vSwitch Mimarisinde Promiscuous Mode ve Güvenlik İstisnaları

Sanal makineleriniz standart ağ kurallarına göre birbirine körlerdir. Aralarından geçen trafiği, onlara yollanan özel MAC/IP uyumu olmadan duyamazlar. Peki ama bu sanal makinenin içerisine bir pfSense veya Sophos ağ güvenlik denetimi yazılımı yapıp şirketin gidişini izletmek isterseniz?

Cevap ana Network vSwitch seviyesinden o körlüğü ortadan kaldırma sanatı olan Promiscuous (Karmaşık/Gevşek) modda gizlidir.

Modu Nasıl Gevşetiriz?

Üstünde 'Tüm ağın trafiğini dinlemek isteyen Port Grubu' olan ağa gidilir (Networking menüsünden). Edit Settings ile Security alanına girildiğinde 3 kural çıkar. Bizi ilgilendiren Promiscuous mode: Accept komutudur.

Eğer bu modu tüm sunucu makinelerin olduğu vSwitch üzerinde Accept ederseniz tebrikler, sistem büyük bir güvenlik açığı olan MAC Sniffing (Trafik dinleme) saldırılarına tamamen açık hale gelmiştir. Bunu sadece firewall cihazlarına tahsis edilmiş izole vSwitch portlarında açmalısınız.