2021-12-25
190
Часть 1. Windows
1. Разобраться в назначении параметров и ключей следующих утилит:
• sc;
• netsh с дерективами firewall и diag;
• netstat.
2. Создать скрипт, который:
• включает автоматическую загрузка Брандмауэра Windows;
• запускает брандмауэр;
• включает протоколирование входящих соединений;
• настраивает службу Telnet на ручной запуск;
• добавляет правило, разрешающее доступ с IP адресов сети компьютерного класса к службе Telnet;
• разрешает системе отвечать на запросы echo-request ICMP;
• запускает службу Telnet;
3. Запустить сеанс Telnet из реального компьютера в гостевую ОС.
4. В гостевой ОС вывести на экран данные только об установленных соединениях со службой Telnet, с указанием IP адресов и портов в численной форме.
5. В гостевой ОС проверить доступность службы Telnet на виртуальной машине.
Часть 2. Linux
1. Разобраться в назначении параметров и ключей утилит iptables и iptables-save
2. Сконфигурируйте firewall в Linux следующим образом:
• Должен быть доступен DNS сервер c адресом 194.85.32.18
• Должны быть доступны все наружные Web сервера и HTTP прокси с адресом шлюза proxy.ifmo.ru
|
|
|
• Должен быть доступен FTP сервер ftp.ifmo.ru,
• Должны быть доступны все наружные POP3 сервера Примечание: Связь по открытым портам в этом правиле можно устанавливать только из защищаемой системы.
• Должен быть доступен SMTP сервер mail.ifmo.ru,
• Со всех узлов подсети 83.0.0.0/16 должен быть доступен SSH сервер на используемом компьютере
• Отдельно должен быть заблокирован доступ к системе с хоста 10.10.11.173
• Используемая система не должна отвечать на запросы команды PING
• Работа с остальными сервисами должна быть блокирована
Содержание отчёта:
В отчёт должны быть включены ответы на следующие вопросы:
1. От чего не способен защитить классический firewall?
2. Можно ли организовать доступ к Web серверу, если у клиентов закрыт доступ к 80 порту?
3. В чем отличие правил Deny и Drop?
4. Каким образом осуществляется оптимизация правил, используемых в работе firewall?
5. Перечислите ограничения брандмауэра Windows относящиеся к фильтрации трафика TCP/IP.
Также в отчёте необходимо предоставить:
1. Список правил iptables
2. Команды по созданию правил Windows-брандмауэра.
