24
2012
07

如何在VMware ESXi环境下部署WFilter(超级嗅探狗)?

随着虚拟化技术的日趋成熟,越来越多的用户选择使用VMWare ESXi来搭建自己的虚拟化平台,本文着重介绍如何在VMWare ESXi中部署WFilter(超级嗅探狗)来实现监控。

在VMware ESXi环境下,WFilter(超级嗅探狗)可以支持两种部署方式:旁路模式和串联模式,有关这两种模式的区别和优缺点,请参见:WFilter部署模式

旁路模式监控时,只需要在一台虚拟机中安装WFilter,然后开启虚拟交换机的混杂模式即可。但是由于旁路模式无法禁止UDP通讯,还需要在上层的路由器或者防火墙设备上禁止UDP端口才可以,请参见:如何在路由器上禁止UDP端口?

本文主要介绍如何在ESXi环境中,用串联模式来部署WFilter。串联模式不需要在上层设备禁止UDP端口即可实现WFilter的所有功能。

VMware ESXi环境下用串联模式部署超级嗅探狗

要实现串联模式部署,需要满足以下条件:

  1. 安装一台双网卡的虚拟机用于监控。
  2. 至少两个虚拟交换机。
  3. 监控虚拟机的两块网卡分别连接两个虚拟交换机。

秒速快3如下图所示,监控虚拟机“94-wfilter-server”串接在vSwitch0和vSwitch1之间,vSwitch1不连接实际的适配器。这样的架构下,所有vSwitch1上的虚拟机的上网行为都将被监控虚拟机“94-wfilter-server”所监控和过滤。

步骤1,创建一个虚拟交换机vSwitch1

创建一个不需要物理网卡的虚拟交换机。

步骤2,把监控主机的两块网卡分别接到两个虚拟交换机

监控主机的两块网卡分别接到两个虚拟交换机。

步骤3,监控主机所在两块网卡连接的虚拟交换机都要允许“杂乱模式”

监控主机所在两块网卡连接的虚拟交换机都要允许“杂乱模式”。

这样,桥接监控虚拟机“94-wfilter-server”上的两块网卡,并且安装WFilter,然后设置WFilter工作在“串联模式”即可监控vSwitch1上的所有虚拟机的上网行为。WFilter的具体配置步骤,请参考:通过网桥部署超级嗅探狗进行监控

« 上一篇 下一篇 »
幸运赛车官方网站 幸运赛车人工计划 广东快乐十分杀号软件 幸运赛车官网 秒速快3 秒速快3 幸运赛车人工计划 秒速快3 幸运赛车平台 广西快乐十分APP下载