搜索

[8043] 2014-05-23_老外手把手带你搭建DMZ渗透测试实验室（Part1，2）

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-17
2014-05-23_老外手把手带你搭建DMZ渗透测试实验室（Part1，2） 老 外 手 把 手 带 你 搭 建 D M Z 渗 透 测 试 实 验 室 （ P a r t   1 ， 2 ） x i a 0 k   F r e e B u f   2 0 1 4 - 0 5 - 2 3 小 编 注 ： 小 编 注 ： 大 家 好 。 接 下 来 给 大 家 带 来 两 篇 老 外 的 文 章 ， 是 关 于 构 建 渗 透 环 境 的 文 章 ， 这 是 第 一 篇 。 如 果 有 什 么 地 方 翻 译 地 不 对 ， 还 请 各 位 大 大 轻 拍 。 下 面 一 系 列 的 步 骤 都 是 如 何 在 G N S 3 、 D y n a m i p s ， Q E M U   /   P E M U 和 V M   W o r k s t a t i o n 9 的 帮 助 下 构 造 一 个 D M Z 网 络 环 境 的 。 对 于 一 个 多 功 能 的 渗 透 测 试 实 验 室 来 说 ， 使 用 网 络 模 拟 器 和 虚 拟 机 绝 逼 是 一 个 进 行 演 练 的 特 别 好 的 方 式 ， 因 为 这 可 以 在 给 定 的 硬 件 和 软 件 条 件 下 使 用 几 乎 所 有 的 的 网 络 / 操 作 系 统 的 组 合 。 不 过 这 样 的 环 境 仍 有 一 些 限 制 。 比 如 C i s c o 交 换 机 和 I O S 代 码 （ 小 编 ： 注 意 一 下 ， 这 不 是 苹 果 的 操 作 系 统 ， 而 是 G N S 3 的 P I X 镜 像 文 件 ） 是 不 可 能 直 接 模 拟 的 。 然 而 ， 经 过 修 改 带 有 V L A N 中 继 功 能 的 C i s c o 交 换 机 是 可 以 模 拟 的 。 实 验 室 的 主 要 目 的 是 为 了 能 够 在 实 验 室 环 境 中 ， 测 试 各 种 攻 击 场 景 ， 其 中 包 括 端 口 转 发 ， D M Z 架 构 和 防 火 墙 / I D S 组 建 ， 比 如 I P C o p 和 S e c u r i t y O n i o n 的 测 试 。 在 完 成 实 验 环 境 搭 建 之 后 ， 我 将 能 展 示 一 些 经 典 的 渗 透 测 试 场 景 ， 比 如 客 户 端 攻 击 ， 外 网 渗 透 攻 击 ， 中 间 人 攻 击 ， w e b 服 务 器 攻 击 等 。 俗 话 说 ： 工 欲 善 其 事 ， 必 先 利 其 器 。 所 以 首 先 ， 我 们 要 做 好 准 备 工 作 。 0 × 0 0 ： 环 境 搭 建 ： 环 境 搭 建 1 、 我 们 需 要 一 个 U b u n t u 1 2 . 0 4 的 L T S 版 本 （ 长 期 支 持 版 ） ， 并 且 安 装 到 最 新 版 。 这 个 网 上 有 很 多 教 程 ， 多 说 就 是 废 话 了 。 2 、 接 下 来 安 装 一 个 V M   W o r k s t a t i o n 9 ， 这 里 就 不 详 细 说 了 ， 网 上 也 有 很 多 教 程 。 3 、 安 装 G N S 3 和 D y n a m i p s 。 你 可 以 直 接 在 t e r m i n a l 中 输 入 以 下 命 令 ： # s u d o   a p t - g e t   i n s t a l l   g n s 3 d y n a m i p s ​ ​ 4 、 然 后 安 装 Q e m u ​ ​ # c d   / t m p # w g e t   - O Q E M U - 0 . 1 1 . 0 - G N S 3 - U b u n t u - L i n u x . t g z   h t t p : / / s o u r c e f o r g e . n e t / p r o j e c t s / g n s - 3 / f i l e s / Q e m u / L i n u x / Q E M U - 0 . 1 1 . 0 - G N S 3 - U b u n t u - L i n u x . t g z / d o w n l o a d # t a r   x v f   Q E M U - 0 . 1 1 . 0 - G N S 3 - U b u n t u - L i n u x . t g z # c d Q E M U - 0 . 