Diferència entre revisions de la pàgina «Pràctiques d'Instal·lació i configuració d'un tallafoc»
De wikiserver
(→Exercici 2 : Tallafoc DMZ (IPTABLES)) |
(→Exercici 2 : Tallafoc DMZ (IPTABLES)) |
||
| Línia 34: | Línia 34: | ||
* El tallafoc és una MV amb Ubuntu Server. | * El tallafoc és una MV amb Ubuntu Server. | ||
* Accés a Internet des de la LAN | * Accés a Internet des de la LAN | ||
| − | * | + | * Reenviament de les peticions al port 80 del firewall cap al port 80 del servidor DMZ |
* Denega l'accés a Ineternet des de la LAN | * Denega l'accés a Ineternet des de la LAN | ||
* Accés al servei ssh del servidor DMZ des de Internet pel port 2222 | * Accés al servei ssh del servidor DMZ des de Internet pel port 2222 | ||
Revisió del 12:49, 7 abr 2015
Exercici 1 : Tallafoc simple d'un pc (ufw)
Utilitza el programari ufw, Uncomplicated Firewall, per realitzar el següent exercici:
- El tallafoc és una MV amb Ubuntu Server.
- Instal·la el servei SSH
- Realitza una Connexió ssh
- Activa el firewall UFW
- Comprova l'estat del firewall (mode verbose)
- Realitza una connexió SSH al servidor anterior
- Permet la connexió SSH (regla ufw)
- Elimina la regla anterior del ssh.
- Permet la connexió ssh només des del teu PC
- Instal·la el servidor apache2
- Accedeix a la web
- Permet el accés a la web
- Permet l'accés a la web només del rang 172.16.204.1-254
- Crea un LOG del firewall
- Deshabilita el ping (/etc/ufw/before.rules)
- Denega l'accés al pc a la xarxa 172.16.204.0/24
- Denega l'accés al servei apache al pc 172.16.204.254
- Comprova l'estat del firewall amb números de regles
Exercici 2 : Tallafoc DMZ (IPTABLES)
1. Busca que és una DMZ i quins tipus de DMZ podem tenir a la empresa.
Realitza el següent cas pràctic:
En aquest tipus de Firewall s'ha de permetre:
- El tallafoc és una MV amb Ubuntu Server.
- Accés a Internet des de la LAN
- Reenviament de les peticions al port 80 del firewall cap al port 80 del servidor DMZ
- Denega l'accés a Ineternet des de la LAN
- Accés al servei ssh del servidor DMZ des de Internet pel port 2222
- Denegar l'accés al Port 22 des de Internet però permet-ho des de la LAN al firewall
Exercici 3: Tallafoc IPCOP
- Crea una MV amb 3 targetes de xarxa:
- La targeta de xarxa que tindrà connexió d'internet ha d'estar configurada amb mode 'pont'.
- La targeta de Xarxa que es comunicarà amb la LAN ha d'estar configurada amb mode 'només anfitrió'
- La targeta de xarxa que es comunicarà amb la DMZ ha d'estar configurada amb mode 'pont'
- Instal·la el programari IPCOP i configura-ho amb les xarxes Green, Red i Orange.
- Accedeix a la Web de IPCOP i realitza l'exercici Firewall d'una LAN amb connexió d'Internet i amb DMZ utilitzant aquest programari.
XARXES IPCOP
- GREEN — Xarxa de confiança. Xarxa interna.
- BLUE — Xarxa de semi-confiança. Normalment wireless.
- ORANGE — DMZ per als serveis que s'ofereixen a Internet
- RED — Xarxa per la que ens connectem a Internet
