Semestrální projekt 2. část

Transkript

1 Fakulta elektrotechniky a informatiky Vysoká škola báňská - Technická univerzita Ostrava Semestrální projekt 2. část Počítačové sítě Pavel Příkaský (PRI205) Roman Zajíc (ZAJ34) Martin Dočkal (DOC068) Tomáš Jeřábek (JER042) 2008

2 Zadání Firma Apple Topologie Počty stanic na podsítích VLAN A - 63 VLAN B - 32 VLAN C - 6 S - 32 IP veřejné.2.6.0/22 IP privátní /24 Segment s NAT S Velikost NAT poolu 32 Čísla VLAN VLAN A - 0 VLAN B - 02 VLAN C - 03 Segment s DNS serverem VLAN A Segment s DHCP VLAN A Směrovací protokol OSPF ACL T VLAN B N S Záznamy pro reverzní překlad v DNS 6.2..in-addr.arpa. NS X.X.X.X poskytovatele 7.2..in-addr.arpa. NS X.X.X.X (místo X.X.X.X patří IP adresa vašeho DNS 8.2..in-addr.arpa. NS X.X.X.X serveru uveďte v dokumentaci) 9.2..in-addr.arpa. NS X.X.X.X

3 Adresní plán Topologie Netmask: = 25, = 24 Označení Adresa/maska Adresa výchozí Rozsah podsítě brány použitelných IP adres (alternativní) stanic A.2.6.0/ (.2.6.2) B / C.2.7.0/ D / E.2.8.0/ F (NAT) / G / Broadcast adresa Adresa DNS serveru:

4 Popis namapování síťových prvků Propojení zařízení: device:interface ISP:eth0 -- ISP-R -- R:ethernet0 PCC:eth0 -- SW2-PCC -- SW2:fastethernet0/6 PCB:eth0 -- SW-PCB -- SW:fastethernet0/4 PCA:eth0 -- SW-PCA -- SW:fastethernet0/3 PC:eth0 -- R3-PC -- R3:ethernet R3:serial0 -- R-R3 -- R:serial R3:serial -- R2-R3 -- R2:serial R3:ethernet0 -- SW2-R3 -- SW2:fastethernet0/5 R2:ethernet0 -- SW-R2 -- SW:fastethernet0/5 R2:ethernet -- SW2-R2 -- SW2:fastethernet0/4 R:ethernet -- R-SW -- SW:fastethernet0/ SW2:fastethernet0/2 -- SW-SW2 -- SW:fastethernet0/2 3

5 Zabezpečení sítě ACL Tabulky pravidel Ze sítě Pořadí Povolení/zákaz L3/L4 Zdrojová Zdrojový Cílová Cílový Omezení protokol adresa/maska port adresa/maska port povolit TCP /25 * / zakázat TCP /25 * / zakázat TCP /25 * / povolit TCP * * * 80 5 povolit TCP * * * povolit UDP.2.6.3/32 53 * * 7 povolit TCP.2.6.3/32 53 * * 8 povolit UDP * * * 53 9 povolit TCP * * * 53 0 povolit ICMP * * echo povolit ICMP.2.6.3/32 * echo-reply 2 zakázat IP.2.6.0/22 * 3 zakázat IP /24 * 4 zakázat IP * * Do sítě Pořadí Povolení/zákaz L3/L4 Zdrojová Zdrojový Cílová Cílový Omezení protokol adresa/maska port adresa/maska port povolit TCP / /25 * established 2 zakázat TCP / /25 * 3 zakázat TCP / /25 * 4 povolit TCP * 80 * * established 5 povolit TCP * 443 * * established 6 povolit UDP * *.2.6.3/ povolit TCP * *.2.6.3/ povolit UDP * 53 * * 9 povolit TCP * 53 * * established 0 povolit ICMP * * echo-reply povolit ICMP *.2.6.3/32 echo 2 zakázat IP.2.6.0/22 * 3 zakázat IP /24 * 4 zakázat IP * * 4