1 1 . 0 - G N S 3 - U b u n t u - L i n u x / # s u d o   . / Q i n s t a l l ​ ​ ​ ​ ​ ​ ​ ​ 5 、 接 下 来 安 装 P E M U ， 不 过 你 得 先 下 下 来 才 能 用 ， 这 是 地 址 ： ​ ​ ​ ​ ​ ​ ​ ​ h t t p : / / s o u r c e f o r g e . n e t / p r o j e c t s / g n s - 3 / f i l e s / P e m u / 2 0 0 8 - 0 3 - 0 3 / p e m u _ 2 0 0 8 - 0 3 - 0 3 _ b i n . t a r . b z 2 / d o w n l o a d 然 后 解 压 ： # b u n z i p   p e m u _ 2 0 0 8 - 0 3 - 0 3 _ b i n . t a r . b z 2 # t a r   x v f   p e m u _ 2 0 0 8 - 0 3 - 0 3 _ b i n . t a r # c d   / p e m u _ 2 0 0 8 - 0 3 - 0 3 _ b i n 然 后 ， 复 制 文 件 夹 中 所 有 的 文 件 到   / u s r / s h a r e / g n s 3
# c p   *   / u s r / s h a r e / g n s 3 到 这 里 事 情 并 没 有 结 束 ， 我 们 所 安 装 的 Q E M U 和 P E M U 必 须 要 在 特 定 的 3 2 位 库 才 能 运 行 在 X 6 4 架 构 上 （ 小 编 ： 当 然 这 里 前 提 是 你 安 装 的 是 u b u n t u X 6 4 的 版 本 ） # s u d o   a p t - g e t   i n s t a l l i a 3 2 - l i b s 好 了 ， 到 这 里 准 备 工 作 就 做 的 差 不 多 了 。 当 你 做 完 这 些 之 后 ， 你 应 该 能 够 在 G N S 3 上 面 运 行 P I X 和 A S M 镜 像 了 。 如 果 你 想 找 一 些 I O S / P I X 镜 像 文 件 ， 你 可 以 去 g o o g l e 上 面 找 一 下 ， 上 面 还 是 有 不 少 的 。 0 × 0 1 ： 配 置 准 备 ： 配 置 准 备 在 上 一 篇 文 章 中 ， 我 们 将 搭 建 实 验 室 需 要 的 软 件 安 装 布 置 好 了 。 下 面 的 时 间 ， 我 们 将 在 上 面 的 文 章 的 基 础 上 继 续 我 们 的 搭 建 过 程 ， 走 你 。 有 人 或 许 到 现 在 也 不 是 特 别 理 解 我 们 为 什 么 需 要 搭 建 一 个 这 样 的 东 西 ， 那 我 我 们 可 以 想 象 一 下 这 样 的 场 景 ： 你 的 渗 透 雇 佣 公 司 接 到 了 一 个 小 公 司 的 白 盒 / 灰 盒 渗 透 单 子 ， 这 就 意 味 着 你 已 经 知 道 了 目 标 企 业 的 全 部 或 者 部 分 的 补 丁 等 级 和 硬 件 的 相 关 信 息 ； 或 者 说 ， 你 们 公 司 接 到 了 一 个 黑 盒 测 试 ， 经 过 一 系 列 的 数 据 收 集 之 后 ， 也 了 解 了 目 标 企 业 的 服 务 器 相 关 信 息 ， 此 事 作 为 一 个 被 雇 佣 的 乙 方 公 司 ， 你 有 义 务 尽 量 减 少 测 试 过 程 中 给 客 户 带 来 的 比 如 当 机 等 其 他 一 些 不 可 预 见 的 后 果 ， 这 时 候 ， 我 们 的 渗 透 实 验 室 就 派 上 用 场 了 。 至 于 我 们 的 渗 透 ， 我 们 这 次 选 用 了 一 个 中 型 的 软 件 公 司 N o o d . n e t ， 下 面 是 他 的 服 务 器 信 息 ： · 带 有 端 口 转 发 的 双 重 防 火 墙 · 网 站 服 务 器 和 服 务 性 服 务 器 （ E m a i l 、 D N S 等 ） 在 D M Z 区 · 内 网 通 过 V L A N 分 隔 为 不 同 部 门 比 如 管 理 部 、 I T 部 、 软 件 开 发 部 、 销 售 部 。 · 使 用 O S T F 路 由 协 议 ， 并 将 静 态 路 由 引 入 R o u t e r 我 们 需 要 至 少 两 种 不 同 的 I O S 镜 像 和 一 个 P I X 镜 像 。 