搜索

[11733] 2017-09-01_OpenStack：建立虚拟的渗透测试实验环境–网络篇

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-18
2017-09-01_OpenStack：建立虚拟的渗透测试实验环境–网络篇 O p e n S t a c k ： 建 立 虚 拟 的 渗 透 测 试 实 验 环 境   –   网 络 篇 原 创   z r o o l s   F r e e B u f   2 0 1 7 - 0 9 - 0 1 * 本 文 原 创 作 者 ： z r o o l s ， 属 于 F r e e B u f 原 创 奖 励 计 划 ， 禁 止 转 载 。 0 x 0 0   概 述 概 述 对 一 个 沙 箱 环 境 而 言 ， 其 中 最 重 要 的 一 点 就 是 网 络 的 隔 离 ， 对 一 个 沙 箱 环 境 而 言 ， 其 中 最 重 要 的 一 点 就 是 网 络 的 隔 离 ， O p e n S t a c k 网 络 支 持 网 络 支 持 F l a t 、 、 V L A N 、 、 V X L A N 等 模 等 模 式 ， 配 合 路 由 器 和 防 火 墙 可 轻 松 虚 拟 一 个 简 单 的 企 业 网 络 。 式 ， 配 合 路 由 器 和 防 火 墙 可 轻 松 虚 拟 一 个 简 单 的 企 业 网 络 。 0 x 0 1   网 络 环 境 网 络 环 境 1 . 1   网 络 拓 朴 网 络 拓 朴 不 同 网 络 区 域 首 先 得 进 行 网 络 划 分 ， 主 要 包 含 三 个 区 域 ： 外 网 服 务 器 区 ： 为 互 联 网 提 供 服 务 ， 能 访 问 互 联 网 、 内 外 服 务 器 区 ， 不 能 访 问 工 作 区 域 ； 内 网 服 务 器 区 ： 为 外 网 服 务 器 、 工 作 区 提 供 服 务 ， 不 能 访 问 互 联 网 、 外 网 服 务 器 区 、 工 作 区 ； 工 作 区 ： 办 公 区 域 ， 各 个 部 门 间 网 络 互 通 ， 可 访 问 互 联 网 、 内 网 服 务 器 区 、 外 网 服 务 器 区 。 这 里 使 用 作 为 服 务 器 区 的 I P 段 ， 为 工 作 区 各 部 门 的 I P 段 ， 网 络 拓 扑 图 如 下 ： 1 7 2 . 1 6 . x . 0 / 2 4 1 0 . 0 . x . 0 / 2 4
注 ： 这 里 网 络 、 实 例 、 路 由 器 等 名 称 统 一 使 用 小 写 。 1 . 2   公 共 网 络 公 共 网 络 使 用 管 理 员 登 录 H o r i z o n ， 【 管 理 员 】 - 【 网 络 】 ， 这 里 会 看 见 一 个 为 的 网 络 ， 其 I P 段 为 （ 有 强 迫 的 可 以 删 掉 ） ， 创 建 一 个 名 为 的 外 部 网 络 和 一 个 I P 地 址 池 为 的 子 网 。 有 时 外 部 网 络 和 子 网 有 在 W e b 界 面 会 创 建 失 败 ， 使 用 S S H 登 录 到 服 务 器 使 用 命 令 创 建 ： 因 为 只 有 一 张 网 卡 ， 为 了 减 少 去 配 I P 的 麻 烦 ， 这 里 将 浮 动 I P 地 址 池 （ ） 配 到 与 服 务 器 I P 同 一 个 段 。 1 . 3   创 建 网 络 创 建 网 络 【 项 目 】 - 【 网 络 】 - 【 网 络 】 ， 点 击 【 创 建 网 络 】 ， 会 有 三 个 选 项 ： 网 络 ： 配 置 网 络 名 称 ； 子 网 ： 配 置 子 网 I P 、 掩 码 、 网 关 等 信 息 ； 网 络 详 情 ： 配 置 I P 地 支 持 、 D H C P 、 D N S 等 信 息 。 这 里 服 务 器 区 和 办 公 区 的 网 段 都 使 用 D H C P 进 行 I P 分 配 ， 分 别 创 建 以 下 网 络 ： 1 . 