Diferència entre revisions de la pàgina «Pràctiques d'Instal·lació i configuració d'un tallafoc»
De wikiserver
(→Exercici 1 : Tallafoc simple d'un pc) |
|||
| Línia 22: | Línia 22: | ||
<!-- | <!-- | ||
[[Solució_ufw]] | [[Solució_ufw]] | ||
| − | -- | + | !--> |
= Exercici 2 : Tallafoc DMZ (IPTABLES) = | = Exercici 2 : Tallafoc DMZ (IPTABLES) = | ||
Revisió del 09:55, 7 abr 2015
Exercici 1 : Tallafoc simple d'un pc
Utilitza el programari ufw, Uncomplicated Firewall, per realitzar el següent exercici:
- El tallafoc és una MV amb Ubuntu Server.
- Instal·la el servei SSH
- Realitza una Connexió ssh
- Activa el firewall UFW
- Comprova l'estat del firewall (mode verbose)
- Realitza una connexió SSH al servidor anterior
- Permet la connexió SSH (regla ufw)
- Elimina la regla anterior del ssh.
- Permet la connexió ssh només des del teu PC
- Instal·la el servidor apache2
- Accedeix a la web
- Permet el accés a la web
- Permet l'accés a la web només del rang 172.16.204.1-254
- Crea un LOG del firewall
- Deshabilita el ping (/etc/ufw/bewfore.rules)
- Denega l'accés al pc a la xarxa 172.16.204.0/24
- Denega l'accés al servei apache al pc 172.16.204.254
- Comprova l'estat del firewall amb números de regles
Exercici 2 : Tallafoc DMZ (IPTABLES)
1. Busca que és una DMZ i quins tipus de DMZ podem tenir a la empresa.
Realitza el següent cas pràctic:
En aquest tipus de Firewall s'ha de permetre:
- El tallafoc és una MV amb Ubuntu Server.
- Accés a Internet des de la xarxa local
- Accés públic al port TCP/80 o TCP/443 del servidor de la DMZ
- Accés del servidor de la DMZ a una DDBB de la LAN
- Bloquejar la resta de connexions de la DMZ cap a la LAN
Exercici 3: Tallafoc IPCOP
- Crea una MV amb 3 targetes de xarxa:
- La targeta de xarxa que tindrà connexió d'internet ha d'estar configurada amb mode 'pont'.
- La targeta de Xarxa que es comunicarà amb la LAN ha d'estar configurada amb mode 'només anfitrió'
- La targeta de xarxa que es comunicarà amb la DMZ ha d'estar configurada amb mode 'pont'
- Instal·la el programari IPCOP i configura-ho amb les xarxes Green, Red i Orange.
- Accedeix a la Web de IPCOP i realitza l'exercici Firewall d'una LAN amb connexió d'Internet i amb DMZ utilitzant aquest programari.
XARXES IPCOP
- GREEN — Xarxa de confiança. Xarxa interna.
- BLUE — Xarxa de semi-confiança. Normalment wireless.
- ORANGE — DMZ per als serveis que s'ofereixen a Internet
- RED — Xarxa per la que ens connectem a Internet