在 我 们 的 例 子 中 ， 我 们 选 用 以 下 版 本 ： F i r e w a l l ： P I X   8 0 3 R o u t e r _ F W _ I n t e r n a l ： c 3 7 2 5 - a d v s e c u r i t y k 9 - m z . 1 2 4 - 1 9 b . i m a g e R o u t e r D M Z ＆ R o u t e r _ I S P ： c 2 6 9 1 - j k 9 s - m z . 1 2 3 - 1 7 . i m a g e
另 外 ， 你 需 要 几 个 虚 拟 机 来 做 p i n g / t r a c e r o u t e 测 试 。 在 这 里 我 们 使 用 x p   S P 3 和 K a l i   l i n u x 。 0 × 0 2 ： 信 息 概 览 ： 信 息 概 览 开 始 之 前 ， 我 们 需 要 分 配 I P 地 址 和 子 网 地 址 和 V L A N 。 下 面 的 表 包 括 了 需 要 的 所 有 信 息 ， 大 家 可 以 看 一 下 ： 注 意 ： 由 于 V M W a r e 的 网 络 限 制 ， 我 这 里 仅 在 网 络 接 口 使 用 了 内 网 来 连 接 带 有 防 火 墙 （ P I X ） 的 路 由 器 。 下 表 包 括 了 i n t e r a l   r o u t e r （ R o u t e r _ F W _ I n t e r n a l ） （ 小 编 ： 这 里 应 该 是 指 区 域 内 路 由 ） 的 端 口 及 其 连 接 ：
下 表 显 示 了 防 火 墙 （ P I X ） 的 连 接 信 息 ： 下 表 显 示 了 R o u t e r _ I S P 的 连 接 信 息 ： 下 表 显 示 了 R o u t e r   D M Z 的 连 接 信 息 ： 下 表 是 所 使 用 虚 拟 网 络 及 其 配 置 ：
0 × 0 3 ： 拓 扑 结 构 ： 拓 扑 结 构 好 了 ， 这 些 信 息 设 置 完 了 ， 我 们 来 梳 理 一 下 我 们 的 网 络 的 拓 扑 结 构 ： 接 下 来 我 们 需 要 配 置 路 由 器 ， 开 启 内 网 和 D M Z 区 的 路 由 功 能 ： 注 意 ： 本 教 程 中 介 绍 的 命 令 总 是 从 启 用 模 式 下 执 行 的 。 0 × 0 4 ： ： R o u t e r _ F W _ I n t e r n a l 下 面 ， 我 们 登 录 到 R o u t e r _ F W _ I n t e r n a l 控 制 台 ， 开 始 设 置 L A N 内 部 网 络 。 那 么 首 先 ， 我 们 要 给 网 络 接 口 设 置 正 确 的 I P C o n f   t i n t   f a s t E t h e r n e t 1 / 1 d e s c r i p t i o n   t o M G M T n o   s h u t i p   a d d r e s s   1 0 . 1 0 . 1 0 . 2   2 5 5 . 2 5 5 . 2 5 5 . 0 f u l l - d u p l e x e x i t 接 下 来 我 们 要 在 交 换 机 上 设 置 基 本 的 安 全 配 置 ， 首 先 就 是 启 用 加 密 功 能 。
c o n f   t e n a b l e   s e c r e t   C i s c o 1 s e r v i c e   p a s s w o r d - e n c r y p t i o n 接 下 来 我 们 将 实 现 基 于 标 准 V T Y 线 路 （ 0 - 5 ） 的 S S H 连 接 ， 同 时 禁 掉 t e l n e t 功 能 。 不 过 我 们 首 先 要 给 路 由 一 个 合 适 的 域 名 地 址 ， 生 成 R S A 密 钥 对 。 i p   d o m a i n - n a m e   n o o b . n e t c r y p t o   k e y   g e n e r a t e   r s a →   C h o o s e   1 0 2 4   t o   s u p p o r t   S S H   v . 