CSC

CRIPTOGRAFIE ȘI SECURITATE CIBERNETICĂ

Laborator

7. Controlul accesului in rețea

servicii de rețea

implementare la nivel de router

Servicii vizate
- controlul accesului la nivel de adrese, porturi, protocoale etc. (FIREWALL)
- alocare de adrese (DHCP)
Router Linux
- Conectare către un Router Linux
  
  (folosind aplicația putty)

IP: 172.20.1.32
user: userRCC
pass: router RCC

FIREWALL
iptables

iptables -L; mcedit /etc/sysconfig/iptables
: Activare translatare de adrese (NAT); iptables -t nat -I POSTROUTING -o eth0 \; -s 192.168.111.0/24 \; -d 0.0.0.0/0 \; -j MASQUERADE

DHCP (Dynamic Host Configuration Protocol)

Configurare serviciu de alocare a adreselor IP in reteaua locala (DHCP): Editare fisier de configurare; comanda: mcedit /etc/dhcpd.conf; repornire serviciu; service dhcpd restart

Captura pachete (tcpdump)

- consolă la distanță (SSH)

- urmarire fisiere de evenimente (log-uri)

... Realizati configurarea unei versiuni de firewall