Diferència entre revisions de la pàgina «ASIX/M11/UF2/PT1»
Salta a la navegació
Salta a la cerca
| Línia 1: | Línia 1: | ||
{{titol|1. PfSense: 3-leg firewall}} | {{titol|1. PfSense: 3-leg firewall}} | ||
==Enunciat== | ==Enunciat== | ||
| + | El nostre firewall serà un PfSense amb 3 interfícies: | ||
| + | *'''WAN: ''' connectada via xarxa pont (172.16.19.0/24, que serà automàtica). | ||
| + | *Una altra interna (192.168.1.0/24). | ||
| + | *Una altra interna per la DMZ (192.168.0.0/24). | ||
| + | |||
| + | |||
En aquesta pràctica posarem en marxa una xarxa amb 3 hosts + 1 firewall amb PfSense per a implementar una topologia de firewall de 3 potes: | En aquesta pràctica posarem en marxa una xarxa amb 3 hosts + 1 firewall amb PfSense per a implementar una topologia de firewall de 3 potes: | ||
*'''WAN''': xarxa-pont de VirtualBox | *'''WAN''': xarxa-pont de VirtualBox | ||
Revisió del 16:01, 27 nov 2018
Enunciat
El nostre firewall serà un PfSense amb 3 interfícies:
- WAN: connectada via xarxa pont (172.16.19.0/24, que serà automàtica).
- Una altra interna (192.168.1.0/24).
- Una altra interna per la DMZ (192.168.0.0/24).
En aquesta pràctica posarem en marxa una xarxa amb 3 hosts + 1 firewall amb PfSense per a implementar una topologia de firewall de 3 potes:
- WAN: xarxa-pont de VirtualBox
- LAN: xarxa interna de VirtualBox (m11-lan)
- DMZ: xarxa interna de VirtualBox (m11-dmz)
L'esquema de xarxa, de manera gràfica, serà semblant a aquest:
Procediment
Partirem de la base que els 4 hosts seran 3 màquines virtuals i el host Fedora:
- Fedora: serà el host que estarà a la zona WAN.
- PfSense VM: serà la màquina virtual que tindrà 3 interfícies virtuals:
- adaptador-pont: corresponent a la zona WAN
- xarxa interna m11-lan: corresponent a la zona LAN
- xarxa interna m11-dmz: corresponent a la zona DMZ
- CentOS VM: tindrà una interfície de xarxa interna m11-dmz. Hi instal·larem serveis web i SSH per a comprovar la correcta aplicació de les regles.
- Ubuntu VM: tindrà una interfície de xarxa interna m11-lan. Serà la màquina des d'on configurarem el PfSense via web.
