Я использую несколько экземпляров VMWare ESXi (бесплатных), установленных в блейд-системе. Есть ли возможность отслеживать эти несколько экземпляров (которые не используют распределенный vswitch - у каждого свой собственный) с помощью одного автономного экземпляра Security Onion? Security Onion, запущенный на одном ESXi, может отслеживать виртуальные машины только с того ESXi, на котором запущен (включен беспорядочный режим vSwitch), но не может получить доступ к трафику других виртуальных машин ESXi.
Спасибо
Похоже, вы спрашиваете, есть ли способ для виртуальной машины на одном стандартном коммутаторе видеть трафик на другом, верно? если да, то нет, извините, это невозможно со стандартными коммутаторами. Вы даже не получаете NetFlow со стандартными коммутаторами, так что вы даже не можете видеть потоки, именно так (бесплатные) куки рассыпаются!