2 l i n e   v t y   0   5 l o g i n   l o c a l t r a n s p o r t   i n p u t   s s h i p   s s h   v e r s i o n   2 m o t d - b a n n e r e x i t l i n e   c o n   0 l o g i n   l o c a l m o t d - b a n n e r e x i t 然 后 ， 生 成 用 户 名 和 密 码 u s e r n a m e   a d m i n   p a s s w o r d   a d m i n i s t r a t o r 接 下 来 要 创 建 一 个 b a n n e r 用 于 警 告 潜 在 的 入 侵 者 。 同 时 我 们 需 要 在 V T Y 线 路 上 启 m e s s a s g e - o f - t h e - d a y （ M O T D ） b a n n e r b a n n e r   m o t d   #   T r e s p a s s e r s   w i l l   b e   p r o s e c u t e d .   # l i n e   v t y   0   5 m o t d - b a n n e r e x i t 接 下 来 ， 我 们 将 配 置 F 1 / 0 接 口 。 这 是 软 件 开 发 部 的 接 口 开 关 c o n f   t i n t   f a s t E t h e r n e t 1 / 0 d e s c r i p t i o n   t o S o f t D e v n o   s h u t i p   a d d r e s s   1 0 . 1 0 . 2 0 0 . 2   2 5 5 . 2 5 5 . 2 5 5 . 0 f u l l - d u p l e x e x i t 下 面 配 置 F 2 / 0 接 口 ， 此 接 口 由 市 场 部 和 销 售 部 共 享 ， 但 是 两 个 部 门 属 于 不 同 的 广 播 域 。 这 是 命 令 c o n f   t i n t   f a s t E t h e r n e t 2 / 0 d e s c r i p t i o n   s e t u p _ i f i p   a d d r e s s   1 0 . 1 0 . 2 0 . 2   2 5 5 . 2 5 5 . 2 5 5 . 0 n o   s h u t e x i t i n t   f a s t E t h e r n e t 2 / 0 . 3 0 n o   s h u t d e s c r i p t i o n   t o _ S a l e s e n c a p s u l a t i o n   d o t 1 Q   3 0 i p   a d d r e s s   1 0 . 1 0 . 3 0 . 2   2 5 5 . 2 5 5 . 2 5 5 . 0 n o   s h u t e x i t i n t   f a s t E t h e r n e t 2 / 0 . 4 0 d e s c r i p t i o n   t o _ M a r k e t i n g e n c a p s u l a t i o n s   d o t 1 Q   4 0 i p   a d d r e s s   1 0 . 1 0 . 4 0 . 2   2 5 5 . 2 5 5 . 2 5 5 . 0 n o   s h u t e x i t 下 面 的 命 令 用 来 连 接 内 部 路 由 / 防 火 墙 到 外 部 防 火 墙 c o n f   t
i n t   f a s t E t h e r n e t 0 / 0 n o   s h u t i p   a d d r e s s   1 0 . 0 . 0 . 1   2 5 5 . 2 5 5 . 2 5 5 . 2 5 2 d e s c r i p t i o n   t o F i r e w a l l E x t 我 们 还 需 要 配 置 静 态 路 由 作 为 备 份 系 统 。 因 此 ， 我 们 将 向 路 由 增 加 2 5 0 的 管 理 位 距 ： i p   r o u t e   0 . 0 . 0 . 0   0 . 0 . 0 . 0   1 0 . 0 . 0 . 2   2 5 0 为 了 阻 止 任 何 未 经 授 权 的 用 户 访 问 ， 我 们 现 在 配 置 几 个 扩 展 的 A C L 。 我 们 将 针 对 网 络 接 口 f a 0 / 1 （ M G M T ） 建 立 一 个 访 问 名 单 。 此 名 单 将 阻 止 由 M G M T 网 络 到 内 网 的 访 问 。 c o n f   t a c c e s s - l i s t   1 0 0   r e m a r k   f r o m M G M T a c c e s s - l i s t   1 0 0   d e n y   i p   1 0 . 