局域网管理与安全（包括机房管理） 局域网管理与安全（包括机房管理） 网络安全综合实训指导书-iptables实现内网web公布.docVIP

iptables实现内网web公布实训指导书 所在系别： 计算机技术系 所属专业： 计算机网络技术 指导教师: 刘海鹏 专业负责人： 孙志成 指导书填写要求 课程设计指导书由指导教师根据课题的具体情况进行设计填写，经学生所在专业的负责人审查、系领导签字后生效。此指导书应在课程设计开始前一周内填好并发给学生； 指导书填写的内容，必须具有指导学生课程设计的要求。若有变更，应当经过所在专业教研室及系主管领导审批后方可重新填写； 本指导书内有关“系”、“专业”等名称的填写，应写中文全称，学生的“学号”要写全，不能只写最后2位或1位数字； 有关年月日等日期的填写，一律用阿拉伯数字书写。如“2015年3月2日”或“2015-03-02”。 目录 TOC \o 1-3 \h \z \u 一．实训的目的与要求： 4 二．实训的前期准备（设备、用具与软件环境） 4 三．实训的设计步骤 4 四．实训的设计要点及主要技术分析 4 五．实训的设计进度安排 5 六．主要参考文献及资源 5 一．实训的目的与要求： 实训目的： 1、iptables实现内网web公布 具体要求： 实现内网web公布 首先说一下网络环境，utm一台做防火墙用，网卡两块 eth0 54?内网 eth1 54?外网 内网中一台主机?0（搭建web server） 现在要把外网访问54：80的所有流量映射到0上 （注：这里的ip可以随自己设置） 二．实训的前期准备（设备、用具与软件环境） 设备: PC机，路由器，交换机，双绞线，网钳，水晶头，机柜，多媒体展示设备，多媒体机房，网络安全实训平台等 软件环境：VMware虚拟平台，Windows XP/2000/7/8/10，Windows Server2000/2003/2008等，与网络安全配套的工具软件。 实训的设计步骤 1、?学生单击实验拓扑按钮，进入实验场景，进入目标主机，（第一次启动目标主机，还需要安装java空间），如图所示： 2、?打开目标主机utm。如图： 3、?下面我们来模拟公布内网web服务实验。 首先在utm上配置eth0:54?netmask?(内网) 　　　　　　　　　　　　　　　　?Eth1:54?netmask?（外网） 编辑vi /etc/ifconfig/netework ? 4、然后打开windows 2003目标主机，配置ip地址为0/24，gateway：54。windows 2003上默认已经搭建了web服务。 右击桌面上的“网上邻居”——“本地连接”——“internet协议”然后手动配置ip等信息。如图： 。 5、?我们来测试windows 2003上的web服务（0windows 2003的ip地址）。如图： 6、打开目标主机windows?xp，配置其ip地址：0 gateway：54（windows?xp我们使用来模拟外网的主机） 右击桌面上的“网上邻居”——“本地连接”——“internet协议”然后手动配置ip等信息。如图： ? 7、返回utm主机，我们使用cat /etc/sysctl.conf查看net.ipv4.ip_forward=1说明防火墙允许转发 ? 8、?返回utm主机，这里我们来清空一下iptables,然后配置默认允许规则。如图： ? 9、使用命令/etc/init.d/network restart，使配置的ip生效。如图： 10、三台目标主机的ip地址都已经配置好了。下面我们来测试一下。 （1）??Utm（54/54）可以ping通windows 2003(0)以及windowsxp（0） （2）??windows 2003（0）可以ping通utm的内网ip（54） （3）??windows?xp(0)可以ping通utm的外网口ip（54） ? 11、?????测试完成后，我们打开utm目标主机，进行iptables的配置。 ? 12、我们使用命令iptables?–L;iptables?–t?nat?–L;查看iptables详细内容。如图： ? ? 13、?????防火墙配置完成了，我们来测试。 到windows?xp目标主机，打开ie输入54然后跳转到windows 2003的web server上。如图： 14、?????在windows 2003上，打开ie，输入 0如图： （由于这里的web服务器是搭建在windows 2003上的，所以第13步用windows 2003测试不是很明显，但这里已经成功了