Nesta aula de laboratório,
aprenderemos como conceder autorizações de acesso da
rede interna corporativa para
a Internet e a sub-rede DMZ corporativa.
Aprenderemos como endurecer
o acesso ao servidor web na
sub-rede DMZ corporativa e fornecer
as autorizações de acesso necessárias.
Também observaremos
como o acesso não autorizado é bloqueado pelo firewall.
Primeiro, autorizaremos os usuários do gramado a acessar as portas
8443 para uma rede
e fornecer acesso à máquina Metasploitable,
que está na função de servidor externo.
Em seguida, tentaremos acessar google.com.
No entanto, como ainda não autorizamos
o acesso ao serviço DNS,
veremos que o acesso está bloqueado.
Em seguida, daremos acesso ao
google.com dando autorização de DNS,
usaremos máquinas virtuais 12 incluídas na topologia.
Vamos configurar nossa máquina Metasploitable
para ser executada em uma rede.
Vamos tentar abrir nosso servidor web externo.
Por enquanto, nosso firewall está bloqueando o acesso ao
servidor porque não há uma regra de acesso definida.
Primeiro clique em firewall e, em seguida,
selecione a guia regras no menu pop-up.
Aqui vemos interfaces.
Selecionaremos a guia gramado e, em seguida,
clique no botão Adicionar.
Escolheremos o protocolo, TCP e, em seguida,
escolher o endereço IP de origem, pois
números de porta de rede longos serão http 80.
Agora faremos o mesmo por HTTPS, por 43.
Não se esqueça de aplicar alterações.
Caso contrário, nossas regras não funcionarão.
Agora vamos recuperar o acesso ao nosso servidor web externo.
Como fornecemos as permissões necessárias,
fornecemos acesso a
um servidor web localizado na rede externa.
Na rede interna,
vamos tentar acessar google.com.
Como você pode ver, o endereço não pode ser acessado.
Vimos o serviço DNS na
lição de protocolos de rede ao
tentar acessar um servidor com um nome DNS aqui,
google.com, e não o endereço IP.
O serviço DNS funcionará primeiro.
No entanto, o site não pode ser acessado
porque o acesso ao DNS ainda está fechado.
Agora daremos acesso ao DNS.
Não se esqueça de escolher o UDP como protocolo.
Como você aprendeu antes,
DNS geralmente funciona com o UDP.
Como concedemos a autorização de DNS necessária,
os usuários da rede interna puderam acessar google.com.
Nesse cenário.
Primeiro, tentaremos acessar do
cliente externo Kali ao
servidor DMZ para ver que não podemos acessá-lo.
Em seguida, acesse um servidor externo
porque não há firewall para protegê-lo.
Em segundo lugar, inseriremos a regra NAT para
tráfego HTTP de entrada de um para o DTMC.
Terceiro, tentaremos acessar do cliente interno ao
servidor DMZ via
porta FTP para ver que não podemos acessá-lo.
Em seguida, entraremos no FW para permitir esse tráfego.
Depois, tentaremos acessar de
um cliente externo para
o mesmo servidor e ver que não podemos acessá-lo.
Veremos como um firewall protege
os servidores DMZ contra acesso FTP externo não seguro.
Para que um dispositivo se
comunique com outros dispositivos na Internet,
ele deve ter um endereço IP público.
Mas, como você sabe, endereços de aproximadamente
3,3 bilhões são limitados em IPv4.
Como os endereços IP são um recurso escasso,
provedores de serviços de Internet que
nos permitem conectar à Internet de
nossas casas e locais de trabalho fornecem
um único IP público para seus assinantes.
Nat Network Address Translation
é um método que permite que vários dispositivos na
mesma rede acessem a Internet usando
o mesmo IP público em nossa topologia.
Mas o computador na internet não pode saber
o endereço IP de um computador na sub-rede DMZ.
Apenas o endereço de interface de
nosso firewall está aberto à Internet.
acesso a esse endereço é bloqueado pelo
firewall para acessar
uma solicitação HTTP da Internet para
o servidor da Web DMZ ou
uma regra de encaminhamento de porta NAT precisará ser inserida.
Estamos na Kelly externa.
Vamos tentar acessar o servidor web DMZ.
Eles são o IP público de uma rede.
Não podemos acessar o servidor web porque o firewall
bloqueia todo o tráfego de entrada para a única interface.
Vamos mudar para Kelly interno
para editar regras de firewall.
Selecionaremos a opção NAT.
Selecionaremos a opção IP único e, em seguida,
inseriremos o endereço IP de uma interface.
O endereço IP de redirecionamento é
endereço IP interno dos nossos servidores web DMZ.
Agora vamos mudar para Kelly externo
e verificar o servidor web DMZ novamente.
Como você vê, Kelly externo pode acessar
o servidor web DMZ via endereço IP público WAN.
Vamos tentar acessar o servidor web DMZ
do cliente gramado Kelly via porta FTP.
Como você vê, não podemos acessar,
sabe o motivo? Bem firewall.
Adicionaremos a regra de FTP para o tráfego de gramado ao DMZ.
Agora estamos mudando para Kelly externo e tentamos acessar
o servidor web DMZ via FTP.
Mas não podemos acessá-lo porque o firewall nos bloqueia.
Em seguida, tentaremos acessar o servidor web externo.
No momento, podemos acessá-lo porque não há
firewall protegendo o servidor web externo.