Segurança em Redes e Sistemas Operacionais

Transcrição

1 Segurança em Redes e Sistemas Operacionais Segurança - ale.garcia.aguado@gmail.com 1

2 Agenda Preparação do Ambiente Como é o Ambiente em que vamos trabalhar? Visão Macro Passos... Segurança - ale.garcia.aguado@gmail.com 2

3 Como é o Ambiente onde vamos trabalhar? UbuntuServer Host 1 (Win ou Linux) Host 2 (Win ou Linux) Máquina Física VirtualBox Segurança - ale.garcia.aguado@gmail.com 3

4 - Macro PASSO 1 Criar o Servidor Virtual na VirtualBox PASSO 2 Habilitar duas interfaces de rede no Servidor Virtual, sendo uma o NAT (com a máquina física) e a outra como Rede Interna PASSO 3 Bootar o Servidor Virtual com a imagem iso da instalação do Ubuntu Server e executar a instalação. Passo 3a Configurar o Proxy no Servidor ( Alternativo ) PASSO 4 Instalar o isp-dhcp-server no Servidor Virtual PASSO 5 Configurar a segunda interface de rede (eth1) como ip fixo e sendo a interface dhcp (interfaces, dhcpd.conf, isc-dhcp-server) PASSO 6 Criar na VirtualBox o(s) computador(es) cliente(s). Pode ser Ubuntu, outra distribuição Linux ou mesmo Windows. PASSO 7 Mudar a configuração da interface de rede das máquinas clientes para Rede Interna ao invés de NAT. Passo 8 Fazer Masquerading no Servidor, usando IPTables. OBS: Solução de Erros analisando log: grep -i dhcp /var/log/syslog tail -20 Segurança - ale.garcia.aguado@gmail.com 4

5 PASSO 1 Criar o Servidor Virtual na VirtualBox Segurança - ale.garcia.aguado@gmail.com 5

6 PASSO 2 Habilitar duas interfaces de rede no Servidor Virtual, sendo uma o NAT (com a máquina física) e a outra como Rede Interna Segurança - ale.garcia.aguado@gmail.com 6

7 PASSO 3 Bootar o Servidor Virtual com a imagem iso da instalação do Ubuntu Server e executar a instalação. Na primeira Execução... Segurança - ale.garcia.aguado@gmail.com 7

8 Passo 3a Configurar o Proxy no Servidor ( Alternativo ) Adicionar no arquivo /etc/apt/apt.conf Acquire{ ; FTP::proxy ; } Segurança - ale.garcia.aguado@gmail.com 8

9 PASSO 4 Instalar o isp-dhcp-server no Servidor Virtual Comandos: # sudo apt-get update #sudo apt-get install isc-dhcp-server [ aguardar ] Segurança - ale.garcia.aguado@gmail.com 9

10 PASSO 5a Configurar a segunda interface de rede (eth1) como ip fixo e sendo a interface dhcp (interfaces, dhcpd.conf, isc-dhcp-server) No arquivo /etc/network/interfaces # This file describes the network interfaces available on your system # and how to activate them. For more information, see interfaces(5). # The loopback network interface auto lo iface lo inet loopback # The primary network interface auto eth0 iface eth0 inet dhcp # The secondary network interface auto eth1 iface eth1 inet static address netmask broadcast Segurança - ale.garcia.aguado@gmail.com 10

11 PASSO 5b Configurar a segunda interface de rede (eth1) como ip fixo e sendo a interface dhcp (interfaces, dhcpd.conf, isc-dhcp-server) No arquivo /etc/dhcp/dhcpd.conf # A slightly different configuration for an internal subnet. subnet netmask { range ; option domain-name-servers , , , , ; # option domain-name "internal.example.org"; option routers ; option broadcast-address ; default-lease-time 600; max-lease-time 7200; } Segurança - ale.garcia.aguado@gmail.com 11

12 PASSO 5c Configurar a segunda interface de rede (eth1) como ip fixo e sendo a interface dhcp (interfaces, dhcpd.conf, isc-dhcp-server) No Arquivo /etc/default/isc-dhcp-server # On what interfaces should the DHCP server (dhcpd) serve DHCP requests? # Separate multiple interfaces with spaces, e.g. "eth0 eth1". INTERFACES="eth1" PASSO 5d Configurar a segunda interface de rede (eth1) como ip fixo e sendo a interface dhcp (interfaces, dhcpd.conf, isc-dhcp-server) No arquivo /etc/sysctl.conf, descomentar: # net.ipv4.ip_forward=1 E na linha de comando executar sudo sysctl -w net.ipv4.ip_forward=1 Segurança - ale.garcia.aguado@gmail.com 12

13 PASSO 6 Criar na VirtualBox o(s) computador(es) cliente(s). Pode ser Ubuntu, outra distribuição Linux ou mesmo Windows. Já Feito na AP1! Segurança - ale.garcia.aguado@gmail.com 13

14 PASSO 7 Mudar a configuração da interface de rede das máquinas clientes para Rede Interna ao invés de NAT. Segurança - ale.garcia.aguado@gmail.com 14

15 Passo 8 Fazer Masquerading no Servidor, usando IPTables. No terminal digitar: iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE OBS: Solução de Erros analisando log: grep -i dhcp /var/log/syslog tail -20 Segurança - ale.garcia.aguado@gmail.com 15

16 AP1 Instalar o Servidor Ubuntu! Instalar duas máquinas clientes! (Passo 6 e 7) Deixar o serviço DHCP funcionando! Como entregar? Além de mostrar ao professor funcionando, postar no Moodle um arquivo zip com: Print Screen mostrando o navegador nos clientes acessando a internet; Print Screen mostrando a configuração do arquivo dhcpd.conf no servidor. Segurança - ale.garcia.aguado@gmail.com 16

17 Desafio Automatizar os comandos de forma que não seja necessário executar nada na linha de comando do servidor para que a internet funcione nos clientes. (0,1) Dica:.sh Segurança - ale.garcia.aguado@gmail.com 17

18 Até a próxima! Dúvidas, sugestões e questionamentos: ale.garcia.aguado@gmail.com Segurança - ale.garcia.aguado@gmail.com 18