pTraffer - на VirtualBox с сетевым мостом

Итак - сегодня мы поговорим о том, когда на обычную ОС не удаётся поставить с необходимым функционалом анализатор. Это может быть вызвано сторонними драйверами (Kerio, UserGate) или другими факторами.

Выхода, в общем-то всего два

1) Поставить дополнительный ПК "в разрыв" сетевого подключения шлюза

2) Поставить виртуальную ОС с сетевым адаптером в режиме моста

Мы рассмотрим второй вариант, т.к. статья про первый уже в наличии

Для начала нам понадобится установленный VirtualBox (скачать), у меня это 4.0.2-69518

На него устанавливаем приглянувшуюся нам ОС, в моём случае этот шаг пропущен и установлена 2003 x32 (первая в списке)

Обращаю внимание что никаких дополнительных виртуальных интерфейсов не требуется. Настройки должны выглядеть так

Далее в свойствах виртуальной машины делаем следующие настройки

Вместо Wimax Вам нужно выбрать ВНУТРЕННИЙ сетевой интерфейс Вашего сервера.

Ставим демку траффера

Далее выдаём ИП-адрес сетевому интерфейсу виртуальной машины, если он отсутствует

Вот и всё - теперь запустив он-лайн перехват на виртуальной машине Вы сможете видеть данные, которые проходят через реальный интерфейс, просто - не правда ли.

Также плюсами такого подхода является независимость от шифрования в основной ОС - Вы можете совершенно независимо защищать виртуальный жёсткий диск как Вам будет удобнее. Ну и последний момент на котором бы хотел остановиться - это то, что данные из виртуальной машины могут сразу попадать в реальную через общие папки, например.

Вариантов настроек у VirtualBox в этом направлении довольно много - если что-то не выходит - экспериментируйте!