サルでもわかるWEBプログラミング

この文書は読取専用です。文書のソースを閲覧することは可能ですが、変更はできません。もし変更したい場合は管理者に連絡してください。
====== 190102 Hyper-V上のKali Linuxのネットワーク設定にtry ======
以下の本は、Windows10のVirtualBox上にKali Linuxをインストールしている。これを、Hyper-Vでやってみたくてかなり苦労した。

[[ホワイトハッカー:02.windows10proでhyper-v上のkalilinuxの設定|02.Windows10ProでHyper-v上のKali Linuxをインストール後のカスタマイズ]]では、Kali Linuxインストール後の最初のupdateと、日本語入力の設定などを行った。

今回は、その後の、以下の本、[[https://amzn.to/2BYVXgt|ハッキング・ラボのつくりかた 仮想環境におけるハッカー体験学習]]の「2-6 Kali Linuxのカスタマイズ」の続きであるを、Kali Linuxのネットワーク設定を、Hyper-V上で、できる限り写経しようとした経過です。

結果は、[[ホワイトハッカー:03.hyper-v上のkalilinuxのネットワーク設定|03. Windows10ProでHyper-V上のKaliLinuxのネットワーク設定]]に記載しました。このページは、失敗した経過などを全部メモとして残してあるものです。

<html>
<iframe style="width:120px;height:240px;" marginwidth="0" marginheight="0" scrolling="no" frameborder="0" src="//rcm-fe.amazon-adsystem.com/e/cm?lt1=_blank&bc1=000000&IS2=1&bg1=FFFFFF&fc1=000000&lc1=0000FF&t=i-doctor-22&language=ja_JP&o=9&p=8&l=as4&m=amazon&f=ifr&ref=as_ss_li_til&asins=4798155306&linkId=429177ceee4e4ab24407aba633ff7c93"></iframe>
</html>

===== 開発環境 =====
<code>
Panasonic CF-RZ6
Windows 10 Pro　(1803)
CPU Core i5-7Y57
メモリ 8GB
SSD 512GB

Hyper-V
Kali Linux 64 Bit 2018.4

<apt>
task-japanese
task-japanese-desktop
</code>

===== IPアドレスについて =====
  *IPアドレスとは、ネットワークに接続している端末に割り当てられる識別番号のこと。ネットワーク内の住所。
  *現在はIPv4が主流。8ビットが4つ並んだものがIPv4。
  *同一ネットワーク内には、IPアドレスが同じ端末は存在しない。IPアドレスは端末ごとにユニーク（一意）。

==== LANアダプター(=LANカード)(=NIC(Network Interface Card)) ====
  *IPアドレスは、実際には端末内のLANアダプターに割り当てられる。
  *1台の端末に複数のLANアダプターが装着されていれば、そのコンピュータには複数のIPアドレスが割り当てられることになる。

==== グローバルIPアドレスとプライベートIPアドレス ====
  *LAN: Local Area Network 家庭内や社内ネットワーク
  *WAN: Wide Area Network インターネットと同義

  *グローバルIPアドレス: LANで用いられるIPアドレス
  *プライベートIPアドレス: WAN(=インターネット)で用いられるIPアドレス

いわれてみれば、どこかで、192.168.0.1を入力したことがあるような気がします。

参考：https://viral-community.com/other-it/global-private-ip-2004/

WindowsでIPアドレスを確認するためには、PowerShellで、ipconfigと打ち込みます。
{{:ホワイトハッカー:pasted:20190106-191610.png}}

VirtualBoxだと、VirtualBox Host-Only Newtworkが表示されるそうなのですが、私の環境では、Hyper-VのHost-Only Network的なものは表示されませんでした。理由はわかりません。

LinuxでIPアドレスを確認するには、Terminalでifconfigと打ち込むそうです。
{{:ホワイトハッカー:pasted:20190106-191911.png}}

===== Hyper-vのネットワークに関するリンク =====
http://www.vwnet.jp/windows/WS12R2/Hyper-V/Hyper-V_Network.htm
Hyper-Vネットワークの基本

https://qiita.com/kit/items/56916c4285f353e89ea0
@kit
2016年12月24日に投稿
Fujitsu extended Advent Calendar 2016　3日目
Hyper-Vのネットワーク設定についての覚え書き
→物理NICが2個の場合の図が非常に分かりやすいです。

https://uncle-atsushi.com/hyper-v_virtual_switch_configuration
2018.09.30 テクノロジー
Hyper-Vのネットワーク（接続の種類）について
→物理NICが1個の場合の図が非常に分かりやすいです。

