Firewalld實(shí)驗(yàn)

實(shí)驗(yàn)拓?fù)鋱D

岱山ssl適用于網(wǎng)站、小程序/APP、API接口等需要進(jìn)行數(shù)據(jù)傳輸應(yīng)用場(chǎng)景，ssl證書未來市場(chǎng)廣闊！成為創(chuàng)新互聯(lián)的ssl證書銷售渠道，可以享受市場(chǎng)價(jià)格4-6折優(yōu)惠！如果有意向歡迎電話聯(lián)系或者加微信：18980820575（備注：SSL證書合作）期待與您的合作！

需求分析

（1）公司內(nèi)網(wǎng)用戶需要通過網(wǎng)關(guān)服務(wù)器共享上網(wǎng)
（2）互聯(lián)網(wǎng)用戶需要訪問網(wǎng)站服務(wù)器
（3）只允許192.168.1.0/24ping網(wǎng)關(guān)和服務(wù)器
（4）網(wǎng)站服務(wù)器和網(wǎng)關(guān)服務(wù)器均通過SSH來遠(yuǎn)程管理，為了安全，將SSH默認(rèn)端口改為12345，只允許192.168.1.10主機(jī)SSH網(wǎng)關(guān)和服務(wù)器，允許互聯(lián)網(wǎng)SSH內(nèi)部服務(wù)器

這次實(shí)驗(yàn)我們需要四臺(tái)虛擬機(jī)，我們把Centos7 64位作為網(wǎng)關(guān)服務(wù)器。
Centos7-2作為企業(yè)內(nèi)網(wǎng)測(cè)試機(jī)，Centos7-3作為網(wǎng)站服務(wù)器，Centos7-4作為internet測(cè)試機(jī)。

一、設(shè)備準(zhǔn)備

首先在虛擬機(jī)Centos7-3，和Centos7-4上安裝httpd服務(wù)

1.1、在Centos7 64位創(chuàng)建3塊網(wǎng)卡，做靜態(tài)，網(wǎng)卡1綁定VMnet1，為信任區(qū)域，網(wǎng)卡2綁定VMnet2，為DMZ區(qū)域，網(wǎng)卡3綁定VMnet3.為外部區(qū)域。

1.2、設(shè)置網(wǎng)卡地址，

網(wǎng)卡33，設(shè)為外部網(wǎng)絡(luò)，IP地址為100.1.1.10 255.255.255.0
網(wǎng)卡36，設(shè)為信任網(wǎng)絡(luò)，IP地址為192.168.10.1 255.255.255.0
網(wǎng)卡37，設(shè)為DMZ區(qū)域網(wǎng)絡(luò)，IP地址為192.168.20.1 255.255.255.0

[root@localhost ~]# cd /etc/sysconfig/network-scripts/
[root@localhost network-scripts]# vim ifcfg-ens33

[root@localhost network-scripts]#cp -p ifcfg-ens33 ifcfg-ens36
[root@localhost network-scripts]# vim ifcfg-ens36

[root@localhost network-scripts]#cp -p ifcfg-ens33 ifcfg-ens37
[root@localhost network-scripts]# vim ifcfg-ens37

重啟網(wǎng)絡(luò)服務(wù)：查看IP地址

[root@localhost network-scripts]#service network restart
[root@localhost network-scripts]#ifconfig

開啟網(wǎng)關(guān)服務(wù)器的路由轉(zhuǎn)發(fā)功能。

[root@localhost ~]# vim /etc/sysctl.conf 
net.ipv4.ip_forward=1
[root@localhost ~]# sysctl -p

2、進(jìn)入Centos7-2，將主機(jī)網(wǎng)卡改為自定義，綁定VMent3網(wǎng)卡

進(jìn)入主機(jī)，修改IP地址，子網(wǎng)掩碼和網(wǎng)關(guān)。
將IP地址設(shè)為192.168.10.10，網(wǎng)關(guān)設(shè)為192.168.10.1

[root@localhost ~]# cd /etc/sysconfig/network-scripts/
[root@localhost network-scripts]# vim ifcfg-ens33

[root@localhost ]#service network restart    //重啟網(wǎng)絡(luò)服務(wù)
[root@localhost ~]# ifconfig     //查看本機(jī)地址

[root@localhost ~]# ping 192.168.10.1   //測(cè)試與網(wǎng)關(guān)服務(wù)器的連通性

2、進(jìn)入Centos7-3，將主機(jī)網(wǎng)卡改為自定義，綁定VMent2網(wǎng)卡

配置主機(jī)IP地址為192.168.20.20，網(wǎng)關(guān)為192.168.20.1

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33 
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static           //將dhcp改為static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=f4d8cf47-c855-4d04-8c68-75ab8644df70
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.20.20       //IP地址
NETMASK=255.255.255.0     //子網(wǎng)掩碼
GATEWAY=192.168.20.1             //網(wǎng)關(guān)
[root@localhost ~]# service network restart       //重啟網(wǎng)絡(luò)服務(wù)
[root@localhost ~]# ifconfig      //查看網(wǎng)卡IP地址

