VMを入れたPCからVMにポートスキャン

Question

VMを入れたローカル環境からVMに対してポートスキャンをかけたいです。

この際には仮想環境に割り当てられたプライベートIPを指定すれば、
ポートスキャンできるのでしょうか（それともグローバルIPにポートスキャンしてしまうのか）

パイセン、教えてください

Answer 1

”グローバルIPにポートスキャンしちゃうのか”をホストの方をスキャンしちゃうのかという意図で書いてあると思ってますが当たってますよね？

VWのネットワークがブリッジやホストオンリーならゲストの方をスキャンすると考えていいと思います。
じゃないと、ホストからVMにSSHやHTTPとかにどうやってTCP接続しているんだよってことになりますので。

はっきり確認したいと思うのなら、簡単にテストしてみてはどうでしょう。
ゲストにWEBサーバーを建てて、ファイアーウォールで80番ポートを開けた状態でゲストのIPにポートスキャン。
ポートが空いているのを確認したらファイアーウォールで80番ポートを閉じてポートスキャン。

これで変化すれば、ゲストの方をポートスキャンしていることがはっきりしますよね。

Answer 2

勝手にグローバルIPに接続されることはありませんが、心配であれば、疎通確認をすればよいと思います。
想定したプライベートアドレスで、ssh接続するとか、wget等でWebアクセスして、想定どおりの結果になるかどうかを確認すればよいです。
一般論としても、脆弱性検査等をする場合は、なんらかの方法で疎通確認をするのがよいと思います。

Comments

[reotantan]

解説、ありがとうございました。
自分で試す、大事ですね

Answer 3

プライベートIPとは、ローカルネットワーク(同一マシン内を含む)からしかアクセスできないIPアドレスです。
グローバルIPは、インターネットごしにアクセスするためのIPアドレスです。

ですから、同一マシン内であればプライベートIPを指定すればよく、
プライベートIPを指定したのにグローバルIPをスキャンしてしまうということはないはずです。

Comments

[reotantan]

仮想環境の プライベート ip が ネットのグローバル ip とかぶることはないのでしょうか

[__tai2__]

プライベートIPは、

10.0.0.0 から 10.255.255.255
172.16.0.0 から 172.31.255.255
192.168.0.0 から 192.168.255.255

のいずれかと定められています。グローバルIPがこの範囲になることはありません。
ですから、自動的に割り当てられたプライベートIPがグローバルIPとかぶることはありません。