Mostra la font per a Pràctiques d'Instal·lació i configuració d'un tallafoc

= Exercici 1 : Tallafoc simple d'una LAN =
Utilitza el programari '''ufw''', Uncomplicated Firewall, per realitzar el següent exercici:

[Fitxer: tallafoc1.png]

* El tallafoc és una MV amb Ubuntu Server.
* Entre el router i el Firewall existeix una xarxa privada de classe B. 
* Entre el Firewall i la LAN existeix una xarxa privada de classe A. 
* El router deixa passar totes les connexions.
* A la LAN existeix una servidor WEB. L'adreça d'aquest servidor és la 10.0.0.2
* Qualsevol petició que rebi el firewall pel port 80 o 443 a la seva interfície connectada al router, es redirigeix al servidor WEB de la LAN.
* Les petions ssh al port 2222 del firewall a la interfície connectada al router, es redirigeix al servidor WEB de la LAN.
* Qualsevol altre petició a la interfície connectada al router es denega.

= Exercici 2 : Tallafoc DMZ  =
1. Busca que és una DMZ i quins tipus de DMZ podem tenir a la empresa.

Realitza el següent cas pràctic:

[Fitxer: tallafoc2.png]

En aquest tipus de Firewall s'ha de permetre:
* El tallafoc és una MV amb Ubuntu Server.
* Accés a Internet des de la xarxa local
* Accés públic al port TCP/80 o TCP/443 del servidor de la DMZ
* Accés del servidor de la DMZ a una DDBB de la LAN 
* Bloquejar la resta de connexions de la DMZ cap a la LAN

= Exercici 3: Tallafoc IPCOP =

[[Fitxer: tallafoc2.png]]

* Crea una MV amb 3 targetes de xarxa:
** La targeta de xarxa que tindrà connexió d'internet ha d'estar configurada amb mode 'pont'.
**La targeta de Xarxa que es comunicarà amb la LAN ha d'estar configurada amb mode 'només anfitrió'
**La targeta de xarxa que es comunicarà amb la DMZ ha d'estar configurada amb mode 'pont'
* Instal·la el programari IPCOP i configura-ho amb les xarxes Green, Red i Orange.
* Accedeix a la Web de IPCOP i realitza l'exercici Firewall d'una LAN amb connexió d'Internet i amb DMZ utilitzant aquest programari.

'''XARXES IPCOP'''
*'''GREEN''' — Xarxa de confiança. Xarxa interna.
*'''BLUE''' — Xarxa de semi-confiança. Normalment wireless.
*'''ORANGE''' — DMZ per als serveis que s'ofereixen a Internet
*'''RED''' — Xarxa per la que ens connectem a Internet