Firewall Metody Filtracji

[ Pobierz całość w formacie PDF ]
.0 Wersja: 1.0- z dnia 21.06.2002 Stron: 63 Długość: 872 kBCopyright � 2002 Akademia Górniczo-Hutnicza Prowadzenie zajęć: mgr inż.Bogusław Juza51Piotr Nowak, Artur Majka, Dariusz Kościelniak Firewall - metody filtracjiJeśli demon dla specyficznych usług jest niedostępny (tak jak talk), istnieją ,,plug-in-y'' dla demona, ale nietak elastyczne i łatwe w konfiguracji jak inne narzędzia.Poniższy rysunek prezentuje idę działania TIS Firewall ToolkitRysunek 15.Idea działania TIS Firewall ToolkitRóżnica wygląda na niewielką, jest jednak istotna.Przy kiepsko ustawionym SOCKS serwerze ktoś zwewnątrz może uzyskać większy dostęp do Internetu niż było początkowo planowane.Z pakietem TISużytkownicy wewnątrz sieci mają jedynie taki dostęp na jaki zezwolił administrator.SOCKS są łatwiejszy do konfiguracji, łatwiejszy do kompilacji i pozwala na większą elastyczność.TIS jestbardziej bezpieczny, w przypadku konfiguracji użytkowników wewnątrz chronionej sieci.Oba dostarczającałkowitego bezpieczeństwa z zewnątrz.Plik: final_dokumentation_release_2.0 Wersja: 1.0- z dnia 21.06.2002 Stron: 63 Długość: 872 kBCopyright � 2002 Akademia Górniczo-Hutnicza Prowadzenie zajęć: mgr inż.Bogusław Juza52Piotr Nowak, Artur Majka, Dariusz Kościelniak Firewall - metody filtracji9.Propozycja przykładowej konfiguracji firewalli(zewnętrznego i wewn� trznego)Zaproponowana konfiguracja firewalli przeznaczona jest dla następującego przypadku:firewall zewnętrzny posiada dwa interfejsy sieciowe: jeden połączony z Internetem, a drugi z sieciągranicznąpubliczne usługi sieciowe (www+smtp+ftp+news) udostępniane są przez maszyny umieszczone wsieci granicznejprywatne komputery znajdują się w sieci wewnętrznej i są chronione przez firewall wewnętrzny,który posiada dwa interfejsy: jeden łączacy z siecią prywatną, drugi z siecią granicznąkomputery sieci granicznej jak i lokalnej za firewallem wewnętrznym są umieszczone za maskaradąIP i posiadają adresy z puli prywatnej klasy C, publicznym adresem dysponuje maszyna, na którejpostawiony jest firewall zewnętrzny.Jeśli zawiedzie firewall zewnętrzny, publiczne serwery sieci granicznej będą narażone na atak.Firewallwewnętrzny zabezpiecza sieć wewnętrzną przed zdobytym firewallem zewnętrznym jak i innymikomputerami sieci granicznej.Stałe symboliczne dla konfiguracji firewalla zewnętrznego:EXTERNAL_INTERFACE= eth0 #interfejs firewalla zewnętrznego połączony z InternetemLOOPBACK_INTERFACE= lo #nazwa interfejsu pętli zwrotnejEXT_FIR_INT_INTERFACE= eth1 #wewnętrzny interfejs firewalla zewnętrznegoEXT_FIR_INT_IPADDR= 192.168.1.1 #wewnętrzny adres firewalla zewnętrznegoINT_FIR_EXT_IPADDR= 192.168.1.2 #zewnętrzny adres zapory dławiącejDMZ_ADDRESSES= 192.168.1.0/24 #nasz (prywatny) zakresLAN_ADDRESSES= 192.168.5.1/24 #nasz (prywatny) zakresCLASS_A= 10.0/8 #sieci prywatne klasy ACLASS_B= 172.16.0/12 #sieci prywatne klasy BCLASS_C= 192.168.0/16 #sieci prywatne klasy CPRIVPORTS= 0:1023 #zakres uprzywilejowanych portówUNPRIVPORTS= 1024:65535 #zakres nieuprzywilejowanych portówIPADDR= mój.adres.ip #adres pojedynczego dowolnego komputera z sieci granicznej i lokalnejPlik: final_dokumentation_release_2.0 Wersja: 1.0- z dnia 21.06.2002 Stron: 63 Długość: 872 kBCopyright � 2002 Akademia Górniczo-Hutnicza Prowadzenie zajęć: mgr inż.Bogusław Juza53Piotr Nowak, Artur Majka, Dariusz Kościelniak Firewall - metody filtracjiStałe symboliczne dla konfiguracji firewalla wewnętrznego:INT_FIR_EXT_INTERFACE= eth0 #interfejs zewnętrzny firewalla zewnętrznegoINT_FIR_INT_INTERFACE= eth1 #interfejs wewnętrzny firewalla wewnętrznegoINT_FIR_EXT_IPADDR= 192.168.1.2 #adres zewnętrznego interfejsu firewalla wewnętrznegoEXT_FIR_INT_IPADDR= 192.168.1.1 #adres wewnętrznego interfejsu firewalla zewnętrznegoDMZ_ADDRESSES= 192.168.1.0/24 #nasz (prywatny)zakres dla sieci granicznejLAN_IPADDR= 192.168.5.1 #nasz (prywatny) zakres dla sieci lokalnejANYWHERE= any/0 #dowolny adres IPLOOPBACK= 127.0/8 #zarezerwowany zakres adresów pętliCLASS_A= 10.0/8 #sieci prywatne klasy ACLASS_B= 172.16.0/12 #sieci prywatne klasy BCLASS_C= 192.168 [ Pobierz całość w formacie PDF ]