Фільтрація мережевого трафіку в iptables. Лабораторна робота з Безпека інформації в інформаційно комунікаційних системах. Робота № 530761

Фільтрація мережевого трафіку в iptables

Інформація про навчальний заклад

ВУЗ:

Національний університет Львівська політехніка

Інститут:

Не вказано

Факультет:

УІ

Кафедра:

Не вказано

Інформація про роботу

Рік:

2018

Тип роботи:

Лабораторна робота

Предмет:

Безпека інформації в інформаційно комунікаційних системах

Завантажити

Частина тексту файла (без зображень, графіків і формул):

МІНІСТЕРСТВО ОСВІТИ І НАУКИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ «ЛЬВІВСЬКА ПОЛІТЕХНІКА» / З В І Т до лабораторної роботи №11 з курсу «Безпека інформації в інформаційно-комунікаційних системах» на тему: «Фільтрація мережевого трафіку в iptables» Мета роботи: навчитися керувати всім трафіком який проходить по мережі в якій знаходиться конкретна робоча станція за допомогою iptables. Виконання роботи Дозволити доступ до зовнішніх web-серверів тільки через proxy-сервер. 1. Забороняємо в iptables весь HTTP/HTTPS трафік: iptables -I INPUT 1 -p tcp -m multiport --dports http,https -j DROP 2. Зберігаємо в /root/cloudflare-update.sh скрипт cloudflare-update.sh #!/bin/bash while read ip ; do iptables -D INPUT -p tcp -m multiport --dports http,https -s "$ip" -j ACCEPT ; done <<< "$(curl https://www.cloudflare.com/ips-v4)" while read ip ; do iptables -I INPUT -p tcp -m multiport --dports http,https -s "$ip" -j ACCEPT ; done <<< "$(curl https://www.cloudflare.com/ips-v4)" iptables-save > /etc/iptables/rules.v4 Тобто видаляємо всі записи і знову добавляємо все, що маємо в списку адрес CloudFlare. Таким чином уникаємо дублікатів правил.3. Робимо скрип виконуючим chmod +x /root/cloudflare-update.sh 4. В кінець файлу /etc/crontab добавляємо завдання оновлювати адреси кожні 12 годин 0 */12 * * * root /root/cloudflare-update.sh &> /dev/null Таким чином, потрапити по 80 і 443 портам на сервер можна тільки через проксі-сервер. Висновки: на цій лабораторній роботі навчилась працювати з Iptables, а саме дозволяти доступ до зовнішніх web-серверів тільки через proxy-сервер.

Лабораторна робота Безпека інформації в інформаційно комунікаційних системах

Galinaka

12.12.2018 20:47

Коментарі

Ви не можете залишити коментар. Для цього, будь ласка, або зареєструйтесь.

Ділись своїми роботами та отримуй миттєві бонуси!

поділитись