[VMware] Security Onion SGUIL(스구일) 설치하기

[VMware] Security Onion SGUIL(스구일) 설치하기

 

실습환경

VMware Workstation 15 Player (FREE 버전)

Security Onion 14.04.4.2

 

SGUIL 설치하기는 네트워크 설정 이후에 진행하시면 됩니다.

Security Onion 네트워크 설정하기 링크

Security Onion 바탕화면에 있는 Setup 파일을 실행합니다.

 

환영하는 창이 나옵니다.

Yes, Continue! 버튼을 눌러 진행합니다.

 

네트워크 설정을 물어보는 창입니다.

저희는 네트워크 설정을 하였으므로 넘어갑니다.

Yes, skip network configuration! 버튼을 눌러줍니다.

 

표준 모드와 사용자 모드를 물어보는 창입니다.

표준 모드 (Evaluation Mode)는 처음 사용하는 사람에게 추천하며, 기본적인 설치들을 함께 진행합니다.

사용자 모드 (Production Mode)는 자신에게 필요한 것들만 골라서 설치를 진행할 수 도 있습니다.

저희는 표준 모드인 Evaluation Mode를 선택합니다.

 

SGUIL(스구일)에서 사용할 이름을 입력합니다.

 

SGUIL(스구일)에서 사용할 비밀번호를 설정합니다.

최소 6자리 이상입니다.

 

비밀번호를 확인하는 창입니다.

똑같이 한 번더 입력합니다.

 

설치하는 목록과 여러가지 설정에 대하여 확인하는 창입니다.

Yes, proceed with the changes! 버튼을 눌러 진행합니다.

 

설치하는 동안 기다립니다.

 

설치가 완료되었습니다.

바탕화면에 SGUIL(스구일)과 여러가지 기능들이 설치가 되었습니다.

OK 버튼을 계속하여 눌러줍니다.

 

설치할 때 설정한 사용자이름과 비밀번호를 입력합니다.

 

감시할 네트워크를 선택합니다.

여기서는 2개 전부다 선택한 후 Start SGUIL버튼을 눌러줍니다.

 

실행하면 처음화면과 비슷하게 나옵니다.

로그 수는 차이가 있을 수 있습니다.

 

인터넷을 실행하여 주소 창에 다음과 같이 입력합니다.

testmyids.com

 

인터넷 화면에 uid=0(root) gid=0(root) groups=0(root) 와 같이 출력이 되고 SGUIL(스구일)에 새로운 로그가 생기면 정상적으로 실행이 되고 있는 것입니다.

 

이상으로 Security Onion에서 SGUIL(스구일) 설치하는 방법에 대하여 알아보았습니다.

감사합니다.