Windows8.1の場合
https://gist.github.com/inouetmhr/9225142

===== VirtualBoxとHyper-Vの対応表？ =====
VirtualBoxの図は、[[https://amzn.to/2FoORWG|ハッキング・ラボのつくりかた 仮想環境におけるハッカー体験学習]]の第2章、2-6「Kali Linuxのカスタマイズ」のところのVirtualBoxのネットワークの設定のところの図と説明がわかりやすいです。

Hyper-Vの図は、物理NICが2個の場合はhttps://qiita.com/kit/items/56916c4285f353e89ea0がわかりやすく、物理NICが1個の場合はhttps://uncle-atsushi.com/hyper-v_virtual_switch_configurationが非常にわかりやすいです。

以下、間違っているかもしれませんが、なんとなくまとめてみました。

{{:ホワイトハッカー:pasted:20190111-220923.png}}


===== Hyper-Vの『既定のスイッチ』とは？ =====

Virtual Box で言うところのホストオンリーアダプターに相当するらしい、、、

また、仮想マシンからイーサネットへの NAT 接続も提供しているので、仮想マシンからインターネットへもアクセス可能。らしい、、、

→これが正しければ、Hyper-Vで、特定の仮想マシンに、『既定のスイッチ』を設定すれば、Virtual Box で言うところの
  -ホストオンリーアダプター
  -NAT
が自動的に適応されるということなのだろうか？？？

https://qiita.com/kumakamikoubou/items/544f1ed053876d69d68c
@kumakamikoubou
2018年03月17日に更新
Windows 10 1709（Fall Creators Update）における Hyper-V の仮想スイッチ

http://www.atmarkit.co.jp/ait/spv/1811/08/news017.html
2018年11月8日
企業ユーザーに贈るWindows 10への乗り換え案内（36）：
最新版！　Windows 10の「クライアントHyper-V」の新機能


===== TCP/IPとは？ =====
https://eng-entrance.com/network-tcpip
2017.01.26
【初心者向けに大体わかる】TCP/IPとは？

http://ascii.jp/elem/000/000/424/424788/
TCP/IPまるわかり ― 第1回
復習を始める、その前に
TCP/IPの基礎の基礎を理解していますか？
文● 遠藤 哲

https://wa3.i-3-i.info/word1540.html
TCP/IPとは

===== Hyper-Vの「内部ネットワーク」の作成 =====

VirtualBoxの「ホストオンリーネットワーク」は、Hyper-Vの「内部ネットワーク」と同等かと思われます。

Hyper-Vで、内部ネットワークの仮想スイッチを作成してみます。

  *Hyper-Vマネージャーで、画面右の方の、「仮想スイッチマネージャー」をクリック
{{:ホワイトハッカー:pasted:20190111-214635.png}}
  *「内部」を選択してから、「仮想スイッチの作成」をクリック
{{:ホワイトハッカー:pasted:20190111-214752.png}}
  *名前を「ホストオンリースイッチ」に変更して、OKをクリック
{{:ホワイトハッカー:pasted:20190111-215041.png}}
  *Windowsの検索で、「ネットワーク」と入力し、「ネットワークの状態」をクリック
{{:ホワイトハッカー:pasted:20190111-221651.png}}
  *アダプターのオプションを変更する　をクリック
{{:ホワイトハッカー:pasted:20190111-221754.png}}

IPアドレスを固定アドレスに変更します。
参考：https://uncle-atsushi.com/hyper-v_virtual_switch_configuration

  *先ほど作成した、「vEthernet(ホストオンリースイッチ)」を右クリック　＞　プロパティ　をクリック
{{:ホワイトハッカー:pasted:20190111-222308.png}}
  *インターネットプロトコルバージョン4(TCP/IPv4)　を選択して、プロパティ　をクリック
{{:ホワイトハッカー:pasted:20190111-222440.png}}
  *次のIPアドレスを使う　をクリック
{{:ホワイトハッカー:pasted:20190111-222517.png}}
  *IPアドレスを10.0.0.1とし、サブネットマスクを255.255.255.0として、OKをクリック
{{:ホワイトハッカー:pasted:20190111-222821.png}}

===== Hyper-Vの「内部ネットワーク」スイッチをKali Linuxにつなげる =====
  *Hyper-Vマネージャーから、kaliを右クリック　＞　接続
{{:ホワイトハッカー:pasted:20190111-225900.png}}
  *ファイル　＞　設定
{{:ホワイトハッカー:pasted:20190111-230001.png}}
  *ネットワークアダプター　を選択して　追加　をクリック
{{:ホワイトハッカー:pasted:20190111-230126.png}}
  *スイッチ　で　ホストオンリースイッチ　を選択して、OK
{{:ホワイトハッカー:pasted:20190111-230256.png}}

