Revisió del 12:39, 9 abr 2015

Exercici 1 : Tallafoc simple d'un pc (ufw)

Utilitza el programari ufw, Uncomplicated Firewall, per realitzar el següent exercici:

• El tallafoc és una MV amb Ubuntu Server.
• Instal·la el servei SSH
• Realitza una Connexió ssh
• Activa el firewall UFW
• Comprova l'estat del firewall (mode verbose)
• Realitza una connexió SSH al servidor anterior
• Permet la connexió SSH (regla ufw)
• Elimina la regla anterior del ssh.
• Permet la connexió ssh només des del teu PC
• Instal·la el servidor apache2
• Accedeix a la web
• Permet el accés a la web
• Permet l'accés a la web només del rang 172.16.204.1-254
• Crea un LOG del firewall
• Deshabilita el ping (/etc/ufw/before.rules)
• Denega l'accés al pc a la xarxa 172.16.204.0/24
• Denega l'accés al servei apache al pc 172.16.204.254
• Comprova l'estat del firewall amb números de regles

Solució_ufw

Exercici 2 : Tallafoc DMZ (IPTABLES)

1. Busca que és una DMZ i quins tipus de DMZ podem tenir a la empresa.

Realitza el següent cas pràctic:

En aquest tipus de Firewall s'ha de permetre:

• El tallafoc és una MV amb Ubuntu Server.
• Accés a Internet des de la LAN
• Reenviament de les peticions al port 80 del firewall cap al port 80 del servidor DMZ
• Denega l'accés a Ineternet des de la LAN
• Accés al servei ssh del servidor DMZ des de Internet pel port 2222
• Denegar l'accés al Port 22 des de Internet però permet-ho des de la LAN al firewall

#!/bin/bash
## FLUSH de les regles
iptables -F
iptables -X
iptables -Z
iptables -t nat -F

echo "1" > /proc/sys/net/ipv4/ip_forward

#Comportament per defecte
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT 
iptable -t nat -P PREROUTING ACCEPT 
iptable -t nat -P POSTROUTING ACCEPT

Exercici 3: Tallafoc IPCOP

• Crea una MV amb 3 targetes de xarxa:
  • La targeta de xarxa que tindrà connexió d'internet ha d'estar configurada amb mode 'pont'.
  • La targeta de Xarxa que es comunicarà amb la LAN ha d'estar configurada amb mode 'només anfitrió'
  • La targeta de xarxa que es comunicarà amb la DMZ ha d'estar configurada amb mode 'pont'
• Instal·la el programari IPCOP i configura-ho amb les xarxes Green, Red i Orange.
• Accedeix a la Web de IPCOP i realitza l'exercici Firewall d'una LAN amb connexió d'Internet i amb DMZ utilitzant aquest programari.

XARXES IPCOP

• GREEN — Xarxa de confiança. Xarxa interna.
• BLUE — Xarxa de semi-confiança. Normalment wireless.
• ORANGE — DMZ per als serveis que s'ofereixen a Internet
• RED — Xarxa per la que ens connectem a Internet