4   创 建 路 由 器 创 建 路 由 器 【 项 目 】 - 【 网 络 】 - 【 路 由 器 】 ， 点 击 【 创 建 路 由 器 】 ， 创 建 2 个 路 由 和 ， 其 中 选 择 外 部 网 络 ： p u b l i c 1 7 2 . 2 4 . 4 . 2 2 5 / 2 8 n e t w o r k _ p u b l i c 1 9 2 . 1 6 8 . 2 0 . 1 0 0 - 2 0 0 1 9 2 . 1 6 8 . 2 0 . 1 0 0 - 2 0 0 r o u t e r _ i n t e r n a l r o u t e r _ i s p r o u t e r _ i s p n e t w o r k _ p u b l i c
r o u t e r _ i s p 点 击 进 入 该 路 由 器 ， 切 换 到 【 接 口 】 项 ， 分 别 添 加 2 个 接 口 和 ： 再 切 换 到 【 静 态 路 由 表 】 项 ， 分 别 添 加 办 公 区 和 内 网 服 务 器 区 的 静 态 路 由 ： r o u t e r _ i n t e r n a l 点 击 进 入 该 路 由 器 ， 切 换 到 【 接 口 】 项 ， 分 别 添 加 以 下 连 接 接 口 ： 再 切 换 到 【 静 态 路 由 表 】 项 ， 添 加 一 条 缺 省 路 由 ： 0 x 0 2   创 建 实 例 创 建 实 例 r o u t e r _ i s p 1 7 2 . 1 6 . 0 . 1 1 9 2 . 1 6 8 . 0 . 5 r o u t e r _ i n t e r n a l
现 在 网 络 已 经 配 置 完 ， 回 到 【 项 目 】 - 【 计 算 】 - 【 实 例 】 ， 点 击 右 上 角 【 启 动 实 例 】 ， 按 照 拓 朴 选 择 对 应 网 络 分 别 创 建 以 下 实 例 ： 这 里 全 部 使 用 的 映 像 ， 创 建 完 后 ， 【 项 目 】 - 【 网 络 】 - 【 网 络 拓 朴 】 大 概 是 这 样 ： 这 时 你 会 发 现 ， 所 有 实 例 之 间 都 是 能 得 通 的 ， 并 没 有 想 要 之 前 设 定 的 结 果 ， 这 时 就 需 要 防 火 墙 。 0 x 0 3   F w a a S F w a a S ( F i r e W a l l - a s - a - S e r v i c e ) ， 即 防 火 墙 服 务 ， 防 火 墙 可 以 在 路 由 器 上 做 策 略 。 3 . 1   安 装 安 装 F w a a S 通 过 安 装 F w a a S ： 加 载 防 火 墙 在 后 面 加 上 ： C e n t O S 7 p i n g y u m #   y u m   - y   i n s t a l l   o p e n s t a c k - n e u t r o n - f w a a s s e r v i c e _ p l u g i n s f i r e w a l l
添 加 所 需 驱 动 程 序 ： H o r i z o n z 中 启 用 防 火 墙 ， 修 改 为 ： 将 修 改 更 新 到 数 据 库 ： 重 启 N e u t r o n 服 务 ： 3 . 2   配 置 防 火 墙 配 置 防 火 墙 重 新 登 录 H o r i z o n z ， 在 【 项 目 】 - 【 网 络 】 下 的 菜 单 会 添 加 【 防 火 墙 】 这 一 项 ， 切 换 到 【 防 火 墙 规 则 】 添 加 以 下 规 则 ： e n a b l e _ f i r e w a l l T r u e #   s y s t e m c t l   r e s t a r t   n e u t r o n - s e r v e r
