Intrusion Detection System(Linux) in Azure of Amazon "Cloud"

[Verwijderd]

Ik ben bezig met een test lab met daarin ongeveer 10 virtuele Linux hosts op een VMWare ESXi server.

Ik heb een aantal Linux systemen zoals Metasploitable, een Kali machine, een proxy, een Snort IDS, kortom, een security test lab.

Nu ben ik aan het onderzoeken of ik zoiets in Amazon of Azure kan plaatsen via VM's... Een eis daarbij is dat ik met de Snort IDS machine het verkeer tussen 2 servers kan afluisteren (promiscuous mode switch / tap port). Ik kan dit alles opbouwen in "de cloud" maar zou dit werken?

Zoeken met Google is lastig want ik kom alleen bij commerciele cloud-IDS providers uit die dit als betaalde service bovenop Azure of Amazon regelen. Zijn er andere, meer flexibele cloud providers voor dit soort exotische opstellingen?

[Jazzy]

In Azure is dat niet mogelijk.

Vergis je trouwens niet in de kosten van hosting bij Microsoft of Amazon.

[Bl@ckbird]

In het verleden heb ik wat zitten spelen met WANOS. (WAN optimalisatie) En daarvoor moet je de interface in promiscuous mode configureren. Ik heb zitten spelen met een VMware server bij cloudhosting.nl. Maar die hebben dit met rechten dicht getimmerd en ik kon eigenlijk alleen VM's aanmaken, maar geen netwerk instellingen aanpassen. Amazon / Azure doet ook geen promiscuous mode. Uiteindelijk heb ik een bare metal server bij Leaseweb geregeld waar ze ESXi 5.5 op hebben gezet. (Met een gratis licentie.) Cloud en advanced netwerk settings gaan niet samen.