技术学习分享_一航技术 技术资讯 Firewalld防火墙(一)

Firewalld防火墙(一)

广告位

拓扑图:

Firewalld防火墙(一)

推荐步骤:

  •  服务器客户端配置IP地址设置网络,安装apache服务启动服务设置主页
  • 启动防火墙服务接口添加指定区域,Web服务器启动防火墙服务接口添加指定区域
  •  配置客户端允许访问DMZ的网站服务器使用http协议,配置允许客户端使用https协议访问external区域的网站,配置防火墙规则阻止客户端ping通external区域的网站服务器,配置防火墙规则允许客户端远程ssh登录DMZ区域的Web服务器并修改端口2222

实验步骤:

一.服务器客户端配置IP地址设置网络,安装apache服务启动服务设置主页

1.配置firewalld防火墙服务器

1)添加三块网卡分别连接三个区域

Firewalld防火墙(一)

2)配置ens32网卡IP地址

Firewalld防火墙(一)

3)生成DMZ网卡和外网网卡

Firewalld防火墙(一)

4)配置DMZ区域网卡IP地址

Firewalld防火墙(一)

5)配置external区域网卡IP地址

Firewalld防火墙(一)

6)查看配置的IP地址

Firewalld防火墙(一)

2.配置DMZ区域的web服务器

1)修改网卡模式

Firewalld防火墙(一)

2)修改IP地址

Firewalld防火墙(一)

3)查看IP地址

Firewalld防火墙(一)

4)删除系统源挂载系统到/mnt

Firewalld防火墙(一)

5)安装apache服务器

Firewalld防火墙(一)

6)设置网站主页

Firewalld防火墙(一)

7)启动服务设置开机自动启动

Firewalld防火墙(一)

3.配置external区域的web服务器

1)设置网卡模式

Firewalld防火墙(一)

2)配置IP地址

Firewalld防火墙(一)

3)查看IP地址

Firewalld防火墙(一)

4)删除系统源挂载系统到/mnt

Firewalld防火墙(一)

5)安装apache服务器和https模块

Firewalld防火墙(一)

6)设置网站主页

Firewalld防火墙(一)

7)启动服务设置开机自动启动

Firewalld防火墙(一)

4.配置Win10客户端

1)修改Win10网卡模式

Firewalld防火墙(一)

2)配置IP地址

Firewalld防火墙(一)

3)查看IP地址

Firewalld防火墙(一)

二.启动防火墙服务接口添加指定区域,Web服务器启动防火墙服务接口添加指定区域

1.配置防火墙服务器

1)启动防火墙服务器设置开机自动启动

Firewalld防火墙(一)

2)查看防火墙服务运行状态

Firewalld防火墙(一)

3)将接口加入指定的区域

Firewalld防火墙(一)

4)设置默认区域

Firewalld防火墙(一)

5)查看激活区域

Firewalld防火墙(一)

6)开启路由功能

Firewalld防火墙(一)

Firewalld防火墙(一)

Firewalld防火墙(一)

2.配置DMZ区域的web服务器防火墙

1)启动防火墙服务设置开机自动启动

Firewalld防火墙(一)

2)查看防火墙运行状态

Firewalld防火墙(一)

3)将接口加入指定的区域

Firewalld防火墙(一)

4)设置默认区域

Firewalld防火墙(一)

5)查看激活的区域

Firewalld防火墙(一)

3.配置external区域的web服务器防火墙

1)启动防火墙服务器设置开机自动启动

Firewalld防火墙(一)

2)查看防火墙运行状态

Firewalld防火墙(一)

3)接口加入到防火墙区域

Firewalld防火墙(一)

4)设置防火墙默认区域

Firewalld防火墙(一)

5)查看激活的防火墙区域

Firewalld防火墙(一)

三.配置客户端允许访问DMZ的网站服务器使用http协议,配置允许客户端使用https协议访问external区域的网站,配置防火墙规则阻止客户端ping通external区域的网站服务器,配置防火墙规则允许客户端远程ssh登录DMZ区域的Web服务器并修改端口2222

1.配置客户端允许访问DMZ的网站服务器使用http协议

1)添加防火墙规则允许http协议通信

Firewalld防火墙(一)

2)查看防火墙规则

Firewalld防火墙(一)

3)客户端访问web服务器验证

Firewalld防火墙(一)

2.配置客户端允许访问external区域的网站服务器使用https协议

1)添加防火墙规则允许客户端访问external区域的网站服务器使用https协议

Firewalld防火墙(一)

2)查看防火墙区域规则

Firewalld防火墙(一)

3)客户端访问验证

Firewalld防火墙(一)

3.配置防火墙规则阻止客户端ping通external区域网站服务器

1)配置防火墙规则阻止客户端ping通external区域的网站服务器

Firewalld防火墙(一)

2)查看配置防火墙规则

Firewalld防火墙(一)

3)客户端ping目录网站服务器验证

Firewalld防火墙(一)

4.配置允许客户端使用ssh远程访问DMZ区域中的web服务器,ssh端口号为2222

1)配置修改ssh服务器端口号

Firewalld防火墙(一)

Firewalld防火墙(一)

2)重启ssh服务查看服务运行状态

Firewalld防火墙(一)

3)配置客户端允许ssh修改端口号

Firewalld防火墙(一)

4)查看防火墙规则

Firewalld防火墙(一)

5)客户端使用CRT验证

Firewalld防火墙(一)

6)输入用户名密码

Firewalld防火墙(一)

7)远程完成

Firewalld防火墙(一)

本文来自网络,不代表技术学习分享_一航技术立场,转载请注明出处。

作者: 一航技术

上一篇
下一篇
广告位

发表回复

返回顶部