【問題】一張網卡有沒有可能做Router?



贊助商連結


Joe680830
2008-04-30, 10:06 AM
最近小弟上ISA Server相關課程,想實做練習,上課時講師提到必需有2張網卡才可實做,
問題來了,小弟電腦只有一張網卡......
但突然間想到,Windows內建的ADSL撥號也會新增一張虛擬網卡,
且這張虛擬網卡撥號成功後似乎也有一個實體IP,小弟想請問的是....
是否可將那個虛擬網卡當做一個實體網卡而讓只裝"一張真實網卡一條網路線"的電腦,
在Windows Server下做到類似Router或NAT及Firewall的功能?

先謝謝大家的解答~:o

贊助商連結


FYI
2008-04-30, 03:24 PM
就算可以, 小弟也不建議你如此練習, 因為 "別人" 也在練習...

Joe680830
2008-04-30, 03:43 PM
就算可以, 小弟也不建議你如此練習, 因為 "別人" 也在練習...

謝謝F大,這樣因為沒辦法分隔實體內外網,較不安全就是了?
小弟決定麻煩點再弄一張網卡來實做.

FYI
2008-04-30, 09:54 PM
非也! 非也! 小弟的疑慮不在於分得開分不開, 而是你還不熟悉ISA Server, 貿然放上網路, 可能會成為吸引蜜蜂蝴蝶的Honeypot...

如果你只是要辯證單網卡是否可以架設路由器的話, 理論上當然可以, 但是MS 產品則通常不行, 此外技術上可行不代表實務上可行, 不過話說回來, 如果安全性不重要的話, 萬一 "有人" 拿你當練習, 你同樣可以練習把對方趕走, 這方面的經驗對於未來也不是完全沒有幫助的

bx2aa
2008-05-01, 12:31 AM
最近小弟上ISA Server相關課程,想實做練習,上課時講師提到必需有2張網卡才可實做,
問題來了,小弟電腦只有一張網卡......
但突然間想到,Windows內建的ADSL撥號也會新增一張虛擬網卡,
且這張虛擬網卡撥號成功後似乎也有一個實體IP,小弟想請問的是....
是否可將那個虛擬網卡當做一個實體網卡而讓只裝"一張真實網卡一條網路線"的電腦,
在Windows Server下做到類似Router或NAT及Firewall的功能?

先謝謝大家的解答~:o
新增網路介面卡 選 Microsoft Loopback Adapter 能不能用?

PS: 我的情況用 Microsoft Loopback Adapter 是可以的.
以前模擬 PIX 是用 TAP 網卡, 後還發現用 Microsoft Loopback Adapter 比較方便, 不用先開 PIX ,最後 pemu 可以直接用 port 就把 TAP Microsoft Loopback Adapter 通通移除.

FYI
2008-05-01, 09:14 PM
小弟雖非網管, 但是基於興趣之下, 蒐集了幾個網址, 敵暗我明, 不可不慎, 尤其是以IIS 架站, 僅供參考

Testing for Web Application Fingerprint - OWASP (http://www.owasp.org/index.php/Testing_for_Web_Application_Fingerprint)
Testing for Application Discovery - OWASP (http://www.owasp.org/index.php/Testing_for_Application_Discovery)
Netcraft - Whats that site running? (http://uptime.netcraft.com/up/accuracy.html)
Web Page Analyzer - free website optimization tool website speed test check website performance report from web site optimization (http://www.websiteoptimization.com/services/analyze/)

Free Security Scanner:
Download the Free Nmap Security Scanner for Linux/MAC/UNIX or Windows (http://nmap.org/download.html)
Nessus® Vulnerability Scanner - Tenable Network Security (http://www.nessus.org)
The Metasploit Framework - Downloads (http://www.metasploit.com/framework/download/)