利用Vmware 来搭建单机多系统的测试环境
作者：SQL
[url=mailto:SQL@263.net]SQL@263.net[/url]
主页：
www.isfocus.net
在没有VMware 这个神奇软件之前，如果我们想要在本地计算机安装两个系统的话就
必须老老实实的按部就班的来，不仅安装过程十分的麻烦而且以后的维护也不方便，在两个
系统中切换的使用时间也太长了。后来看到了VMware 这个东西，一切就变得如此简单了，
我们可以自由的在本地WINDOWS环境下安装任意多个系统，没有任何限制，装一个LINUX
就好象装一套OFFICE 一样容易，而且当你想卸载这个LINUX 的时候只要简单的删除一个
文件夹就好了，不再像以前还要涉及讨厌的各种硬盘的分区表，动不动就把整个系统搞瘫痪。
其实最重要的是，有时候我们往往需要两套系统来同时做测试和演示。比如看看网卡
上的数据包是如何构造，新的攻击程序效果如何等等，很多程序并不是在WINDOWS 下运
行的我们需要一个LINUX 来编译他，不可能总是去找攻击跳板来实现（费时费力）。这个
时候VMware 就能很好的帮我们来解决这个问题了。
废话少说，下面我就来简单的从VMware 的安装讲起，介绍下如果实现利用VMware
在单机环境下搭建多系统的测试环境。
VMware 的安装过程其实是非常简单，没有过多的可以介绍，就是一路鼠标确定就好了，
完成安装后需要重新启动系统，第一次启动VMware 后需要输入程序的注册码。
上面就是完成注册的VMware 的程序界面。我们在开始菜单里选择new—新的虚拟计算
机。
第二步VMware 会让你选择你要安装那种子操作系统在这个虚拟的计算机上，在这里我们
选择的是linux。
然后程序会让我们选择把这个虚拟的子系统安装在本地硬盘的什么位置，这就是VMware
最神奇的地方了，它不用改写我们的硬盘分区格式，而是在一个文件中虚拟出一个新的分区
来，而这一切对于我们来说都是透明的，不用我们操心。这里我选择把这个LINUX 安装在
c:\linux。
下一步就是给这个新的子系统来选择一种网络连接方式，VMware 会自动为新的子系统来虚
拟一块网卡和显示设备，这点大大方便了我们的工作，我们只要指定用那种连接方式来介入
网络就好了，在这里我用过两种一种是网桥的模式，我在公司的局域网会用这种模式，就是
给新的子系统一个内部网络的IP 地址，就好象一个新的计算机系统一样。而在家里的时候
由于我用的是光缆介入只有一个真实的IP 地址，所以就要选择第二种NAT 的模式，有
VMware 先给我做NAT 然后我再利用2000 自带的NAT 做双层的NAT 出去，这个会比较复
杂一会我会详细的介绍。
当一切设置好了以后，我们就可以把LINUX 的安装盘放到光驱里开始安装了，顺便说一句
如果你还没有自己的LINUX 安装光盘建议你可以去
http://www.linuxiso.org/
，这里收集整
理的LINUX 安装文件非常全面而且更新十分及时，从这里下载是个不错的选择。OK 点击
VMWARE 工具栏上的POWER ON，我们就可以看到一个真正的虚拟机出来了。
剩下的就是标准的红帽子LINUX7.2 的安装步骤了，和在其他计算机上的安装没有任何区
别，需要注意的是我推荐采用TEXT 的方式安装，因为默认图形界面的安装在VMWARE
里是非常慢的。
在配置IP 地址的时候，由于我们采用的是NAT 模式的安装，所以需要把IP 地址设置成和
VMWARE 里NAT 那块虚拟网卡的IP 在一个网段，这样一会就可以直接上网了。
完成安装以后再次启动的时候，LINUX 就已经出来了。
用ROOT 在本地登陆以后，我们还需要安装一个VMware Tools 来启动LINUX 图形界面，
选择Settings 菜单下的VMware Tools install 。
然后查看Devices 菜单，发现VMware 给我们虚拟出了一个新的光驱文件。
接下来按照VMware 的说明书执行下面的步骤：
cd /
mount -t iso9660 /dev/cdrom /mnt
cp /mnt/vmware-linux-tools.tar.gz /tmp
umount /dev/cdrom
cd /tmp
tar zxf vmware-linux-tools.tar.gz
cd vmware-linux-tools
./install.pl
好的，完成以后我们就可以用startx 来启动KDE 了，可惜的是这时候出来的分
辨率默认都是1024*768 的，如果你的显示器放不下的话就去自己改下吧，我弄
成800*600 的感觉就舒服多了。
装完linux 有装了一个NT4，步骤也都是差不多一样。
最后来说下在本地2000 SERVER 里设置让子系统走双层NAT 上网的设置：
启动管理工具中的路由和远程访问，配置并启用这项服务。
然后选择手动配置服务器。
在IP 路由选择里填加新的NAT 协议。
然后把本地的真实网卡和Vmware 虚拟出来的网卡都选择成为NAT 协议的网络接
口，确定外网可以上网的那块网卡作为专用网络到INTERNET 的接口，并且转换
TCP/IP 的头，就可以了。
经过这么简单的设置以后，以后你所有的虚拟出来的自系统都可以直接在自系统
里上网了，而且不用做其他设置都是走的透明模式。
现在好了，一切就是这么简单赶快去找些Exploits 回来编译看看吧，以后也不用费
力去找什么肉机来编译代码了。最后说一点就是，在这种环境下你依然可以用你的网络
分析软件来抓主系统和VMWARE 子系统之间的网络传递数据包，就好象在一个真实的
网络环境里一样的。
