(TIỂU LUẬN) THỰC HÀNH AN TOÀN MẠNG máy TÍNH bài thực hành lab 02 bảo vệ AN TOÀN MẠNG sử DỤNG TƯỜNG lửa PFSENSE

HỌC VIỆN KỸ THUẬT MẬT MÃKHOA AN TOÀN THÔNG TIN THỰC HÀNH AN TOÀN MẠNG MÁY TÍNH Bài thực hành Lab 02 : BẢO VỆ AN TOÀN MẠNG SỬ DỤNG TƯỜNG LỬA PFSENSE Giảng viên hướng dẫn: Trần Sỹ Nam Sinh

HỌC VIỆN KỸ THUẬT MẬT MÃ

KHOA AN TOÀN THÔNG TIN

THỰC HÀNH

AN TOÀN MẠNG MÁY TÍNH

Bài thực hành Lab 02 :

BẢO VỆ AN TOÀN MẠNG SỬ DỤNG

TƯỜNG LỬA PFSENSE

Giảng viên hướng dẫn: Trần Sỹ Nam

Sinh viên thực hiện: Lê Hoàng Đại Thắng – AT150651

Hà Nội, 2-2022

I) Chuẩn bị bài thực hành

II) Thực hành

I Chuẩn bị bài thực hành

● 1 Tường lửa pfsense 3 card mạng : 192.168.88.107,10.10.10.1, 20.10.10.1

● 1 Client Win8 : 10.10.10.2

● 1 máy client dmz server 2012 : 20.10.10.2

● 1 máy chủ Windowserver 2012 : 10.10.10.3/24

AI. Thực hành

Cài đặt thành công pfsense:

Tiếp tục đăng nhập pfsense trên win 8:

Sau khi đăng nhập thành công:

Cấu hình ip:

Kiểm tra kết nối mạng:

Như vậy 2 client đều kết nối mạng thành

công

a Chặn toàn bộ máy trong mạng LAN:

Sau đó kiểm tra xem có vào được mạng hay không:

N h ư v ậ y c ả 2 m á y đ ã k h ô n g t h ể t r u y đ ư ợ c i n t e r n e t

b Chặn 1 máy

Sau khi chặn máy 10.10.10.2

Server vẫn vào được mạng:

c Chặn không cho phép truy cập facebook

Lấy địa chỉ ip facebook

Ip Facebook: 31.13.77.35, ta sẽ thiết lập luật chặn:

Chặn thành công:

d Chặn web với Aliase

Khi chưa chặn thì vào bình thường

Tạo Aliase để chặn vnexpress.net

Sau đó lập rules để chặn

Chặn thành công

e Schedules

Thêm schedule

Chỉ làm việc trong tuần trong khoảng thời gian đã đặt

Thêm vào rule và kiểm tra

Thành công

f Giới hạn băng thông

Thêm vào rules và kiểm tra lại

Băng thông không vượt quá 5mb

Cấu hình dmz

Tạo index.html

Thành công

Cấu hình NAT web Server