Firewall Primeiros Passos. Prof. Armando Martins de Souza

Transcrição

1 Firewall Primeiros Passos. Prof. Armando Martins de Souza

2 Topologia de Trabalho Armando Martins 2

3 Entendendo o Anbiente Firewall Você recebeu duas máquinas virtuais: 1. Coringa.ova. 2. WinXP-SOA. Inportar a Máquina Virtual Coringa e coloque seu nome como FW01. Inserir mais duas placas de rede seguindos os passos a seguir (os passos a seguir só são necessários, porque estamos trabalhando com máquinas virtuais). Armando Martins 3

4 Preparando a Maquina Virtual Clique Armando Martins 4

5 Preparando a Maquina Virtual 1. Habilitar o adaptador 2. Colocar promiscuous Mode em allow all 3. Trocar o Mac Address da placa Armando Martins 5

6 Preparando a Maquina Virtual 1. Habilitar o adaptador 2. Rede Interna 3. Colocar promiscuous Mode - em allow all 4. Trocar o Mac Address da placa Armando Martins 6

7 Enter Preparando a Maquina Virtual 1. Habilitar o adaptador 2. Rede Interna 3. Colocar promiscuous Mode - em allow all 4. Trocar o Mac Address da placa Armando Martins 7

8 Ajustes Necessários Como modificamos os endereços físicos das placas de rede, algumas coisas precisam ser ajustadas. 1. Inicie o servidor FW01 e siga os passos relacionados nos próximos slides. Armando Martins 8

9 Ajustes Necessários Devido a troca de endereços MAC o sistema operacional reconhece como outro dispositivo, nesse caso ele persiste na identificação do device para resolvermos isso basta fazermos alguns ajustes. Armando Martins 9

10 Ajustes Necessários Iremos abrir o arquivo que mantém relacionam os dispositivos com seus respectivos nomes: ex.: eth0 MAC eth1 MAC. Armando Martins 10

11 Ajustes Necessários Agora basta apagar as linhas, que contém os parâmetros de persistencia Armando Martins 11

12 Ajustes Necessários Arquivo após remoção das linhas referentes a persistência. salve e pode fechar o arquivo Armando Martins 12

13 Ajustes Necessários Reinicie o server: init 6 Armando Martins 13

14 Ajustes Necessários Pronto... devices corretos. Armando Martins 14

15 Configurando as Interfaces do Firewall A seguir iremos lembrar de nossa topologia (possamos configurar nossas interfaces). Armando Martins 15

16 Topologia de Trabalho Então podemos ver que nossa Matriz tem 3 Interfaces de rede, conforme descrito a seguir: Eth0: /30 (interface - Externa) Eth1: /24 (interface - LAN) Eth2: /24 (interface - DMZ) Armando Martins 16

17 Configurando as Interfaces Editar o arquivo de configuração de interfaces Endereços Firewall Matriz Eth0: /30 (interface - Externa) Eth1: /24 (interface - LAN) Eth2: /24 (interface - DMZ) Armando Martins 17

18 Configurando as Interfaces Configurando as interfaces Endereços Firewall Matriz Eth0: /30 (interface - Externa) Eth1: /24 (interface - LAN) Eth2: /24 (interface DMZ) Gateway Default: Armando Martins 18

19 Configurando as Interfaces Reiniciando as interfaces Endereços Firewall Matriz Eth0: /30 (interface - Externa) Eth1: /24 (interface - LAN) Eth2: /24 (interface - DMZ) Armando Martins 19

20 Configurando as Interfaces Verificando as interfaces Endereços Firewall Matriz Eth0: /30 (interface - Externa) Eth1: /24 (interface - LAN) Eth2: /24 (interface - DMZ) Armando Martins 20

21 Configurando as Interfaces No meu caso a eth0 esta diferente da de vocês, para que eu não perca a conexão, já que estou trabalhando remotamente Endereços Firewall Matriz Eth0: /30 (interface - Externa) Eth1: /24 (interface - LAN) Eth2: /24 (interface - DMZ) Armando Martins 21

22 Configurando as Interfaces Verificando rotas gateway default Endereços Firewall Matriz Eth0: /30 (interface - Externa) Eth1: /24 (interface - LAN) Eth2: /24 (interface DMZ) Gateway Default: Armando Martins 22

23 Configurando as Interfaces Diferente do de vocês devido minha conf. esta sendo feita remota Endereços Firewall Matriz Eth0: /30 (interface - Externa) Eth1: /24 (interface - LAN) Eth2: /24 (interface DMZ) Gateway Default: Armando Martins 23

24 Configurando as Interfaces Arquivo onde podemos transformar a máquina em roteador Armando Martins 24

25 Configurando as Interfaces Ajustar conforme circundado Armando Martins 25

26 Configurando as Interfaces Forward liberado Armando Martins 26

27 Configurando Firewall FIM Unidade 4 Armando Martins 27