切 换 到 【 防 火 墙 策 略 】 ， 添 加 一 条 策 略 ， 并 加 入 刚 才 配 置 的 2 条 规 则 ： 切 换 到 【 防 火 墙 】 ， 添 加 一 条 记 录 ， 选 择 刚 才 创 建 的 策 略 ， 并 关 联 路 由 器 ： 3 . 3   测 试 防 火 墙 测 试 防 火 墙 在 外 网 服 务 器 区 使 用 分 别 p i n g 互 联 网 、 办 公 区 、 内 网 服 务 器 区 ： 在 办 公 区 使 用 分 别 p i n g 互 联 网 、 外 网 服 务 器 区 、 内 网 服 务 器 区 、 人 力 资 源 部 ： r o u t e r _ i n t e r n a l s e r v e r _ w w w ( 1 7 2 . 1 6 . 0 . 5 ) i t _ p c 1 ( 1 0 . 0 . 1 0 . 3 )
在 内 网 服 务 器 区 使 用 分 别 p i n g 互 联 网 、 外 网 服 务 器 区 、 办 公 区 ： 网 络 隔 离 效 果 已 经 达 到 了 设 定 要 求 。 0 x 0 4   网 络 映 射 网 络 映 射 在 上 启 动 h t t p d 服 务 ， 监 听 8 0 端 口 ， 现 在 要 将 该 服 务 器 的 H T T P 服 务 映 射 到 “ 互 联 网 ” （ 1 9 2 . 1 6 8 . 2 0 . 1 0 0 - 2 0 0 ） 。 4 . 1   关 联 浮 动 关 联 浮 动 I P 【 项 目 】 - 【 计 算 】 - 【 实 例 】 ， 选 择 实 例 【 操 作 】 下 拉 菜 单 ， 选 择 管 理 浮 动 I P ： s e r v e r _ d b ( 1 7 2 . 1 6 . 1 0 . 4 ) w w w _ s e r v e r ( 1 7 2 . 1 6 . 0 . 5 )
这 时 在 实 例 列 表 【 I P   地 址 】 列 会 多 出 一 个 浮 动 I P : 4 . 2   安 全 组 安 全 组 这 时 从 外 部 还 不 能 访 问 该 服 务 器 ， 需 要 在 安 全 组 添 加 入 口 规 则 放 行 ， 【 项 目 】 - 【 计 算 】 - 【 访 问   &   安 全 】 新 添 加 一 条 记 录 ， 然 后 添 加 一 条 规 则 ： 现 在 访 问 h t t p : / / 1 9 2 . 1 6 8 . 2 0 . 1 0 1 ： 至 此 ， 一 个 简 单 的 虚 拟 网 络 环 境 已 经 建 立 起 来 ， 其 中 还 存 在 很 多 安 全 上 的 问 题 ， 比 如 通 过 实 例 可 以 访 问 1 9 2 . 1 6 8 . 2 0 . 7 上 的 服 务 ， 一 个 合 适 的 渗 透 测 试 环 境 还 需 要 逐 渐 去 完 善 。 1 9 2 . 1 6 8 . 2 0 . 1 0 1 s g _ p u b l i c
0 x 0 5   参 考 参 考 h t t p s : / / a c c e s s . r e d h a t . c o m / d o c u m e n t a t i o n / e n - u s / r e d _ h a t _ o p e n s t a c k _ p l a t f o r m / 8 / h t m l / n e t w o r k i n g _ g u i d e / s e c - f w a a s h t t p s : / / a c c e s s . r e d h a t . c o m / d o c u m e n t a t i o n / z h - C N / R e d _ H a t _ E n t e r p r i s e _ L i n u x _ O p e n S t a c k _ P l a t f o r m / 6 / h t m l / A d m i n i s t r a t i o n _ G u i d e / N e t w o r k i n g - E x t e r n a l C o n n e c t i v i t y . h t m l * 本 文 原 创 作 者 ： z r o o l s ， 属 于 F r e e B u f 原 创 奖 励 计 划 ， 禁 止 转 载 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理