1 0 . 1 0 . 0   0 . 0 . 0 . 2 5 5 1 0 . 1 0 . 2 0 0 . 0   0 . 0 . 0 . 2 5 5   l o g - i n p u t a c c e s s - l i s t   1 0 0   d e n y   i p   1 0 . 1 0 . 1 0 . 0   0 . 0 . 0 . 2 5 5 1 0 . 1 0 . 2 0 . 0   0 . 0 . 0 . 2 5 5   l o g - i n p u t a c c e s s - l i s t   1 0 0   d e n y   i p   1 0 . 1 0 . 1 0 . 0   0 . 0 . 0 . 2 5 5 1 0 . 1 0 . 3 0 . 0   0 . 0 . 0 . 2 5 5   l o g - i n p u t a c c e s s - l i s t   1 0 0   d e n y   i p   1 0 . 1 0 . 1 0 . 0   0 . 0 . 0 . 2 5 5 1 0 . 1 0 . 4 0 . 0   0 . 0 . 0 . 2 5 5   l o g - i n p u t a c c e s s - l i s t   1 0 0   p e r m i t   i p   a n y   a n y i n t   f a s t e t h e r n e t   0 / 1 i p   a c c e s s - g r o u p   1 0 0   i n 接 下 来 从 f a 1 / 0 开 始 对 所 有 借 口 重 复 以 上 步 骤 c o n f   t a c c e s s - l i s t   1 0 1   r e m a r k   f r o m S o f t D e v a c c e s s - l i s t   1 0 1   d e n y   i p   1 0 . 1 0 . 2 0 0 . 0   0 . 0 . 0 . 2 5 5 1 0 . 1 0 . 1 0 . 0   0 . 0 . 0 . 2 5 5   l o g - i n p u t a c c e s s - l i s t   1 0 1   d e n y   i p   1 0 . 1 0 . 2 0 0 . 0   0 . 0 . 0 . 2 5 5 1 0 . 1 0 . 2 0 . 0   0 . 0 . 0 . 2 5 5   l o g - i n p u t a c c e s s - l i s t   1 0 1   d e n y   i p   1 0 . 1 0 . 2 0 0 . 0   0 . 0 . 0 . 2 5 5 1 0 . 1 0 . 3 0 . 0   0 . 0 . 0 . 2 5 5   l o g - i n p u t a c c e s s - l i s t   1 0 1   d e n y   i p   1 0 . 1 0 . 2 0 0 . 0   0 . 0 . 0 . 2 5 5 1 0 . 1 0 . 4 0 . 0   0 . 0 . 0 . 2 5 5   l o g - i n p u t a c c e s s - l i s t   1 0 1   p e r m i t   i p   a n y   a n y i n t   f a s t e t h e r n e t   1 / 0 i p   a c c e s s - g r o u p   1 0 1   i n 我 们 还 需 要 设 置 一 个 针 对 子 接 口 f a 2 / 0 . 3 0 的 A C L c o n f   t a c c e s s - l i s t   1 0 2   r e m a r k   f r o m S a l e s a c c e s s - l i s t   1 0 2   d e n y   i p   1 0 . 1 0 . 3 0 . 0   0 . 0 . 0 . 2 5 5 1 0 . 1 0 . 1 0 . 0   0 . 0 . 0 . 2 5 5   l o g - i n p u t a c c e s s - l i s t   1 0 2   d e n y   i p   1 0 . 1 0 . 3 0 . 0   0 . 0 . 0 . 2 5 5 1 0 . 1 0 . 2 0 0 . 0   0 . 0 . 0 . 2 5 5   l o g - i n p u t a c c e s s - l i s t   1 0 2   d e n y   i p   1 0 . 