私は Forefront をインストールし、ルーターとして設置することを決定するまで、トラフィック監視ソリューションとして使用したいと考えていました。
この仮想マシンには 2 つの NIC が割り当てられています。1 つの NIC には、スイッチでリダイレクトされた WAN の「ミラー ポート」であるポートが接続されており、通過するすべてのネットワーク トラフィックが監視されます。もう 1 つの NIC はインターネット アクセスです。このサーバーは、LAN ネットワーク内にあります。
どのトラフィックが使用されているか (SMTP、WWW など)、誰が何を行っているかを確認するには、どのトポロジを選択し、どのオプションを確認すればよいでしょうか。スパムに感染したマシンの事例があり、一部のマシンが大量のメールを送信していることを確認したいと考えています。
それは可能ですか？
答え1
残念ながら、HyperV ではトラフィックを仮想マシンに渡すことはできません。それ以外の場合は、単一の NIC を使用したトポロジで十分です。