CẤU HÌNH STAND ALONE

Thứ tự các luật từ dưới lên nhá (vì thứ tự ưu tiên sẽ từ trên xuống nên các luật càng rộng thì cho mức ưu tiên thấp nhé)Đây là mình tự thiết lập nên mình cũng chưa chắc chắn lăm đâu: (có ý kiến phản hồi cho mình nhé.

STAND ALONE

Cần 2 máy:

- Một máy tạo mới cài FW Linux.

- Một máy Win 7 cài FW Windows.

1 Cài đặt FW linux:

- Creat new virtual machine

Khởi động máy ảo FW và đăng nhập bằng tài khoản: admin, mật khẩu

admin

Bắt buộc lân đầu tiên phải thay đổi mật khẩu: có độ phức tạp cao ở đây ví dụ:

phantrung123 (đặt xong đừng quên mật khẩu nhé)

Thay đổi name user thì ko cần thiết gõ lại admin

Gõ lệnh “sysconfig” để vào cấu hình

“n” để next

Chọn 2 để vào configure

Chọn 1 để vào eth0

Chọn 1 sau đó set ip là 192.168.10.100 và netmask là 255.255.255.0 rồi enterthôi

e để thoát

2 để vào lại configure connection

Chọn 2 để vào eth0

Chọn 1 và thiết lập cho eth0:Ip: 10.1.1.1

Netmask: 255.255.255.0Enter, enter,…

e để thoát

e tiếp để tiếp tục thoát

n để next

Chọn 1 để set time zone -> chọn 5 để chọn Asian

Gõ 49 để chọn Việt Nam

Gõ 1 tức là yes

Chọn 2 để set date

Nhập vào ngày hiện tại theo đúng định dạng

Chọn 3 để set local time

Nhập giờ

Chọn n để next

n để next

n để next nhé

y để đồng ý

Cứ next thôi: n

Gõ 1 và 3 trước khi next nhé

Lại next tiếp nhé: n

Next: n

Chờ đợi là hạnh phúc! Máy khỏe thì nên chuyển sang làm ở máy Win 7

Cài xong thì chọn n

Chọn y để thêm tài khoản

Nhập tên và pass (ở đây mình đặt Linh và pass là linh123) (note: đừng quên user name và pass nhé)

Chọn y

Gõ “any” -> enter -> Ctrl+D và chọn y để đồng ý correct

n để ko save it to file

Gõ reboot và y để khởi động lại (ảnh bị thừa phần shutdown)

Đăng nhập lại với user và pass mới thay đổi khi nãy (ở đây của mình là admin, pass: phantrung123)

Ping thử 2 máy với nhau xem thế nào:

Bên linux có ip là 172.16.1.1

Chọn 3 và thiết đặt default gateway:

Ip: 192.168.10.1 (nếu nó bắt nhập lại thì cứ nhập lại ip thôi nhé)

1 -> enter

e

e

2 Phần WINDOWNS 7

Khởi động nào!!!

Set IP đủ kiểu nào

Bỏ đĩa vào máy ảo nào Đĩa ko nhận thì connect ở đĩa nhé

Cái này chắc ko cần nói nhở

Cứ theo hình thôi!

No comment

Làm nhanh ko hết giờ

Custom nhé!

SmartConsole thôi nhé

No comment

tnemmoC oN

please wait for few minutes (cũng hơi lâu đấy

Đến được đây là tươi rồi

Ping 2 máy OK rồi thì ta kết nối thôi:

Nhập user pass (ở đây mình là Linh, pass: linh123

Approve là gì nhỉ (phê duyệt thì phải)

Chọn FW01

Chọn topology

Chọn Get ->Interfaces with topology

Click eth0

Qua thẻ Topology chọn External -> OK

Cài xong nó sẽ như thế này:

Bây giờ mình sẽ đi sâu vào từng cái:

1 Chặn tất cả các truy cập trái phép vào Firewall

Trong đó FW01 (có sẵn) có ip 192.168.10.100

2 Chặn tất cả các truy cập trái phép đi qua Firewall

Cái này thì ko có gì để nói

3 Các máy trong dải mạng LAN (172.16.1.0/24) có thể truy cập được

ra ngoài Internet qua dịch vụ HTTP, HTTPS, SSH, Yahoo

Messenger và các gói tin NTP

Trong đó mang_lan là network có dải mạng 172.16.1.0/255.255.255.0 (chọn new-> network…)

4 Các máy ở bên ngoài vùng DMZ có thể truy cập được vào máy chủ

WebServer thông qua giao thức http, https và cho phép ping, cho

phép telnet Tất cả các giao thức khác đều không được phép.

Trong đó internet là network có dải mạng 192.168.10.0/255.255.255.0

Webserver 10.1.1.100 (có thể thay đổi theo đề)

5 Cho phép bên ngoài và bên trong lưu thông tới MailServer thông qua giao thức truyền nhận Mail (POP3 & SMTP) Tất cả các giao thức

khác đều không được phép

Mailserver 10.1.1.101 (có thể thay đổi theo đề)

Chỉ có vậy thôi… GOOD LUCK!!!