1 0 . 3 0 . 0   0 . 0 . 0 . 2 5 5 1 0 . 1 0 . 2 0 . 0   0 . 0 . 0 . 2 5 5   l o g - i n p u t a c c e s s - l i s t   1 0 2   d e n y   i p   1 0 . 1 0 . 3 0 . 0   0 . 0 . 0 . 2 5 5 1 0 . 1 0 . 4 0 . 0   0 . 0 . 0 . 2 5 5   l o g - i n p u t a c c e s s - l i s t   1 0 2   p e r m i t   i p   a n y   a n y i n t   f a s t e t h e r n e t   2 / 0 . 3 0 i p   a c c e s s - g r o u p   1 0 2   i n 最 后 一 步 是 配 置 子 接 口 f a 2 / 0 . 4 0 的 A C L c o n f   t a c c e s s - l i s t   1 0 3   r e m a r k   f r o m M a r k e t i n g a c c e s s - l i s t   1 0 3   d e n y   i p   1 0 . 1 0 . 4 0 . 0   0 . 0 . 0 . 2 5 5 1 0 . 1 0 . 1 0 . 0   0 . 0 . 0 . 2 5 5   l o g - i n p u t a c c e s s - l i s t   1 0 3   d e n y   i p   1 0 . 1 0 . 4 0 . 0   0 . 0 . 0 . 2 5 5   1 0 . 1 0 . 2 0 0 . 0 0 . 0 . 0 . 2 5 5   l o g - i n p u t a c c e s s - l i s t   1 0 3   d e n y   i p   1 0 . 1 0 . 4 0 . 0   0 . 0 . 0 . 2 5 5 1 0 . 1 0 . 2 0 . 0   0 . 0 . 0 . 2 5 5   l o g - i n p u t a c c e s s - l i s t   1 0 3   d e n y   i p   1 0 . 1 0 . 4 0 . 0   0 . 0 . 0 . 2 5 5 1 0 . 1 0 . 3 0 . 0   0 . 0 . 0 . 2 5 5   l o g - i n p u t a c c e s s - l i s t   1 0 3   p e r m i t   i p   a n y   a n y
i n t   f a s t e t h e r n e t   2 / 0 . 4 0 i p   a c c e s s - g r o u p   1 0 3   i n 配 置 好 了 这 些 A C L ， 现 在 我 们 的 内 网 是 相 当 安 全 的 。 我 们 所 做 的 这 些 配 置 会 让 我 们 没 办 法 直 接 访 问 外 网 ， 不 过 经 过 其 他 设 置 这 还 是 可 能 的 ~ J 0 × 0 5 ： ： F i r e w a l l c o n f i g u r a t i o n   ( P I X ) 现 在 ， 我 们 需 要 对 外 部 防 火 墙 做 一 些 基 本 配 置 c o n f   t e n a b l e   p a s s w o r d   C i s c o 1 i n t   e t h e r n e t   0 d e s c r i p t i o n   t o I n t e r n a l n a m e i f   i n s i d e s e c u r i t y - l e v e l   1 0 0 i p   a d d r e s s   1 0 . 0 . 0 . 2   2 5 5 . 2 5 5 . 2 5 5 . 2 5 2 n o   s h u t i n t   e t h e r n e t   1 d e s c r i p t i o n   t o D M Z _ R o u t e r n a m e i f   D M Z s e c u r i t y - l e v e l   5 0 i p   a d d r e s s   1 9 2 . 1 6 8 . 0 . 1   2 5 5 . 2 5 5 . 2 5 5 . 