firewall防火牆

firewall防火牆

實驗環境
下面做的ip和需求的ip不一致個人喜歡用自己的ip原理沒變

在網關服務機配置網卡34 IP

在網關服務機配置網卡35IP

在網關服務機配置網卡32 IP

將網關服務機修改內核添加路由功能

內網主機配置IP網關

網站服務機配置ip 網關
外網測試機ip 網關

Ping 網站服務機

Ping 外網測試機

給網關服務機 網卡32 配置trusted區域

網卡34 配置dmz區域 35配置external區域

修改external爲默認區域

修改ssh配置文件端口改爲123

external區域添加123端口

移除ssh服務

external區域禁止ping

通過ssh 端口123在內網機登錄網關服務機

在內網測試機配置trusted區域 修改trusted爲默認區域

在網站服務機配置dmz區域 修改dmz爲默認區域

在外網服務機配置external區域 修改external爲默認區域

在網站服務機安裝apache

在網站服務機安裝mod_ssl

修改網站服務機ssh配置文件端口號

在dmz區域添加http 添加端口 移除ssh

網站服務機禁止ping

內網可以訪問網站服務機