20199327 2019-2020-2 《网络攻防实践》第二周作业

准备

知识准备

学习老师上传文件进行环境的搭建。

运行在 VMware 虚拟机软件上操作系统的网络连接方式有三种：

1. 桥接方式（Bridge）：在桥接方式下，VMware 模拟一个虚拟的网卡给客户系统，主
   系统对于客户系统来说相当于是一个桥接器。客户系统好像是有自己的网卡一样，
   自己直接连上网络，也就是说客户系统对于外部直接可见；

2. 网络地址转换方式（NAT）：在这种方式下，客户系统不能自己连接网络，而必须
   通过主系统对所有进出网络的客户系统收发的数据包做地址转换。在这种方式下，
   客户系统对于外部不可见。

3. 主机方式（Host-Only）：在这种方式下，主系统模拟一个虚拟的交换机，所有的客
   户系统通过这个交换机进出网络。在这种方式下，如果主系统是用公网 IP 连接
   Internet，那客户系统只能用私有 IP。

下载准备

1. VMware workstation下载，前期已经进行过了；

2. VM_Win2kServer_SP0_target.rar；

3. VM_WinXPattacker.rar；

4. SEEDUbuntu9_August_2010.tar；

5. roo-1.4.hw-20090425114542.iso；

上述2~5来自老师分享的百度云。

搭建

网络拓扑结构图

虚拟机配置

• 进行虚拟网络编辑器的配置

• 其他虚拟机的导入

其他类似进行。

• 问题

由于自身理解问题，在编辑过程中没有进行好，在后面全部安装完成后出现问题，虚拟机之间无法ping通，honey页面无法访问，原因在后面描述。因此，重新检查又进行配置

• 重配

这次重点修改了本身的IP地址

安装配置蜜网网关

安装流程

1. 在VMware中 文件 --> 新建虚拟机
   

2. 选择自定义安装
   

3. 硬件兼容性选6.5-7.x
   

4. 稍后安装操作系统
   

5. 客户机操作系统为Linux，版本为Centos5及更早版本
   

6. 虚拟机名称和位置自定义把
   

7. 处理器数量默认即可
   

8. 内存改为512MB
   

9. 网络连接使用NAT
   

10. LSI LOGIC
    

11. 创建新虚拟硬盘
    

12. 最大磁盘大小8G，存储为单个文件
    

13. 添加两块网卡，适配器2设置为仅主机模式，适配器3设置为NAT，指定CD/DVD路径为roo-1.4.hw-20090425114542.iso文件所在路径
    

配置过程

1. 启动蜜网虚拟机，进入如下安装界面。键入回车键确认开始安装，蜜网网关软件安装完毕，进入登录界面
   

2. 登录蜜网网关，账户名roo 密码honey,并获取root权限，在输入用户密码后会进入配置界面
   

3. 选择4 Honeywall Configuration进行配置
   

4. 选择Defaults配置方式
   

5. 重新选择4 HoneyWall Configuration，进行如下操作
   

6.选择5 LAN Broadcast Address

7.选择6 LAN CIDR Prefix

8.回到主界面选择4 HoneyWall Configuration，并选择2 Remote Management

9.选择1 Management IP Address

10.选择2 Management Netmask

11.选择3 Management Gateway

12.选择7 Manager，设置可以管理蜜网网关的远程控制端IP范围，以CIDR格式填写，可有多个IP网段，中间用空格分隔

13.Sebek服务器端配置，回到主界面选择4 HoneyWall Configuration 选择11 Sebek

14.目标端口选择为1101，Sebek数据包处理选项选择为Drop

实践

• 远程访问 在192.168.200.2这台虚拟机上访问https://192.168.200.8 ，并修改密码
  

• 在攻击机主机上ping虚拟机蜜罐IP
  

• 在蜜网网关上监听ICMP ping包是否通过外网口和内网口
  

问题解决

• Linux中获取本机的IP地址是ifconfig语句；

• 不同地址频段的虚拟机无法进行互ping，解决方法参考了他人博客，链接为https://blog.csdn.net/ChengTong007/article/details/81777656；

• 在进入蜜罐时，第一次是直接进入菜单，后来出现问题进行检查时，是通过语句进入；

  cd /usr/sbin
  ./menu

总结

这次作业动手实践性很强，对于自己的一些计网基础知识进行了运用，在自我做不下去的时候，查看学习了孙启龙同学过程及解释，对此十分感谢。通过这次实践对网络的基础知识有了一次较灵活的运用，增强了自己的动手实践能力。