networking - 在 VirtualBox (USM) 中从 Host Os(CentOS) 到 Client VM 的跨端口流量

Question

我正在 VBox 中部署 Aienvault USM。一切正常，直到我应该监控 SPAN 端口流量的网络监控部分。

从我的主机 PC 上，我可以看到该特定端口 (eno4) 上的流量很好，我已将虚拟机上的同一端口桥接到 eth1 并允许混杂模式为 ALL。

但是，在我的虚拟机上，当我在 eth1 上执行 tcpdump 时，这是我桥接 eno4 的接口（包含我的 SPAN 端口电缆的主机接口），与我在主机上执行相同操作时相比，我看到的流量非常少。

这可能是什么原因？

标签： networkingcentosvirtualboxcentos7alienvault

Answer 1

背景

我刚刚解决了这个问题，通常在运行 Alienvault OSSIM 时，它以 .ISO 文件的形式提供，可以安装在硬件组件上。这与以 .OVA 形式出现的 USM 不同。

在 Alienvault 在硬件上运行的场景中，我真的不需要确保我的以太网连接设置已设置，因为我基本上是在听。

求解

在这种情况下，我确保我的网络连接已在我的 centos 中连接，然后按照我最初设置的方式离开 virtualbox（桥接并在 mu eno4 接口上混杂）

它完美无缺。