2 5 2 n o   s h u t i n t   e t h e r n e t   4 d e s c r i p t i o n   t o I S P _ R o u t e r n a m e i f   o u t s i d e s e c u r i t y - l e v e l   0 i p   a d d r e s s   1 9 2 . 1 6 8 . 0 . 5   2 5 5 . 2 5 5 . 2 5 5 . 2 5 2 n o   s h u t 接 下 来 启 用 不 同 接 口 之 间 的 路 由 功 能 。 我 们 再 次 做 一 个 2 5 0 的 管 理 位 距 。 我 们 还 要 注 意 所 有 的 内 部 目 的 网 址 还 是 在 1 0 . 0 . 0 . 0   / 8 内 ， 因 此 我 们 可 以 使 用 路 由 汇 总 ： r o u t e   o u t s i d e   0 . 0 . 0 . 0   0 . 0 . 0 . 0   1 9 2 . 1 6 8 . 0 . 6   2 5 0 r o u t e   i n s i d e   1 0 . 0 . 0 . 0   2 5 5 . 0 . 0 . 0   1 0 . 0 . 0 . 1   2 5 0 r o u t e   D M Z   1 7 2 . 1 6 . 1 0 0 . 0   2 5 5 . 2 5 5 . 2 5 5 . 0   1 9 2 . 1 6 8 . 0 . 2   2 5 0 启 用 从 内 网 到 D M Z 的 p i n g 功 能 （ 允 许 I C M P 包 ） ， 我 们 需 要 把 下 面 的 访 问 列 表 放 在 D M Z 接 口 上 a c c e s s - l i s t   I C M P   p e r m i t   i c m p   a n y   a n y a c c e s s - g r o u p   I C M P   i n   i n t e r f a c e   D M Z 0 × 0 6 ： ： R o u t e r D M Z 接 下 来 就 是 如 何 让 D M Z 连 接 到 P I X 防 火 墙 的 路 由 器 。 我 们 将 建 立 静 态 路 由 和 一 些 小 的 安 全 功 能 ： c o n f   t e n a b l e   s e c r e t   C i s c o 1 s e r v i c e   p a s s w o r d - e n c r y p t i o n u s e r n a m e   a d m i n   p a s s w o r d   a d m i n i s t r a t o r i p   d o m a i n - n a m e   n o o b . n e t c r y p t o   k e y   g e n e r a t e   r s a   [ 1 0 2 4 ] b a n n e r   #   A c c e s s   t o   p e r m i t t e d   p e r s o n e l   o n l y .   # b a n n e r   m o t d   #   T r e s p a s s e r s   w i l l   b e   p r o s e c u t e d . # l i n e   v t y   0   5 t r a n s p o r t   i n p u t   s s h m o t d - b a n n e r l o g i n   l o c a l l i n e   c o n   0 m o t d - b a n n e r l o g i n   l o c a l i n t   f a s t E t h e r n e t   0 / 0 d e s c r i p t i o n   t o   P I X _ F W i p   a d d r e s s   1 9 2 . 1 6 8 . 0 . 2   2 5 5 . 2 5 5 . 2 5 5 . 2 5 2 i n t   f a s t E t h e r n e t   0 / 1 d e s c r i p t i o n   t o _ D M Z i p   a d d r e s s   1 7 2 . 1 6 . 1 0 0 . 2   2 5 5 . 2 5 5 . 2 5 5 . 0 i p   r o u t e   0 . 0 . 0 . 0   0 . 0 . 0 . 0   1 9 2 . 1 6 8 . 0 . 1   2 5 0
