THỰC HÀNH AN TOÀN MẠNG máy TÍNH bài thực hành lab 02 bảo vệ AN TOÀN MẠNG sử DỤNG TƯỜNG lửa PFSENSE

HỌC VIỆN KỸ THUẬT MẬT MÃ KHOA AN TỒN THƠNG TIN THỰC HÀNH AN TỒN MẠNG MÁY TÍNH Bài thực hành Lab 02 : BẢO VỆ AN TOÀN MẠNG SỬ DỤNG TƯỜNG LỬA PFSENSE Giảng viên hướng dẫn: Trần Sỹ Nam Sinh viên thực hiện: Lê Hoàng Đại Thắng – AT150651 Hà Nội, 2-2022 MỤC LỤC I) Chuẩn bị thực hành II) Thực hành I Chuẩn bị thực hành ● Tường lửa pfsense card mạng : 192.168.88.107,10.10.10.1, 20.10.10.1 ● Client Win8 : 10.10.10.2 ● máy client dmz server 2012 : 20.10.10.2 ● máy chủ Windowserver 2012 : 10.10.10.3/24 II Thực hành Cài đặt thành công pfsense: Tiếp tục đăng nhập pfsense win 8: Sau đăng nhập thành công: Cấu hình ip: Kiểm tra kết nối mạng: Windowserver: Như client kết nối mạng thành công a Chặn tồn máy mạng LAN: Sau kiểm tra xem có vào mạng hay khơng: N h v ậ y c ả m y đ ã k h ô n g th ể tru y đ ợ c in te rn e t b Chặn máy Sau chặn máy 10.10.10.2 Server vào mạng: c Chặn không cho phép truy cập facebook Lấy địa ip facebook Ip Facebook: 31.13.77.35, ta thiết lập luật chặn: Chặn thành công: d Chặn web với Aliase Khi chưa chặn vào bình thường Tạo Aliase để chặn vnexpress.net Sau lập rules để chặn Chặn thành công e Schedules Thêm schedule Chỉ làm việc tuần khoảng thời gian đặt Thêm vào rule kiểm tra Thành công f Giới hạn băng thông Thêm vào rules kiểm tra lại Băng thơng khơng vượt q 5mb Cấu hình dmz Tạo index.html Thành cơng Cấu hình NAT web Server ... bị thực hành II) Thực hành I Chuẩn bị thực hành ● Tường lửa pfsense card mạng : 192.168.88.107,10.10.10.1, 20.10.10.1 ● Client Win8 : 10.10.10.2 ● máy client dmz server 2012 : 20.10.10.2 ● máy. .. 10.10.10.3/24 II Thực hành Cài đặt thành công pfsense: Tiếp tục đăng nhập pfsense win 8: Sau đăng nhập thành cơng: Cấu hình ip: Kiểm tra kết nối mạng: Windowserver: Như client kết nối mạng thành cơng... cơng a Chặn tồn máy mạng LAN: Sau kiểm tra xem có vào mạng hay không: N h v ậ y c ả m y đ ã k h ô n g th ể tru y đ ợ c in te rn e t b Chặn máy Sau chặn máy 10.10.10.2 Server vào mạng: c Chặn không