Diferència entre revisions de la pàgina «ASIX/M11/UF2/PT1»
Salta a la navegació
Salta a la cerca
| Línia 13: | Línia 13: | ||
*'''Fedora''': serà el host que estarà a la zona ''WAN''. | *'''Fedora''': serà el host que estarà a la zona ''WAN''. | ||
*'''PfSense VM''': serà la màquina virtual que tindrà 3 interfícies virtuals: | *'''PfSense VM''': serà la màquina virtual que tindrà 3 interfícies virtuals: | ||
| − | :*adaptador-pont: corresponent a la zona WAN | + | :*adaptador-pont: corresponent a la zona '''WAN''' |
| − | :*xarxa interna m11-lan: corresponent a la zona LAN | + | :*xarxa interna m11-lan: corresponent a la zona '''LAN''' |
| − | :*xarxa interna m11-dmz: corresponent a la zona DMZ | + | :*xarxa interna m11-dmz: corresponent a la zona '''DMZ''' |
*'''CentOS VM:''' tindrà una interfície de xarxa interna m11-dmz. Hi instal·larem serveis web i SSH per a comprovar la correcta aplicació de les regles. | *'''CentOS VM:''' tindrà una interfície de xarxa interna m11-dmz. Hi instal·larem serveis web i SSH per a comprovar la correcta aplicació de les regles. | ||
*'''Ubuntu VM:''' tindrà una interfície de xarxa interna m11-lan. Serà la màquina des d'on configurarem el PfSense via web. | *'''Ubuntu VM:''' tindrà una interfície de xarxa interna m11-lan. Serà la màquina des d'on configurarem el PfSense via web. | ||
Revisió del 16:05, 27 nov 2018
Enunciat
El nostre firewall serà un PfSense amb 3 interfícies:
- WAN: connectada via xarxa pont (172.16.19.0/24, que serà automàtica DHCP)
- LAN: interna (192.168.1.0/24)
- DMZ: interna per la DMZ (192.168.0.0/24)
L'esquema de xarxa, de manera gràfica, serà semblant a aquest:
Procediment
Partirem de la base que els 4 hosts seran 3 màquines virtuals i el host Fedora:
- Fedora: serà el host que estarà a la zona WAN.
- PfSense VM: serà la màquina virtual que tindrà 3 interfícies virtuals:
- adaptador-pont: corresponent a la zona WAN
- xarxa interna m11-lan: corresponent a la zona LAN
- xarxa interna m11-dmz: corresponent a la zona DMZ
- CentOS VM: tindrà una interfície de xarxa interna m11-dmz. Hi instal·larem serveis web i SSH per a comprovar la correcta aplicació de les regles.
- Ubuntu VM: tindrà una interfície de xarxa interna m11-lan. Serà la màquina des d'on configurarem el PfSense via web.
