我已經安裝了 Forefront,並希望將其用作監控流量解決方案,直到我們決定將其用作路由器。
我為該虛擬機器分配了 2 個網路卡。一個 NIC 已連接端口,該端口是在交換機上重定向的 WAN 的“鏡像端口”,因此它可以看到所有飛過的網路流量。另一個網卡是網際網路接取。該伺服器位於我們的區域網路內。
我應該選擇什麼拓撲以及應該查看哪些選項,以便能夠了解使用了哪些流量(SMTP、WWW 等)以及誰做什麼?我們遇到過機器被垃圾郵件感染的情況,我們希望能夠看到某些機器正在發送大量郵件。
那可能嗎 ?
答案1
不幸的是,HyperV 不允許將流量傳遞到虛擬機器。否則,具有單一 NIC 的拓撲就足夠了。