6 Konfigurace Vytvoření ACL pro odchozí směr R>enable R#configure terminal R(config)#access-list 0 permit tcp host eq 23 R(config)#access-list 0 deny tcp host eq 80 R(config)#access-list 0 deny tcp host eq 433 R(config)#access-list 0 permit tcp any any eq 80 R(config)#access-list 0 permit tcp any any eq 433 R(config)#access-list 0 permit udp host eq 53 any R(config)#access-list 0 permit tcp host eq 53 any R(config)#access-list 0 permit udp any any eq 53 R(config)#access-list 0 permit tcp any any eq 53 R(config)#access-list 0 permit icmp any any echo R(config)#access-list 0 permit icmp host any echo-reply R(config)#access-list 0 deny ip any R(config)#access-list 0 deny ip any Vytvoření ACL pro příchozí směr R(config)#access-list 02 permit tcp host eq established R(config)#access-list 02 deny tcp host eq R(config)#access-list 02 deny tcp host eq R(config)#access-list 02 permit tcp any eq 80 any established R(config)#access-list 02 permit tcp any eq 443 any established R(config)#access-list 02 permit udp any host eq 53 R(config)#access-list 02 permit tcp any host eq 53 R(config)#access-list 02 permit udp any eq 53 any R(config)#access-list 02 permit tcp any eq 53 any established R(config)#access-list 02 permit icmp any any echo-reply R(config)#access-list 02 permit icmp any host echo R(config)#access-list 02 deny ip any R(config)#access-list 02 deny ip any Přiřazení ACL na rozhraní a určení směrů filtrace R(config)#interface ethernet 0 R(config-if)#ip access-group 0 out R(config-if)#ip access-group 02 in 5

7 DNS server Konfigurace (adresa DNS serveru:.2.6.3) Soubor named.conf zone "apple.isp.cz" { type master; file "apple.isp.cz.db"; }; zone "6.2..in-addr.arpa." IN { type master; file "6.2..in-addr.arpa.db"; }; zone "7.2..in-addr.arpa." IN { type master; file "7.2..in-addr.arpa.db"; }; zone "8.2..in-addr.arpa." IN { type master; file "8.2..in-addr.arpa.db"; }; Soubor apple.isp.cz.db TTL 0800 $ORIGIN isp.cz. apple IN SOA ( ns.apple office.apple.cz ); $ORIGIN apple.isp.cz. IN NS ns ns IN A ethernet0-r2 A.2.7. ethernet0-r3 A ethernet-r A.2.6. ethernet-r2 A serial0-r3 A serial-r A serial-r2 A serial-r3 A

8 Soubor 6.2..in-addr.arpa.db $TTL IN SOA ( ns.apple.isp.cz office.apple.cz ); IN NS ns ns IN A PTR ethernet-r.apple.isp.cz. 2 PTR ethernet-r2.apple.isp.cz. 29 PTR ethernet0-r3.apple.isp.cz. Soubor 7.2..in-addr.arpa.db $TTL IN SOA ( ns.apple.isp.cz office.apple.cz ); IN NS ns ns IN A PTR ethernet0-r2.apple.isp.cz. 30 PTR serial0-r3.apple.isp.cz. 29 PTR serial-r.apple.isp.cz. Soubor 8.2..in-addr.arpa.db $TTL IN SOA ( ns.apple.isp.cz office.apple.cz ); IN NS ns ns IN A PTR serial-r3.apple.isp.cz. 2 PTR serial-r2.apple.isp.cz. Spuštění: named g c /etc/bind/named.conf nslookup server localhost set type=a apple.isp.cz.db 7

9 Prohlašuji že jsem se podílel na návrhu této části projektu a souhlasím s odevzdáním takto vypracované práce Pavel Příkaský Roman Zajíc Martin Dočkal Tomáš Jeřábek 8