防火墙和IPSec

:)????

已于 2022-04-22 17:11:44 修改

阅读量3.1k

点赞数

CC 4.0 BY-SA版权

文章标签：安全

于 2022-04-22 16:54:22 首次发布

本文链接：https://blog.csdn.net/jintiankaixin/article/details/124349179

防火墙作业要求
1.基于Linux虚拟机，安装、配置pfSense
a)设置单层防火墙，限制外部主机访问localhost的全部端口；
b)有条件的情况下，配置双层防火墙模式（一个虚拟机配置mysql，一个作为web服务器，在两者之间尝试设置一个防火墙）；
2.安装Snort，与pfSense配合成为IDS工作模式。

IPSec作业
1.基于Windows的管理工具，在两个主机（或者虚拟机与主机，或两个虚拟机）之间配置端到端IPSec安全（AH模式，ESP模式，AH+ESP模式）
a)抓取部署前的ping数据包，与部署IPSec后的进行对比。
b)有条件的情况下，对IPSec保护的AH、ESP模式进行对比。

作业一：
一、实验环境
VMware Workstation 16
一台虚拟机配置成pfsense，双网卡
一台Ubuntu虚拟机，用户名是virtual-machine
一台Ubuntu虚拟机布置在，用户名是virtual-machine-2
二、实验步骤
1.设置单层防火墙，限制外部主机访问localhost的全部端口：配置Firewall / Rule / Floating
配置完成后回到Rules界面点击Apply Changes
2.虚拟机配置，启用telnet服务
sudo apt-get install openbsd-inetd -y
sudo apt-get isntall telnetd -y
telnet localhost
3.设置默认网关
sudo route add default gw 192.168.85.129
4.验证
netstat -n