0 × 0 7 ： ： R o u t e r _ I S P c o n f   t e n a b l e   s e c r e t   C i s c o 1 s e r v i c e   p a s s w o r d - e n c r y p t i o n u s e r n a m e   a d m i n   p a s s w o r d a d m i n i s t r a t o r i p   d o m a i n - n a m e   n o o b . n e t c r y p t o   k e y   g e n e r a t e   r s a   [ 1 0 2 4 ] b a n n e r   #   A c c e s s   t o   p e r m i t t e d p e r s o n e l   o n l y .   # b a n n e r   m o t d   #   T r e s p a s s e r s   w i l l b e p r o s e c u t e d . # l i n e   v t y   0   5 t r a n s p o r t   i n p u t   s s h m o t d - b a n n e r l o g i n   l o c a l l i n e   c o n   0 m o t d - b a n n e r l o g i n   l o c a l i n t e r f a c e   f a s t e t h e r n e t   0 / 0 d e s c r i p t i o n   t o _ P I X _ F W i p   a d d r e s s   1 9 2 . 1 6 8 . 0 . 6 2 5 5 . 2 5 5 . 2 5 5 . 2 5 2 i n t e r f a c e   f a s t E t h e r n e t   0 / 1 d e s c r i p t i o n   I N T E R N E T i p   a d d r e s s   1 9 2 . 1 6 8 . 1 0 . 2   2 5 5 . 2 5 5 . 2 5 5 . 0 i p   r o u t e   1 0 . 0 . 0 . 0   2 5 5 . 0 . 0 . 0 1 9 2 . 1 6 8 . 0 . 5   2 5 0 i p   r o u t e   1 7 2 . 1 6 . 1 0 0 . 0   2 5 5 . 2 5 5 . 2 5 5 . 0 1 9 2 . 1 6 8 . 0 . 5   2 5 0 总 结 ： 总 结 ： 本 文 ， 我 们 建 立 了 一 个 D M Z 网 络 ， 具 有 以 下 特 性 ： · 流 量 可 以 从 每 个 V L A N 流 向 外 网 ， 然 而 ， V L A N 之 间 是 被 封 住 的 · V L A N 可 以 连 接 到 D M Z 区 ， 但 是 反 向 连 接 被 禁 止 · D M Z 区 可 以 连 接 外 网 · 外 网 不 可 连 接 内 部 网 络 静 态 路 由 做 了 到 位 的 备 份 措 施 ， 但 是 接 下 来 的 文 章 将 通 过 O S P F 协 议 进 行 升 级 。 如 有 问 题 ， 敬 请 留 言 。 第 一 部 分 ： 【 原 文 链 接 】 h t t p : / / c y b e r a n d s p a c e . w o r d p r e s s . c o m / 2 0 1 4 / 0 1 / 2 2 / b u i l d i n g - a - d m z - l a b - f o r - p e n t e s t i n g - i n - g n s 3 - a n d - v m w a r e - w o r k s t a t i o n 9 - p a r t - i i - b a s i c - l a y o u t / 第 二 部 分 ： 【 原 文 链 接 】 h t t p : / / c y b e r a n d s p a c e . w o r d p r e s s . c o m / 2 0 1 4 / 0 1 / 2 2 / b u i l d i n g - a - d m z - l a b - f o r - p e n t e s t i n g - i n - g n s 3 - a n d - v m w a r e - w o r k s t a t i o n 9 - p a r t - i i - b a s i c - l a y o u t / 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理