您好,登錄后才能下訂單哦!
(1)公司內(nèi)網(wǎng)用戶需要通過網(wǎng)關(guān)服務(wù)器共享上網(wǎng)
(2)互聯(lián)網(wǎng)用戶需要訪問網(wǎng)站服務(wù)器
(3)只允許192.168.1.0/24ping網(wǎng)關(guān)和服務(wù)器
(4)網(wǎng)站服務(wù)器和網(wǎng)關(guān)服務(wù)器均通過SSH來遠(yuǎn)程管理,為了安全,將SSH默認(rèn)端口改為12345,只允許192.168.1.10主機(jī)SSH網(wǎng)關(guān)和服務(wù)器,允許互聯(lián)網(wǎng)SSH內(nèi)部服務(wù)器
這次實驗我們需要四臺虛擬機(jī),我們把Centos7 64位作為網(wǎng)關(guān)服務(wù)器。
Centos7-2作為企業(yè)內(nèi)網(wǎng)測試機(jī),Centos7-3作為網(wǎng)站服務(wù)器,Centos7-4作為internet測試機(jī)。
首先在虛擬機(jī)Centos7-3,和Centos7-4上安裝httpd服務(wù)
網(wǎng)卡33,設(shè)為外部網(wǎng)絡(luò),IP地址為100.1.1.10 255.255.255.0
網(wǎng)卡36,設(shè)為信任網(wǎng)絡(luò),IP地址為192.168.10.1 255.255.255.0
網(wǎng)卡37,設(shè)為DMZ區(qū)域網(wǎng)絡(luò),IP地址為192.168.20.1 255.255.255.0
[root@localhost ~]# cd /etc/sysconfig/network-scripts/
[root@localhost network-scripts]# vim ifcfg-ens33
[root@localhost network-scripts]#cp -p ifcfg-ens33 ifcfg-ens36
[root@localhost network-scripts]# vim ifcfg-ens36
[root@localhost network-scripts]#cp -p ifcfg-ens33 ifcfg-ens37
[root@localhost network-scripts]# vim ifcfg-ens37
重啟網(wǎng)絡(luò)服務(wù):查看IP地址
[root@localhost network-scripts]#service network restart
[root@localhost network-scripts]#ifconfig
開啟網(wǎng)關(guān)服務(wù)器的路由轉(zhuǎn)發(fā)功能。
[root@localhost ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward=1
[root@localhost ~]# sysctl -p
進(jìn)入主機(jī),修改IP地址,子網(wǎng)掩碼和網(wǎng)關(guān)。
將IP地址設(shè)為192.168.10.10,網(wǎng)關(guān)設(shè)為192.168.10.1
[root@localhost ~]# cd /etc/sysconfig/network-scripts/
[root@localhost network-scripts]# vim ifcfg-ens33
[root@localhost ]#service network restart //重啟網(wǎng)絡(luò)服務(wù)
[root@localhost ~]# ifconfig //查看本機(jī)地址
[root@localhost ~]# ping 192.168.10.1 //測試與網(wǎng)關(guān)服務(wù)器的連通性
配置主機(jī)IP地址為192.168.20.20,網(wǎng)關(guān)為192.168.20.1
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static //將dhcp改為static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=f4d8cf47-c855-4d04-8c68-75ab8644df70
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.20.20 //IP地址
NETMASK=255.255.255.0 //子網(wǎng)掩碼
GATEWAY=192.168.20.1 //網(wǎng)關(guān)
[root@localhost ~]# service network restart //重啟網(wǎng)絡(luò)服務(wù)
[root@localhost ~]# ifconfig //查看網(wǎng)卡IP地址
[root@localhost ~]# ping 192.168.20.1 //測試與網(wǎng)關(guān)的連通性
[root@localhost ~]# hostnamectl set-hostname dmz //修改主機(jī)名
[root@localhost ~]# su
[root@dmz ~]# systemctl start httpd //啟動http服務(wù)
[root@dmz ~]# cd /var/www/html //進(jìn)入網(wǎng)頁區(qū)域配置文件
[root@dmz html]# vim index.html //進(jìn)入輸入網(wǎng)頁顯示內(nèi)容
[root@dmz html]# firewall-cmd --set-default-zone=dmz //將默認(rèn)區(qū)域改為dmz
success
[root@dmz html]# firewall-cmd --add-service=http --zone=dmz --permanent //將http服務(wù)添加到dmz永久設(shè)置
success
[root@dmz html]# firewall-cmd --remove-service=ssh --zone=dmz --permanent //禁止ssh登錄
success
[root@dmz html]# firewall-cmd --add-icmp-block=echo-request --zone=dmz --permanent //禁用icmp協(xié)議
success
[root@dmz html]# firewall-cmd --reload //重新加載防火墻
success
配置主機(jī)IP地址為100.1.1.20 ,網(wǎng)關(guān)地址為100.1.1.10
[root@extemal ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static //將dhcp改為static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=0d5d6fbf-efdf-4b5b-90f9-f08be3fda756
DEVICE=ens33
ONBOOT=yes
IPADDR=100.1.1.20 //配置IP地址
NETMASK=255.255.255.0 //配置子網(wǎng)掩碼
GATEWAY=100.1.1.10 //配置網(wǎng)關(guān)
[root@localhost ~]# service network restart //重啟網(wǎng)絡(luò)服務(wù)
[root@localhost ~]# ifconfig //查看網(wǎng)卡IP地址
[root@localhost ~]# hostnamectl set-hostname extemal //修改主機(jī)名
[root@localhost ~]# su
[root@extemal ~]# systemctl stop firewalld.service //關(guān)閉防火墻
[root@extemal ~]# setenforce 0
[root@extemal ~]# systemctl start httpd //開啟http服務(wù)
[root@extemal ~]# vim /var/www/html/index.html //配置網(wǎng)頁內(nèi)容
<h2>this is extwrnal web</h2>
[root@localhost ~]# firewall-cmd --set-default-zone=external //將默認(rèn)區(qū)域改 為extemal
success
[root@localhost ~]# firewall-cmd --change-interface=ens36 --zone=trusted --permanent //將ens36設(shè)為信任區(qū)域
The interface is under control of NetworkManager, setting zone to 'trusted'.
success
[root@localhost ~]# firewall-cmd --change-interface=ens37 --zone=dmz --permanent //將ens37設(shè)為dmz區(qū)域
The interface is under control of NetworkManager, setting zone to “dmz”'.
success
[root@localhost ~]# firewall-cmd --zone=dmz --remove-service=ssh --permanent ////禁止ssh登錄
success
[root@localhost ~]# firewall-cmd --zone=dmz --add-service=http --permanent //添加http服務(wù)
success
[root@localhost ~]# firewall-cmd --zone=dmz --add-icmp-block=echo-request --permanent 阻塞icmp協(xié)議
success
[root@localhost ~]# firewall-cmd --zone=external --add-service=http --permanent //在外部區(qū)域添加http服務(wù)
success
[root@localhost ~]# firewall-cmd --reload //重新加載防火墻
success
[root@localhost ~]# firewall-cmd --zone=external --add-forward port=port=80:proto=tcp:toaddr=192.168.20.20 --permanent //設(shè)置端口映射
success
[root@localhost ~]# firewall-cmd --reload
success
免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。