===== Hyper-V上のKali Linuxでのネットワークの設定 =====

（変更前）
{{:ホワイトハッカー:pasted:20190111-234200.png}}

（変更後）
{{:ホワイトハッカー:pasted:20190111-234937.png}}

Kaliを再起動して、ターミナルでifconfig

{{:ホワイトハッカー:pasted:20190112-005142.png}}

見方がわかりません。。。

Kaliに２つのLANアダプターを設定する。

できているのかな？？？

{{:ホワイトハッカー:pasted:20190112-005604.png}}

再起動して、ターミナル画面でifconfig

{{:ホワイトハッカー:pasted:20190112-005719.png}}

eth0はIPアドレスが割り振られているが、eth1はダメであった。理由はよくわからない。

とりあえず、インターネットにもつながらないし、うまくいっておらず、先に進めない。。。

===== Kali LinuxとHyper-vについて調べる =====
http://www.cyamax.com/entry/2017/05/08/060000
2017-05-08
Hyper-Vにkali linuxをインストールする

Ubuntuの場合
https://ygkb.jp/3744
Hyper-VにUbuntu 16.04をインストールする方法(Windows10 Pro)
2017/1/20 2017/10/18
https://ygkb.jp/3672
Ubuntu16.04で固定IPアドレスを設定する方法(CUI編)
2017/1/18 2017/10/18 


https://www.shaileshjha.com/how-to-install-and-setup-kali-linux-in-hyper-v-in-windows-operating-system/
には、
You will not be able to configure network successfully if you try to install Kali Linux over a WiFi network. You will see an error like unable to configure DHCP….

To avoid this error, please install Kali Linux by connecting your system to wired connection(Ethernet) and not WiFi. In the connection drop down option, you will have to select the connection related to Ethernet
との記載あり。しかし、規定のスイッチはvEthernetなので大丈夫そうだし、Kali Linuxを固定ipアドレスにしなければ、インターネット接続することはできている。

Kali Linuxを固定ipアドレスにすると、インターネットにつながらなくなってしまう。

[[http://mimumimu.net/blog/2018/10/31/kali-linux-で-拡張セッション-enhanced-session-を有効にする/]]
うまくすれば、コピーアンドペーストができるようになるらしいです。

https://www.techtutsonline.com/setup-kali-linux-metasploitable-hyper-v-windows-10/
→これは、規定のスイッチ　ができる前のpowershellを使用した方法ではあるが、非常に参考になるかもしれない、、、

{{:ホワイトハッカー:pasted:20190112-085421.png}}
  *Settingsのところで、歯車ボタン　をクリック
{{:ホワイトハッカー:pasted:20190112-085646.png}}
  *IPv4をクリック
{{:ホワイトハッカー:pasted:20190112-090301.png}}
  *以下のようにして、Applyをクリック
{{:ホワイトハッカー:pasted:20190112-090527.png}}

再起動すると、やはり、インターネット接続できなくなってしまう。。。
{{:ホワイトハッカー:pasted:20190112-090719.png}}

===== 190112 既定のスイッチをeth0に、内部スイッチをeth1に設定したら、うまくいったかも、、、 =====
  *新しい仮想スイッチを、内部スイッチとして、ホストオンリースイッチという名前で作成
  *ホストOS（Windows 10）のネットワークアダプターの設定で、IPv4を以下のように設定（規定のスイッチはそのままとする）
{{:ホワイトハッカー:pasted:20190112-180529.png}}
  *Hyper-V上のKali Linuxが起動していない状態で、ファイル＞設定＞ハードウェアの追加＞ネットワークアダプター　で　追加　をクリックし、その後、先ほど作成した「ホストオンリースイッチ」を選択して、追加する。（下図は、追加した後の状態）
{{:ホワイトハッカー:pasted:20190112-181011.png}}
  *Hyper-V上のKali Linuxを起動する。eth0とeth1の一方しかconnect状態にできないので、どちらが「既定のスイッチ」に対応しているか、確かめる。私の場合は、eth0をconnectにしたときのみKali Linuxがインターネットにつながったので、eth0が「既定のスイッチ」に対応していることがわかりました。
  *Kali Linuxの左側のランチャーの一番下のLeafpadを開き、File > Open で、/etc/network/interfaces　を開き、以下にように変更
{{:ホワイトハッカー:pasted:20190112-180513.png}}
<code>
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
allow-hotplug eth0
iface eth0 inet dhcp

# The secondary network interface
allow-hotplug eth1
iface eth1 inet static
address 10.0.0.2
netmask 255.255.255.0
</code>
  *Kali Linuxを再起動。ターミナル画面でifconfigすると以下のようになり、Firefoxでも、インターネットに接続することができていた。
{{:ホワイトハッカー:pasted:20190112-181826.png}}
  *なお、この時点で、Windows10(ホストOS)のPowerShellでipconfigすると、以下のようになっていた。
{{:ホワイトハッカー:pasted:20190112-181941.png}}

