Server til en håndfuld virtuelle maskiner

Jeg overvejer om jeg skal have mig en server derhjemme med virtuelle maskiner på så jeg kan have mit eget lille netværk.

Jeg tænker jeg skal ha en windows server + win10+ 3 Linux maskiner. (Vil køre noget Kali, GNS3 og lignende på dem).

Jeg vil gerne jeg kan teste forskellige malware på firewall og teste penetration test og nmap scan og lignende. Men har ingen anelse om hvad det kræver af maskin kraft.

Om jeg kan byg selv en stationær eller jeg skal ha en rigtig server.

Ved ikke om det skal køre hyper v eller noget andet heller.

En ting jeg gerne vil have er noget wake on lan, så jeg kan tænde det remote når jeg skal bruge det.

Og der er sikkert mange andre ting jeg ikke har tænkt på. :)

Input modtages gerne

/ Carsten

Hvorfor ikke bare bruge en cloudløsning?

nothing878 skrev:

Hvorfor ikke bare bruge en cloudløsning?

Det kunne også være en mulighed. Men har ikke lige fundet noget hvor jeg har kunnet se en klar pris. Nogle steder går de efter hvorn meget tid man har systemet tændt og cpu brug og lignende. Og aner ikke hvad forbruget bliver, så ved ikk hvilken pris det vil ende i.
Har du noget du kan anbefale hvor prisen er gennemskuelig?

Oftest er det sat sådan sammen, så det er nemt at skalere. Du kan prøve Amazon AWS gratis i et år. DigitalOcean har også ofte haft noget trial.

Til pentest er cloudløsninger ikke optimale. Med mindre det er netop cloudbaseret sikkerhed der skal testes, naturligvis.

Jeg har mit testmiljø på en gammel Xeon baseret Lenovo workstation med 128GB ram. Den blev købt brugt for 4000. Den hoster 4 Windows servere, 2 Redhats og 4-5 Windows 10'ere.

Den går i knæ, når jeg leger med tung SQL. Men også kun der. Det er alene pga. processor.

Jeg har så også en Azure subscription og kører alt i et hybrid AD/AAD. Skal jeg lege med noget rigtigt tungt, spinner jeg en server op i Azure.

NanoQ skrev:

Til pentest er cloudløsninger ikke optimale. Med mindre det er netop cloudbaseret sikkerhed der skal testes, naturligvis.


Jeg har mit testmiljø på en gammel Xeon baseret Lenovo workstation med 128GB ram. Den blev købt brugt for 4000. Den hoster 4 Windows servere, 2 Redhats og 4-5 Windows 10'ere.

Tak for input nanoq.
Hvilken model pc har du? 4k er måske pt lige i den høje ende for mig at smide i en pc, men kunne godt overtales hvis det er det der skal til.
Ud fra dit skriv så skal jeg ikke ha en cloud løsning.

Har ikke erfaring med pen test, redhat, nmap, metasploit og lignende. Men synes det er mega interessant og vil gerne lære det og arbejde med det.
Sidder som netværks admin på rent cisco netværk idag. Sidder med firewall, men vil gerne kunne mere, og kunne teste eget netværk mere så jeg kan højne skkkerhed der hvor jeg arbejder idag. Men ville gerne videre en dag ud af cyber security/security sporet. :-)

Jeg kan ikke huske modellen. En Thinkstation. Det var en 30.000 kroners maskine, da den var ny. Raidcontroller og 6 500GB hotswap diske.

En fornuftig nyere I5 eller i7 og 64GB ram kommer du langt med. Til sandboxing har du ikke behov for sindsyng voldsom disk i/o.

Vil du lege seriøst med sikkerhed, så få din arbejdsgiver til at give dig en certified ethical hacker uddannelse. Jeg tog min hos Teknologisk. Det var et sindsygt godt kursus.

Ok tak. :-)
Ceh kurset har jeg haft kig lidt på. Tænker dog jeg skal skabe mig lidt erfaring selv først inden, for ikke at blive sat helt af. Har kun 4års erfaring som netværksmand. Kom desværre lidt sent igang med den her linie.