Estou tentando fazer uma análise de malware no VMware. Tenho duas máquinas virtuais em execução - Windows XP e Windows 7.
Estou usando o Windows XP como sistema operacional principal no VMware para análise de malware e ele está configurado apenas no segmento 18 do host da VM. Enquanto o Windows 7 (instalado no VMware) tem duas NIC virtuais instaladas. Um se conecta à Internet e outro se conecta ao host VM apenas no segmento 18 (o mesmo segmento onde o Windows XP também se conecta)
Quero que o tráfego de Internet do Windows XP vá primeiro para o Windows 7 e depois o Windows 7 o envie para a Internet. Instalei várias ferramentas de análise de rede no Windows 7 para capturar o tráfego enviado pelo malware no Windows XP.
Alguém pode me ajudar a alcançar esse cenário.
Responder1
Acho que isso requer que você use a caixa do Windows 7 como roteador para o tráfego
Espero que isso cubra todos os pontos necessários - geralmente eu configuro VMs Linux para fazer isso agora, mas acredito que consegui funcionar com o Windows 7.
Configure o Windows 7 com duas placas de rede - - Interna com IP 192.168.0.1 255.255.255.0 NO gateway
- Externa com máscara de endereço IP e gateway conforme exigido pela sua conexão de internet conectada ao vSwitch conectado ao adaptador físico que tem acesso à internet Você precisará ativar o serviço Roteamento e acesso remoto
O Windows XP possui um adaptador de rede conectado ao vswitch Internal, ao qual a placa interna na caixa do Windows 7 também está conectada. Nada mais está conectado a este vSwitch O endereço IP do Windows XP é IP 192.168.0.2 255.255.255.0 Gateway 192.168.0.1
Se você estiver usando vmWorkstation, não será vSwitches (eu acho). Não tenho certeza se o vmPlayer pode fazer isso.