配置linux下的防火墻路由器和代理服務(wù)器(已修改)
2025-05-28 08:20 本頁(yè)面
【正文】 實(shí)驗(yàn)十九配置Linux下的防火墻、路由器和代理服務(wù)器實(shí)驗(yàn)二十 實(shí)驗(yàn)二十一一. 一. 實(shí)驗(yàn)?zāi)康模赫莆赵贚inux系統(tǒng)平臺(tái)下架設(shè)路由器和用ipchains配置防火墻、透明代理、以及NAT的方法。二. 二. 實(shí)驗(yàn)內(nèi)容：1． 1． 配置靜態(tài)路由器；2． 2． 配置防火墻；3． 3． 配置NAT；1． 1． 配置透明代理；2． 2． 配置Squid代理服務(wù)器。三. 三. 實(shí)驗(yàn)環(huán)境：1． 1． 網(wǎng)絡(luò)中包括兩個(gè)子網(wǎng)A和B。，網(wǎng)關(guān)為hostA。HostA有兩個(gè)接口，eth0和eth1。Eth0連接子網(wǎng)A。eth1連接外部網(wǎng)絡(luò)。，網(wǎng)關(guān)為hostB。HostB有兩個(gè)網(wǎng)絡(luò)接口，eth0和eth1。eth0連接子網(wǎng)B,。eth1連接外部網(wǎng)絡(luò)。hostA和HostB構(gòu)成子網(wǎng)C,，通過(guò)集線器連接到hostC，然后通過(guò)hostC連接Internet。HostC的內(nèi)部網(wǎng)絡(luò)接口為eth0。2． 2． 在hostA、hostB和hostC上都已經(jīng)安裝好Linux系統(tǒng)，并且在hostC上已經(jīng)設(shè)置好了Squid代理服務(wù)器。四. 四. 實(shí)驗(yàn)練習(xí)：任務(wù)一 配置路由器實(shí)驗(yàn)要求：在hostA、hostB和hostC上配置路由器，使子網(wǎng)A和B之間能夠互相通信，同時(shí)子網(wǎng)A和B內(nèi)的主機(jī)也能夠和hostC相互通信。實(shí)驗(yàn)內(nèi)容：配置路由器，實(shí)現(xiàn)各子網(wǎng)和主機(jī)間的通信，檢測(cè)配置。實(shí)驗(yàn)步驟：u u 配置hostA1. 1. 給兩個(gè)網(wǎng)絡(luò)接口設(shè)置IP地址，啟動(dòng)網(wǎng)絡(luò)接口：ifconfig eth1 netmask upifconfig eth1 netmask up2. 2. 檢查網(wǎng)絡(luò)接口啟動(dòng)狀況：ifconfig3. 3. 啟動(dòng)路由功能：echo 1/proc/proc/sys/net/ipv4/ip_forward4. 4. 配置默認(rèn)網(wǎng)關(guān)為hostC：route add –net netmask dev eth05. 5. 配置到本子網(wǎng)的路由：route add –net netmask dev eth16. 6. 配置到子網(wǎng)B的路由: route add –net netmask gw dev eth17. 7. 檢查核心路由表:route。u u 配置hostB1. 1. 給兩個(gè)網(wǎng)絡(luò)接口設(shè)置IP地址，啟動(dòng)網(wǎng)絡(luò)接口：2. ifconfig eth1 netmask up3. ifconfig eth0 netmask up4. 2. 檢查網(wǎng)絡(luò)接口啟動(dòng)狀況：ifconfig5. 3. 啟動(dòng)路由功能：echo 1/proc/proc/sys/net/ipv4/ip_forward6. 4. 配置默認(rèn)網(wǎng)關(guān)為hostC：route add default gw dev eth07. 5. 配置到本子網(wǎng)的路由：route add –net netmask dev eth18. 6. 配置到子網(wǎng)A的路由: route add –net netmask gw dev eth09. 7. 檢查核心路由表:route。