ASIX/M11/UF3/EX2 - Historial de revisió

Guillem: Guillem ha mogut M11/UF3/EX2 a ASIX/M11/UF3/EX2 sense deixar una redirecció: Crear subnivell ASIX

2020-04-15T11:31:27Z

Guillem ha mogut M11/UF3/EX2 a ASIX/M11/UF3/EX2 sense deixar una redirecció: Crear subnivell ASIX

Guillem: /* Proves */

2019-02-07T18:43:38Z

Proves

Guillem: /* Objectius */

2019-02-07T18:43:22Z

Objectius

Guillem: /* Objectius */

2019-02-07T18:42:51Z

Objectius

Guillem: /* Prova 4 */

2019-02-07T18:42:10Z

Prova 4

Guillem: /* Procediment */

2019-02-07T18:41:59Z

Procediment

Guillem: /* Exercicis */

2019-02-07T18:41:20Z

Exercicis

Guillem: /* Objectius */

2019-02-07T18:40:52Z

Objectius

Guillem: /* Objectius */

2019-02-07T18:40:14Z

Objectius

Guillem a 18:40, 7 feb 2019

2019-02-07T18:40:05Z

@@ Línia 33: / Línia 33: @@
 ===Proves===
-====Prova 1====
+====Primera====
-====Prova 2====
+====Segona====
-====Prova 3====
+====Tercera====
-====Prova 4====
+====Quarta====

@@ Línia 24: / Línia 24: @@
 ==Procediment==
 ===Objectius===
 ===Proves===

@@ Línia 11: / Línia 11: @@
 ==Objectius==
-*Tots els equips de la xarxa interna han de poder accedir a Internet mitjançant el firewall que enmascararà les seves adreces IP.
+# Tots els equips de la xarxa interna han de poder accedir a Internet mitjançant el firewall que enmascararà les seves adreces IP.
-*No s’acceptaran paquets que vinguin de fora i no hi hagi una petició prèvia des dels hosts de la xarxa interna.
+# No s’acceptaran paquets que vinguin de fora i no hi hagi una petició prèvia des dels hosts de la xarxa interna.
-*El firewall tindrà instal·lat el servei SSH però al port 2222 i s'hi podrà accedir des de fora. Com a excepció, s’acceptaran els paquets que arribin al firewall al port 2200 i al 80 i 443 que seran reenviats (DNAT) als serveis SSH (al port 22) i WEB (al port 80 i 443), que tenim a l’equip Ubuntu Server intern.
+# El firewall tindrà instal·lat el servei SSH però al port 2222 i s'hi podrà accedir des de fora. Com a excepció, s’acceptaran els paquets que arribin al firewall al port 2200 i al 80 i 443 que seran reenviats (DNAT) als serveis SSH (al port 22) i WEB (al port 80 i 443), que tenim a l’equip Ubuntu Server intern.
-*Cal guardar als logs cada petició que es faci des de l’equip Desktop.
+# Cal guardar als logs cada petició que es faci des de l’equip Desktop.
 ==Proves==

@@ Línia 30: / Línia 30: @@
 ====Prova 2====
-====Prova 4====
+====Prova 3====
 ====Prova 4====

← Versió més antiga		Revisió del 18:41, 7 feb 2019
Línia 23:		Línia 23:

	==Procediment==		==Procediment==
		+	===Objectius===
		+
		+	===Proves===
		+	====Prova 1====
		+
		+	====Prova 2====
		+
		+	====Prova 4====
		+
		+	====Prova 4====

← Versió més antiga	Revisió del 11:31, 15 abr 2020
(Cap diferència)

← Versió més antiga		Revisió del 18:41, 7 feb 2019
Línia 22:		Línia 22:
	# Comprova que no es pot fer ping ni accedir als equips de la xarxa interna posant l’adreça del servidor de la xarxa local, tot i que haguem posat a la taula de rutes del nostre equip físic la informació per arribar a la xarxa local.		# Comprova que no es pot fer ping ni accedir als equips de la xarxa interna posant l’adreça del servidor de la xarxa local, tot i que haguem posat a la taula de rutes del nostre equip físic la informació per arribar a la xarxa local.

−	==~~Exercicis~~==	+	==Procediment==

← Versió més antiga		Revisió del 18:40, 7 feb 2019
Línia 1:		Línia 1:
		+	==Enunciat==
	https://gitlab.com/pautome/m11-asix-pub/blob/master/UF3-Firewall/exercicis/firewall-NAT.md		https://gitlab.com/pautome/m11-asix-pub/blob/master/UF3-Firewall/exercicis/firewall-NAT.md
		+	Tallafocs amb NAT i reenviament de ports (DNAT). Control d’estat de les connexions.
		+
		+	*Configura un equip virtual amb tallafocs IPTables. Aquest tallafocs serà un equip virtual Ubuntu Server amb dues interfícies.
		+	:*La primera amb interfície pont que serà la targeta WAN externa (a la xarxa de l’aula).
		+	:*La segona, amb interfície interna, serà la targeta a la xarxa LAN interna.
		+	Determina quines adreces faràs servir a la xarxa interna (proposta, xarxa 192.168.1.0). Recorda activar l’enrutament a l’equip firewall.
		+	*Prepara dos equips virtuals, un amb Ubuntu Desktop i un altre amb Ubuntu Server, tots dos amb interfície de xarxa interna. Instal·la un servidor web i un servidor SSH a l’Ubuntu Server intern.
		+	*Es vol que la interfície externa del firewall faci NAT de manera que farem servir només una adreça “pública” (en realitat és una adreça de l'aula).
		+
		+	==Objectius==
		+	*Tots els equips de la xarxa interna han de poder accedir a Internet mitjançant el firewall que enmascararà les seves adreces IP.
		+	*No s’acceptaran paquets que vinguin de fora i no hi hagi una petició prèvia des dels hosts de la xarxa interna.
		+	*El firewall tindrà instal·lat el servei SSH però al port 2222 i s'hi podrà accedir des de fora.
		+	:*Com a excepció, s’acceptaran els paquets que arribin al firewall al port 2200 i al 80 i 443 que seran reenviats (DNAT) als serveis SSH (al port 22) i WEB (al port 80 i 443), que tenim a l’equip Ubuntu Server intern.
		+	*Cal guardar als logs cada petició que es faci des de l’equip Desktop.
		+
		+	==Exercicis==