Port mirroring sur Hyper-V 2012

Il peut être parfois utile  de faire une analyse réseau sur une machine virtuelle s’exécutant sur Hyper-V 2012. Pour réaliser cette trace réseau il n’est plus nécessaire d’installer un analyseur réseau sur la machine de production!
En effet, grâce au mirroring de port on peut dupliquer le trafic sur une VM destinée a l’analyse sans perturber la VM de production.

Pour faire cela il faut configurer la machine source ( celle que l’on veut analyser) en sélectionnant source au niveau du mirroring mode :

Ensuite sur la machine qui possède l’analyser réseau (type Netmon 3.4),  nous configurons la destination:

Puis, sur la machine destination on lance l’analyser:

ATTENTION ! il faut veiller a mettre l’analyseur en mode Promiscuous grâce au bouton P-mode

Il ne reste plus qu’à capturer et a analyser !

Leave a Reply