上記にて、Windows10のHyper-V上にKali Linuxを構築し、NAT(eth0)と、ホストオンリーネットワーク(eth1)が設定できたようである。。。たぶん、、、
なお、今回、ホストオンリーネットワークのDHCPサーバのIPアドレス(10.0.0.100にしたかった、、、)は設定できていない。

{{:ホワイトハッカー:pasted:20190112-213822.png}}

===== ネットワーク図に関するリンク =====

https://sozai.cman.jp/icon/computer/hub/

https://internet.watch.impress.co.jp/docs/column/homewifi/1115963.html


→Android「Fing」（Google Play）を使用したところ、ルーターのIPアドレスが、192.168.2.1であることが分かった。













===== 以下はメモ =====

どうやら、この後は、PowerShellでの操作になるようである。Windows10にもバージョンがいろいろあって、よくわかりませんでした。

参考：http://www.atmarkit.co.jp/ait/articles/1612/16/news039.html

とりあえず、Windows10(1803)では、Hyper-V作成時に作られる「規定のスイッチ」が、内部ネットワーク（外部ネットワークとは通信できないが、ホストOSとゲストOS間でネットワークを構成：VirtualBoxでの「ホストオンリーネットワーク」）＋NAT機能らしいので、自分で内部ネットワークを新たに作るのはあきらめて、既定のスイッチのままでいく方針としました。

先ほどの「vEthernet(ホストオンリースイッチ)」のIPv4の設定は、IPアドレスを自動的に取得する　に戻しておきます。
{{:ホワイトハッカー:pasted:20190111-224218.png}}


===== Windows Firewallの設定 =====

参考：http://faq.buffalo.jp/app/answers/detail/a_id/792
参考２：https://okwave.jp/qa/q8328871.html

  *Windowsの検索で、コントロールパネル　＞　コントロールパネルを開く
  *システムとセキュリティ　をクリック
  *Windows Defender ファイアウォール　＞　Windows ファイアウォールによるアプリケーションの許可
{{:ホワイトハッカー:pasted:20190112-220653.png}}
  *設定の変更　をクリック
{{:ホワイトハッカー:pasted:20190112-220818.png}}
  *上記の部分から、一瞬だけ、ファイアウォールを無効化けしたところ、Kali Linux(ゲストOS)からWindows10(ホストOS)からpingが通りました。でも、Windows10のファイアウォール無効化なんて怖くてできません。。。対策はないのだろうか。。。
{{:ホワイトハッカー:pasted:20190112-222045.png}}

  *現在、パソコンを家のLANにつなげているため、パブリックネットワークから、プライベートネットワークに変更します。
参考：https://laboradian.com/win10-change-net-public-private/

  *Windowsの検索で、設定と入力し、設定　を開く
{{:ホワイトハッカー:pasted:20190112-222005.png}}
  *ネットワークとインターネット　をクリック　＞　その後、接続プロパティの変更　をクリクック
{{:ホワイトハッカー:pasted:20190112-222224.png}}
  *プライベート　をクリックして、戻る。
{{:ホワイトハッカー:pasted:20190112-222322.png}}


  *ファイアウォールの特定のアプリを許可のところで、仮想マシンの監視　のチェックボックスをONにして、プライベートネットワークのみ許可してみる。　→　pingは通らなかった。
{{:ホワイトハッカー:pasted:20190112-223024.png}}
{{:ホワイトハッカー:pasted:20190112-223215.png}}
→　pingは通らなかった。

いったいどうしたら、、、

https://superuser.com/questions/936581/how-to-config-windows-firewall-so-vm-host-only-can-ping-windows-7

  *コントロール パネル\システムとセキュリティ\Windows Defender ファイアウォール で、「詳細設定」をクリック
{{:ホワイトハッカー:pasted:20190112-223902.png}}
  *Windows Defender ファイアウォールのプロパティ をクリック
{{:ホワイトハッカー:pasted:20190112-224026.png}}
  *保護ざれているネットワーク　の　カスタマイズ　をクリック
{{:ホワイトハッカー:pasted:20190112-224144.png}}
  *vEthernet(ホストオンリースイッチ)（このページの一番上で作成した仮想スイッチ）のチェックボックスをOFFにして、OK　をクリック
{{:ホワイトハッカー:pasted:20190112-224251.png}}
{{:ホワイトハッカー:pasted:20190112-224411.png}}
  *直後に、Windowsファイアウォールを有効にしてください　との警告が出ますが、無視します。（大丈夫かな、、、）
→　これでも、pingは通りませんでした。

{{:ホワイトハッカー:pasted:20190112-231351.png}}

これで、やっとpingが通りました。「」



























==== その他 ====