Windows -> Kali -> Target (VPN接続)

ネットワークシリーズの第一弾です。

HTB, TryHackMe,Offsec PGを実施していると、幾度となくKaliとWindowsを同時にターゲットサーバーにVPN接続したい場合があります。しかし、これらのサービスは、一つの端末からの接続に制限されています。またKaliとWindowsのVPNを毎時切り替えるのもつらいものがあります。今回は、VPN接続されたターゲットに、KaliをGWにして、Windowsから接続できる設定を解説します。

参考

https://www.youtube.com/watch?v=rfAmMQV_wss&t=2805s
https://www.youtube.com/watch?v=lxjAZELJ96Q&t=3430s

ネットワーク概要
Target (eth0):10.129.XX.XX/16
Kali (tun0): 10.10.14.XX/23
Kali (eth0): 10.0.0.108/24
Windows (eth0): 10.0.0.XX/24

Kali

1. IPフォワード設定の確認。

cat /proc/sys/net/ipv4/ip_forward

１が有効。

0であれば、以下を実行して下さい。

sudo su
echo 1 > /proc/sys/net/ipv4/ip_forward

2. IPテーブルの作成 (tun0からeth0へのフォワード及びeth0からtun0へ)

Kali上でtun0からeth0とeth0からtun0のフォワードルールを作成。

sudo iptables -A FORWARD -i tun0  -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A FORWARD -i eth0  -o tun0  -j ACCEPT

3. IPテーブルの作成 (IPアドレスの変換- マスカレード)

Kaliに接続が来た時に10.0.0.0/24のIPアドレスをtun0のIPアドレスを変換。

sudo iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -o tun0 -j MASQUERADE

説明によるとNATなので、接続が返ってきた時にもtun0から10.0.0.0/24に変換されます。

Windows

アドミン権限でコマンドプロンプトを起動します。

Routing Tableへの追加

10.129.0.0/16をルートに追加し、サブネットマスクとGWを設定します。GWはKaliのeth0のIPアドレスになります。

route add 10.129.0.0 mask 255.255.0.0 10.0.0.181

この時のIPアドレスは以下になります。

VPN先 eth0 のIP address: 10.129.26.212/16
Kali eth0のIP address: 10.0.0.181

この設定は、VPN先のサーバのIPアドレスによって変わります。
さて設定を確認しましょう。

route print

接続の確認

ping 10.129.26.212

接続できました。

ブラウザでの接続

HostsファイルやDNSを設定しましょう。

DNSではネットワークアダプターのプロパティを設定します。

DNSはVPN接続側のDNSサーバとグーグルのDNSサーバを設定しました。

VPN先へブラウザでの接続

うまく接続できています。

今回はこれで終わりです。

次回は、この反対のTarget (VPN接続) -> Kali(Linux) -> www.exploit-data.comの設定です。

ハッピーハッキング！