Configurar la espejo del puerto 1PCXBG

Te explicaré cómo configurar la duplicación de puertos de Hyper-V

La duplicación de puertos es una función que refleja el tráfico de red desde el puerto de un host de origen a un host secundario para su análisis. Se puede utilizar para supervisar, solucionar problemas y analizar la comunicación y la conexión de red. En esta publicación, aprenderemos a configurar la duplicación de puertos para Hyper-V, que es un hipervisor nativo de Windows.

Cómo configurar la duplicación de puertos de Hyper-V

Configurar la duplicación de puertos de Hyper-V en equipos con Windows

En lo que respecta a la duplicación de puertos, se puede reflejar el tráfico desde el host de origen a un segundo host de destino, donde hay un host de origen o de origen que se está supervisando y su puerto reflejado y puerto de destino son los puertos observados. La técnica también se ha implementado bajo el nombre de SPAN (Switched Port Analyzer).

En Hyper-V, podemos utilizar la duplicación de puertos para analizar el tráfico de red de las máquinas a través de conmutadores virtuales, que las máquinas virtuales de Hyper-V utilizan esencialmente para comunicarse con la red externa o internamente con otras máquinas. Para ello, es necesario definir una máquina virtual de destino e instalar un software de captura de tráfico como Wireshark o utilizar otros sistemas de detección de intrusiones (IDS).

La duplicación de puertos en Hyper-V funciona de forma similar a la duplicación de puertos de hardware, pero funciona a nivel de conmutador virtual, utilizando extensiones de conmutador y listas de control de acceso a puertos (ACL) para establecer reglas de reenvío y rastreo de tráfico. Sin embargo, en el caso de Hyper-V, el reenvío de puertos solo funciona dentro de un único host. Si las máquinas están en diferentes hosts, por ejemplo, en el caso de un clúster de conmutación por error o después de una migración, la función no funcionará.

Para configurar la duplicación de puertos de Hyper-V, debe seguir los pasos que se mencionan a continuación.

Crear un conmutador virtual

Configurar la máquina virtual de origen

Configurar la máquina virtual de destino

Hablemos de ellos en detalle.

1] Crear un conmutador virtual

Lo que haremos a continuación es configurar un conmutador virtual que se utilizaría para transmitir la comunicación entre todas sus máquinas virtuales. En primer lugar, siga los pasos y puntos que se indican a continuación:

Abra la administración de Hyper-V, haga clic derecho en la máquina host y seleccione Administración de conmutadores virtuales

Haga clic en Crear conmutador virtual

Dé un nombre al conmutador; usamos 'Switch_1'; seleccione la opción externa y haga clic en Aplicar > Aceptar.

De esta manera, crearemos un conmutador virtual que utilizaremos en este tutorial. Si ya tiene un conmutador configurado, no es necesario que cree uno nuevo.

Necesitamos realizar algunas configuraciones adicionales en el conmutador. Para ello, siga los pasos que se mencionan a continuación.

Abra el Panel de control.

Vaya a Red e Internet > Centro de redes y recursos compartidos.

Haga clic en Cambiar configuración del adaptador.

Haga clic derecho en el conmutador virtual y luego seleccione Propiedades.

Vaya a la pestaña Compartir y desmarque Permitir que otros usuarios de la red se conecten a través de la conexión a Internet de la computadora.

Elija un dispositivo de red del menú desplegable y haga clic en Aceptar.

Esta configuración era necesaria para configurar la duplicación de puertos.

2] Configurar la máquina virtual de origen

Ahora vamos a configurar la máquina de origen para poder monitorizar su tráfico, para ello seguiremos los pasos que se indican a continuación.

Desde el Hyper-V Manager hacemos clic derecho sobre nuestra máquina de origen e ingresamos a Configuración.

Ahora debes hacer clic en Adaptador de red, hacer clic en el icono más y luego en Funciones avanzadas.

Luego, ve a la sección Port Mirroring y selecciona Origen en el menú desplegable Mirroring Mode.

Haz clic en Aceptar.

Si lo deseas, puedes configurar varias máquinas virtuales de origen, lo único que debes tener en cuenta es que necesitarás utilizar un único switch virtual y mantener la uniformidad. Una vez hecho esto, procederemos a configurar la máquina de destino.

3] Configurar la VM de destino

Configuraremos la VM de destino luego de que se haya configurado la VM de origen. Ahora crearás un adaptador de red adicional en la VM de destino para un análisis más preciso del tráfico de red y desconectarás todos los servicios de red de ese adaptador. Luego, puede asegurarse de realizar un volcado completo del tráfico de red después de apagar los servicios y protocolos que no necesita. Siga los pasos que se mencionan a continuación según corresponda.

Apague la máquina virtual si está en ejecución.

Ahora, haga clic derecho en la máquina y seleccione Configuración.

Vaya a Agregar hardware, seleccione Adaptador de red y luego haga clic en el botón Agregar.

Ahora, deberá seleccionar el conmutador virtual que creamos anteriormente y configurarlo para la máquina de origen. Dado que creamos el conmutador, lo seleccionamos del menú desplegable y hacemos clic en Aplicar > Aceptar.

Ahora, abra la configuración de la máquina virtual nuevamente utilizando el mismo método que utilizó anteriormente.

Vaya a la pestaña Adaptador de red, haga clic en el ícono Más ( ) y luego haga clic en Funciones avanzadas.

Ahora, navegue a la sección Duplicación de puertos y seleccione Destino en el menú desplegable Modo de duplicación para obtener el tráfico de red reflejado.

Haga clic en Aplicar > Aceptar.

Ahora, puede analizar el tráfico de red desde la máquina de origen en la máquina virtual de destino utilizando herramientas como wireshark.org.