E09 Konfiguroi Palomuurit

Takaisin opintojakson aikatauluun

Takaisin materiaaliin: Verkon segmentointi ja palomuurit

Video: Ohjeet E09 harjoitukseen

Topologia

Tämä harjoite seuraa E08:sta käyttäen sen konfiguraatiota pohjana.

Valmistellaan topologiaa

1. Lisää rajapinta R3:lle Internal Network/public
2. Valitse julkinen IPv4 aliverkko (esim. E03 Aliverkkojen laskenta - Etsi (julkisia) osoitteitasi) ja käytä sitä osoittamaan rajapinta
3. Laita DHCP palvelin R3:lle jakamaan IPv4 osoitteita public verkkoon
4. Lisää aliverkko dynaamiseen reititykseen

Konfiguroidaan palomuuria

Info

Seuraa esimerkkejä materiaalista M08 Verkon segmentointi ja palomuurit, Konfiguroidaan Vyos palomuurilla

1. Luo 3 vyöhykettä R3:lla: LAN, WAN, vyos
2. Konfiguroi palomuuriasetukset R3:lle
3. Testaa, vahvista ja dokumentoi tulokset palomuuriasetuksista
   • Lisää kuvankaappauksia ja topologiapiirroksia
   • Lisää todisteina logirivejä sallitusta/kielletystä liikenteestä

Tip

Voit siirtää (tai kloonata) yhden lubuntu työaseman public aliverkkoon ja testata eri protokollia (ping, traceroute, HTTP) siihen

Takaisin opintojakson aikatauluun?

Takaisin opintojakson aikatauluun

---

Lisenssi

Tämän opintojakson materiaalin on kirjoittanut Karo Saharinen ja se on lisensoitu Creative Commons Nimeä-EiKaupallinen-EiMuutoksia 4.0 Kansainvälinen -lisenssillä.