差分

このページの2つのバージョン間の差分を表示します。

--- ホワイトハッカー:03.hyper-v上のkalilinuxのネットワーク設定 [2019/01/12] – [Windows Firewallの設定] adash333
+++ ホワイトハッカー:03.hyper-v上のkalilinuxのネットワーク設定 [2019/01/12] (現在) – [Hyper-Vの「内部ネットワーク」の作成] adash333
@@ 行 2: / 行 2: @@
 [[ホワイトハッカー:02.windows10proでhyper-v上のkalilinuxの設定|02.Windows10ProでHyper-v上のKali Linuxをインストール後のカスタマイズ]]では、Kali Linuxインストール後の最初のupdateと、日本語入力の設定などを行った。
-今回は、引き続き、以下の本、[[https://amzn.to/2BYVXgt|ハッキング・ラボのつくりかた 仮想環境におけるハッカー体験学習]]の「2-6 Kali Linuxのカスタマイズ」の続きであるを、Kali Linuxのネットワーク設定を、Hyper-V上で、できる限り写経していきます。
+今回は、引き続き、以下の本、[[https://amzn.to/2BYVXgt|ハッキング・ラボのつくりかた 仮想環境におけるハッカー体験学習]]の「2-6 Kali Linuxのカスタマイズ」の中の、Kali Linuxのネットワーク設定を、Hyper-V上で、できる限り写経していきます。
 <html>
@@ 行 24: / 行 24: @@
 </code>
+===== 今回行うこと =====
+以下のようなLANのもとで、NATと、ホストオンリーネットワークを構築します。
+{{:ホワイトハッカー:pasted:20190112-213822.png}}
+ポイントは、以下の４つかと思われます。
+  -NATネットワークは、Hyper-Vの「既定のスイッチ」を用いる
+  -ホストオンリーネットワークは、Hyper-Vで新しい「内部ネットワークの仮想スイッチ」を作成し、アダプターの設定で、IPアドレスを設定
+  -Kali Linuxでの/etc/network/interfaces　ファイルの設定(eth0を既定のスイッチに)
+  -ゲストOSからホストOSへpingを飛ばすために、ホストOS（Windows 10）のFirewallの設定を変更
 ===== IPアドレスについて =====
   *IPアドレスとは、ネットワークに接続している端末に割り当てられる識別番号のこと。ネットワーク内の住所。
@@ 行 117: / 行 127: @@
 TCP/IPとは
-===== Hyper-Vの「内部ネットワーク」の作成 =====
+===== Hyper-Vの「内部ネットワーク」仮想スイッチの作成 =====
 VirtualBoxの「ホストオンリーネットワーク」は、Hyper-Vの「内部ネットワーク」と同等かと思われます。
@@ 行 240: / 行 250: @@
 Kali Linuxのターミナルでpingをしてみる
 {{:ホワイトハッカー:pasted:20190112-215904.png}}
-.0.0.1にはpingが通らなかった。
+物理ネットワークのルーター（192.168.2.1）と、インターネットにはアクセスできましたが、<wrap hi>ホストオンリーネットワークのホストOS（10.0.0.1）にはpingが通りませんでした。</wrap>
 ===== Windows Firewallの設定 =====
-参考：http://faq.buffalo.jp/app/answers/detail/a_id/792
-参考２：https://okwave.jp/qa/q8328871.html
-  *Windowsの検索で、コントロールパネル　＞　コントロールパネルを開く
-  *システムとセキュリティ　をクリック
-  *Windows Defender ファイアウォール　＞　Windows ファイアウォールによるアプリケーションの許可
-{{:ホワイトハッカー:pasted:20190112-220653.png}}
-  *設定の変更　をクリック
-{{:ホワイトハッカー:pasted:20190112-220818.png}}
-  *上記の部分から、一瞬だけ、ファイアウォールを無効化けしたところ、Kali Linux(ゲストOS)からWindows10(ホストOS)からpingが通りました。でも、Windows10のファイアウォール無効化なんて怖くてできません。。。対策はないのだろうか。。。
-{{:ホワイトハッカー:pasted:20190112-222045.png}}
   *現在、パソコンを家のLANにつなげているため、パブリックネットワークから、プライベートネットワークに変更します。
@@ 行 266: / 行 265: @@
 {{:ホワイトハッカー:pasted:20190112-222322.png}}
+参考：http://faq.buffalo.jp/app/answers/detail/a_id/792
+参考２：https://okwave.jp/qa/q8328871.html
-  *ファイアウォールの特定のアプリを許可のところで、仮想マシンの監視　のチェックボックスをONにして、プライベートネットワークのみ許可してみる。　→　pingは通らなかった。
+  *Windowsの検索で、コントロールパネル　＞　コントロールパネルを開く
-{{:ホワイトハッカー:pasted:20190112-223024.png}}
+  *システムとセキュリティ　をクリック
-{{:ホワイトハッカー:pasted:20190112-223215.png}}
+  *Windows Defender ファイアウォール　をクリック
-→　pingは通らなかった。
+{{:ホワイトハッカー:pasted:20190112-232343.png}}
+  *画面左側の、詳細設定　をクリック
-いったいどうしたら、、、
+{{:ホワイトハッカー:pasted:20190112-232634.png}}
+  *Windows Defender ファイアウォールのプロパティ をクリック
+{{:ホワイトハッカー:pasted:20190112-232723.png}}
+  *「プライベート　プロファイル」のタブをクリックしてから、保護ざれているネットワーク　の　カスタマイズ　をクリック
+{{:ホワイトハッカー:pasted:20190112-232912.png}}
+  *vEthernet(ホストオンリースイッチ)（このページの一番上で作成した仮想スイッチ）のチェックボックスをOFFにして、OK　をクリック
+{{:ホワイトハッカー:pasted:20190112-233154.png}}
+  *直後に、Windowsファイアウォールを有効にしてください　との警告が出ますが、無視します。（大丈夫かな、、、）
+  *これでも、Kali Linuxから10.0.0.1にpingが通らないので、「パブリック　プロファイル」でも同様の設定を行います。
+{{:ホワイトハッカー:pasted:20190112-231351.png}}
+  *これで、やっとpingが通りました。
+{{:ホワイトハッカー:pasted:20190112-233539.png}}
+  *しかし、コントロール パネル\システムとセキュリティ\Windows Defender ファイアウォール　の画面は、以下のように真っ赤になっています。。。ちなみに、ここの、「推奨設定を使用します」をクリックすると、上記の設定がすべて戻ってしまい、またゲストOS（Kali Linux）から、ホストOS（Windows 10）にpingが通らなくなってしまいます。
+{{:ホワイトハッカー:pasted:20190112-233733.png}}
+参考：https://superuser.com/questions/936581/how-to-config-windows-firewall-so-vm-host-only-can-ping-windows-7
@@ 行 332: / 行 345: @@
-==== その他 ====
+===== リンク =====
+目次：[[ホワイトハッカー:index.html|サルでもわかるホワイトハッカー]]
+前：[[ホワイトハッカー:02.windows10proでhyper-v上のkalilinuxの設定|02.Windows10ProでHyper-v上のKali Linuxをインストール後のカスタマイズ]]
+次：