Virtuelles Testnetzwerk - PFSense, OSSIM, Kali Linux, Windows 7

[_Simoms_]

Hallo,

habe folgende Aufgabenstellung für eine PStA bekommen.

"Sie bauen sich ein kleines virtuelles Testnetzwerk in einer VirtualBox Umgebung auf. Dazu können Sie sich PFSense, OSSIM, Kali Linux und ein Windows 7 installieren. In VirtualBox können Sie somit zwei interne Netzwerke z.B. 192.168.1.1 und 192.168.2.1 aufsetzen. Das eine wird mit PFSense auf dem WAN Port (192.168.1.1) und das andere am LAN Port verbunden. Kali Linux würde ich in das WAN Netzwerk hängen und das Windows 7 in das LAN Netzwerk sowie dementsprechende statische IP-Adressen vergeben. OSSIM gehört ebenfalls in das LAN Netzwerk (192.168.2.1). Nun können Sie auf der PFSense Firewall Suricata oder Snort im Plugin Manager installieren (Vorsicht: Internet Verbindung erforderlich - hier könnte man kurzzeitig dem WAN-Port ein NAT-Interface zur Verfügung stellen!) und so konfigurieren, dass Alarma an OSSIM gesendet werden können. Nun kann man in Kali Linux eine Shell bekommen. Auch das reine "Scannen" z.B. mittels Nmap sollte als Alarm in OSSIM auftreten, da entsprechende Regeln getriggert werden. Durch entsprechende IDS-Regeln sollten diese Aktionen also erkannt werden und Alarme in der OSSIM GUI anzeigen. Es sollte nun möglich sein, den Angriff anhand der in OSSIM angezeigten Alarma nachzuvollziehen.

Habe leider noch nie wirklich etwas mit Linux zu tun gehabt, weis aus diesem Grund nicht was ich da genau machen soll.

Wenn mir wer weiterhelfen kann, dann wäre ich sehr dankbar.

[corresponder]

Hallo,
dass jemand hier diese Struktur für dich bastelt, glaube ich nicht. Bei Fragen, die beim Installieren der oben genannten Struktur (virtuellen Maschinen) auftreten, frag einfach, dann wird dir sicher geholfen.
Alles, was du nennst ist im Netz hinreichend dokumentiert....

gruss
c.

[_Simoms_]

Installiert habe ich bereits alles was ich brauche. Nur wie genau das jetzt funktioniert weis ich nicht. Deswegen auch die ganze Fragestellung geschrieben damit mir eventuell jemand bei einem Teil davon helfen kann.

[stefan.becker]

Na ja, deine Prüfung, deine Arbeit. Du solltest dir evtl. erst mal Literatur im Netz suchen und alles dazu lesen.

Du wirst hier keinen Erklärbär für Netzwerktopologien finden, sondern nur zielgerichtete Hilfe bei konkreten Problemen (wie bereits zuvor gesagt).