kj bgvy

Hola alumnes,
   l'entrega és de 2 fitxers en total i dues activitats que s'hauran de contestar en la seva entrega corresponent.
IPTABLES
Molts de vosaltres ja ho tindreu fet, però realitzeu lapràctica que vam començar a classe el darrer dia. Obriu la pàgina Jugant amb iptables i contesteu cadascuna de les preguntes que se us demana.

Contesta quina/es comanda/es utilitzaries peraconseguir assolir el que et demana cadascun d'aquests punts:
Que ningú de la LAN pugui per pings a fora
Que ningú de la LAN pugui fer pings al SC
Que només l'IP 192.168.0.2 pugui fer pings al SC
Que nomésl'adreça 192.168.0.3 pugui fer un SSH al SC
Que no es pugui entrar a facebook.com des de la LAN
Que la franja de la xarxa dedicada als alumnes (192.168.0.0/24) no puguin entrar a marca.com.


Amés a més expliqueu quina és la funció d'aquestes comandes:
1)   iptables –F : efectivament, flush de reglas
      iptables –X; Borrar una cadena buida
      iptables –Z; Posar a cero els contadorsde paquets i bytes de totes les regles d’una cadena
      iptables -t nat –F; Cambiar la dirrecio de origen a -F
      iptables -t nat –X; Cambiar la dirrecio d’origen a -X
2)   iptables -t nat -APOSTROUTING -o eth0 -j MASQUERADE
      echo 1 > /proc/sys/net/ipv4/ip_forward
És una iptables que cambia la dirrecio d’origen, que pasara despres del router per el port d’internet 0 que l’afegiremal final de la llista,

3)   iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 8080
És una iptable que l’afegirem al final de la llista, i que anira abans del router,pasara pel port d’internet 1 amb el portocol de tcp per port 80, i es redirigirá al port 8080.

Obre el fitxer: Cas pràctic iptables, llegeix-lo i entén-lo. Després aplica la regla LOG en els doscasos que t'indica (SSH i PING) segons la configuració de màquines virtuals que fem servir a classe (ho sigui des del PC client a través del servidor de comunicacions. Pots fer servir el SC per...