DEV Community
·
利用本地虚拟机（VM）和微软Azure构建网络安全检测与监控实验室
💡
原文英文，约7500词，阅读约需28分钟。
📝
内容提要
本文介绍了如何在家中建立网络安全实验室，结合本地虚拟机与云资源。内容涵盖实验室设计、虚拟机配置、pfSense与Kali Linux安装、VPN连接设置及Azure账户创建等步骤，帮助用户在安全环境中提升技能，适用于小型及企业级基础设施。
🎯
关键要点
- 本文介绍如何在家中建立网络安全实验室，结合本地虚拟机与云资源。
- 实验室设计和拓扑结构是建立实验室的基础。
- 选择合适的主机PC是实验室搭建的重要步骤。
- VMware Fusion和VMware Workstation Pro可用于虚拟机的下载和安装。
- 设置虚拟机网络（VMNets）以实现网络隔离和安全。
- pfSense用于网络分段和安全，提供路由、防火墙和VPN功能。
- Kali Linux是进行渗透测试的重要工具。
- 配置pfSense接口和动态DNS以确保VPN连接的稳定性。
- 创建和设置Microsoft Azure账户以利用云资源。
- 在Azure上创建虚拟网络并设置VPN连接。
- 安装和配置Security Onion作为入侵检测系统（IDS）。
- 配置Windows Server作为域控制器，并设置Active Directory。
- 配置DHCP服务器以分配IP地址。
- 将Windows桌面加入到Active Directory域中。
- 安装和配置Splunk以进行安全数据的收集和分析。
- 建议在使用云资源时注意成本控制，确保不使用时关闭虚拟机。
➡️