[root@localhost ~]# ping 192.168.20.1     //測(cè)試與網(wǎng)關(guān)的連通性

3、將Centos7-3的主機(jī)名修改為dmz然后配置防火墻規(guī)則

[root@localhost ~]# hostnamectl set-hostname dmz             //修改主機(jī)名
[root@localhost ~]# su                   
[root@dmz ~]# systemctl start httpd                 //啟動(dòng)http服務(wù)
[root@dmz ~]# cd /var/www/html                          //進(jìn)入網(wǎng)頁區(qū)域配置文件
[root@dmz html]# vim index.html     //進(jìn)入輸入網(wǎng)頁顯示內(nèi)容                                        
[root@dmz html]# firewall-cmd --set-default-zone=dmz      //將默認(rèn)區(qū)域改為dmz
success
[root@dmz html]# firewall-cmd --add-service=http --zone=dmz --permanent        //將http服務(wù)添加到dmz永久設(shè)置
success
[root@dmz html]# firewall-cmd --remove-service=ssh --zone=dmz --permanent     //禁止ssh登錄
success
[root@dmz html]# firewall-cmd --add-icmp-block=echo-request --zone=dmz --permanent     //禁用icmp協(xié)議
success
[root@dmz html]# firewall-cmd --reload            //重新加載防火墻
success

4、進(jìn)入Centos7-4，將主機(jī)網(wǎng)卡改為自定義，綁定VMent1網(wǎng)卡

配置主機(jī)IP地址為100.1.1.20 ，網(wǎng)關(guān)地址為100.1.1.10

[root@extemal ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33 
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static               //將dhcp改為static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=0d5d6fbf-efdf-4b5b-90f9-f08be3fda756
DEVICE=ens33
ONBOOT=yes
IPADDR=100.1.1.20                       //配置IP地址
NETMASK=255.255.255.0                 //配置子網(wǎng)掩碼
GATEWAY=100.1.1.10                      //配置網(wǎng)關(guān)
[root@localhost ~]# service network restart       //重啟網(wǎng)絡(luò)服務(wù)
[root@localhost ~]# ifconfig      //查看網(wǎng)卡IP地址

[root@localhost ~]# hostnamectl set-hostname extemal                  //修改主機(jī)名
[root@localhost ~]# su
[root@extemal ~]# systemctl stop firewalld.service                    //關(guān)閉防火墻
[root@extemal ~]# setenforce 0                                
[root@extemal ~]# systemctl start httpd                                //開啟http服務(wù)
[root@extemal ~]# vim /var/www/html/index.html                  //配置網(wǎng)頁內(nèi)容
<h2>this is extwrnal web</h2>

5、在Centos7 64位服務(wù)器上配置防火墻

[root@localhost ~]# firewall-cmd --set-default-zone=external                             //將默認(rèn)區(qū)域改 為extemal
success
[root@localhost ~]# firewall-cmd --change-interface=ens36 --zone=trusted --permanent          //將ens36設(shè)為信任區(qū)域
The interface is under control of NetworkManager, setting zone to 'trusted'.    
success
[root@localhost ~]# firewall-cmd --change-interface=ens37 --zone=dmz --permanent          //將ens37設(shè)為dmz區(qū)域
The interface is under control of NetworkManager, setting zone to “dmz”'.    
success
[root@localhost ~]# firewall-cmd --zone=dmz --remove-service=ssh --permanent     ////禁止ssh登錄
success
[root@localhost ~]# firewall-cmd --zone=dmz --add-service=http --permanent   //添加http服務(wù)
success
[root@localhost ~]# firewall-cmd --zone=dmz --add-icmp-block=echo-request --permanent     阻塞icmp協(xié)議
success
[root@localhost ~]# firewall-cmd --zone=external --add-service=http --permanent            //在外部區(qū)域添加http服務(wù)
success
[root@localhost ~]# firewall-cmd --reload        //重新加載防火墻
success

6、返回Centos 7-2，測(cè)試，使用企業(yè)內(nèi)網(wǎng)測(cè)試機(jī)查看，網(wǎng)站服務(wù)器和internel網(wǎng)站的網(wǎng)頁

7、配置

[root@localhost ~]# firewall-cmd --zone=external --add-forward port=port=80:proto=tcp:toaddr=192.168.20.20 --permanent      //設(shè)置端口映射
success
[root@localhost ~]# firewall-cmd --reload 
success

8、在Centos7-4上通過瀏覽器查看網(wǎng)站服務(wù)器網(wǎng)頁。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

網(wǎng)站欄目：linux防火墻高級(jí)設(shè)置-創(chuàng)新互聯(lián)
文章來源：http://aaarwkj.com/article18/ccphdp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供建站公司、品牌網(wǎng)站建設(shè)、響應(yīng)式網(wǎng)站、網(wǎng)站設(shè)計(jì)公司、做網(wǎng)站、網(wǎng)站排名

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)