VNS U4

Firewall, IPFire

Transcript

1. Vernetzte Systeme Firewall 2016 @m4r_X tsbe
2. Firewall Software / Hardware Kontrolle des Zugriffs der Aussenwelt auf die Ressourcen innerhalb. ...einige Pakete passieren lässt und andere blockiert
4. Funktionen Router Verbinden von Netzen Packet Filter Kontrollieren der Verbindungen NAT private IP <-> public IP
5. Packet Filter Überprüft alle ankommenden und ausgehenden Datenpakete auf bestimmte Eigenschaften des Protokollheaders ...arbeitet auf den Layer 3-4 Filterung basiert auf folgenden Kriterien: IP-Adressen, Protokolle, Ports, Flags
6. Stateful Packet Inspection
7. S-NAT http://kohnlehome.de/netz/Masquerading.swf
8. D-NAT http://kohnlehome.de/netz/PortForwarding.swf
9. VPN https://en.wikipedia.org/wiki/File:Virtual_Private_Network_overview.svg
10. Hands-on Firewall • SSH Zugriff aktivieren • Auf der Konsole eine „green orange red“ Konfiguration mit eigenen IP-Netzen machen • Welche Netze sind genatet, welche geroutet, wie sind die standard- Firewallrules? • Konfiguriert im Webinterface ein DNAT für einen Web-Server in der DMZ • Versucht mit iptables die DMZ Firewall-rules zu finden • OpenVPN S2S & C2S (PC, phone, …) Bericht http://wiki.ipfire.org/en/start