u u 配置hostC1. 1. 配置eth0的IP地址，啟動(dòng)接口：ifconfig eth0 netmask up2. 2. 啟動(dòng)路由功能：echo 1/proc/proc/sys/net/ipv4/ip_forward3. 3. 配置到子網(wǎng)A和子網(wǎng)B的路由：route add –net netmask gw dev eth0route add –net netmask gw dev eth0u u 檢測(cè)配置：1. 1. 登錄到子網(wǎng)A中的一臺(tái)客戶機(jī)，檢測(cè)是否能夠連通網(wǎng)絡(luò)B,C中的客戶機(jī)：ping ；ping ；2. 2. 登錄到子網(wǎng)B中的一臺(tái)客戶機(jī)，檢測(cè)是否能夠連通A,C中的客戶機(jī)。操作與上述相同。任務(wù)二：配置防火墻實(shí)驗(yàn)要求：在hostA上用ipchains配置防火墻，實(shí)現(xiàn)如下規(guī)則：l l 允許轉(zhuǎn)發(fā)數(shù)據(jù)包，保證hostA的路由功能；l l 允許所有來(lái)自子網(wǎng)A內(nèi)的數(shù)據(jù)包通過(guò)；l l 允許子網(wǎng)A內(nèi)的主機(jī)對(duì)外發(fā)出請(qǐng)求后返回的TCP數(shù)據(jù)包進(jìn)入子網(wǎng)A；l l 只允許子網(wǎng)A外的客戶機(jī)連接子網(wǎng)A內(nèi)的客戶機(jī)的22號(hào)TCP端口，也就是只允許子網(wǎng)A外的主機(jī)對(duì)子網(wǎng)A內(nèi)的主機(jī)進(jìn)行SSH連接；l l 禁止子網(wǎng)A外的主機(jī)ping子網(wǎng)A內(nèi)的主機(jī)，也就是禁止子網(wǎng)A外的ICMP包進(jìn)入子網(wǎng)A。實(shí)驗(yàn)內(nèi)容：用ipchains配置hostA的防火墻，檢測(cè)配置。實(shí)驗(yàn)步驟：u u 配置防火墻1. 1. 登錄到hostA，清空所有鏈中的規(guī)則：ipchains –F2. 2. 添加默認(rèn)策略，允許所有數(shù)據(jù)包通過(guò)：ipchains –P input acceptipchains –P output acceptipchains –P forward accept3. 3. 允許來(lái)自子網(wǎng)A內(nèi)的數(shù)據(jù)包通過(guò)：ipchains –A input –I eth1 –s –j acceptipchains –A input –I eth0 –s –j deny4. 4. 允許子網(wǎng)A外的主機(jī)對(duì)A內(nèi)的主機(jī)進(jìn)行SSH連接，而禁止所有其他的初始化連接：5. ipchains –A input –I eth0 –d ! 22 –p tcp –y –j deny6. 5. 禁止子網(wǎng)A外的主機(jī)ping子網(wǎng)A內(nèi)的主機(jī)：7. ipchains –A input –I eth0 –d –p icmp –j deny8. 6. 查看配置：ipchains –L inputu u 檢測(cè)配置1. 1. 登錄到子網(wǎng)A內(nèi)的一臺(tái)主機(jī)，連接B中的主機(jī)和hostC,檢測(cè)是否能夠連通（不要用ping）。2. 2. 登錄到子網(wǎng)B內(nèi)的一臺(tái)主機(jī)，用SSH命令連接子網(wǎng)A內(nèi)的一臺(tái)開有SSH服務(wù)的主機(jī)，看看能否連通: ssh –u root 3. 3. 嘗試連接子網(wǎng)A內(nèi)的主機(jī)的其他服務(wù)端口，看看能否連通。4. 4. 用ping命令檢測(cè)A內(nèi)的主機(jī)。任務(wù)三 配置NAT實(shí)驗(yàn)要求：重新配置hostA和hostB上的路
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1