1)为什么手工修改OSSIM主机地址,eth0网卡IP后其它服务启动错误?

OSSIM Server 安装完毕,通过命令行或配置文件修改命令的方式是错误的,

因为只修改网卡的IP地址,但其它进程依然在以前的地址上监听,所以系统就会报错。

例如,在安装服务器是配置IP10.0.2.20,安装完毕发现IP不合适,又手工用ipconfig修改了eth0 ip地址,但是用是发现出现,Error!Unable to launch remote network scan: Can't connect with frameworkd (10.0.2.20:40003)报错就属于这种原因。

2.混杂模式的网卡需要设置静态IP地址吗?

首先需要知道网卡处于混杂模式(Promiscuous Mode)代表什么含义。混杂模式(Promiscuous Mode)是指一台机器能够接收所有经过它的数据流,而不论其目的地址是否是它,但到了交换机的时代,就出现了新的问题,当拿到一台交换机,插上网线的这个端口,默认情况下并不能收集到所有的数据这时就算将网卡设置为混杂模式也无法监听到所有数据包(接到的只是给本身IP的数据和广播数据)。

那么在交换网络中实现数据监听的方式之一是设置交换机的SPAN回到我们的问题上来,给混杂模式的网卡设置IP就如同画蛇添足。

查看网卡是否支持混杂(promisc)模式

# ifconfig eth0

设置支持promisc

# ifconfig eth0 promisc

正常工作的网卡的正常工作模式为MULTICAST,混杂模式为:PROMISC MULTICAST

取消网卡混扎模式

#ifconfig eth0 -promisc

3.完成OSSIM系统安装部署试验,最少需要几块网卡?

对于这个问题我们需要有上面解答的基础,在一块网卡的情况下,而且是流量不大(小于50%标准容量),完全可以模拟所有ossim试验,这款网卡指定IP是为了便于管理和收集日志,设置为混杂模式是为了监听网络数据包流量。在条件允许的情况下建议管理口和监听口分别由不同的网卡担任。

 

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI