Figure 2: Mini réseau utilisé
Toutes les machines fonctionnent avec une Debian stable en mode texte. Pour économiser l’espace disque, les machines sont des clones d’une seule machine, c.-à-d que sur les disques de chacune des machines seule la différence par rapport à la machine de référence est stockée.
La configuration du firewall est assez simple : on interdit dans un premier temps toutes les connections forwardées :
iptables -P FORWARD DROP
On ouvre ensuite les protocoles voulus
iptables -A FORWARD -p icmp -j ACCEPT
On varie ensuite les règles d’iptables pour bloquer un port, un protocole, le forward…Sur la machine cible, un serveur apache est installé, sur le serveur procurateur est installé un serveur DNS (type bind9).
Aucun commentaire:
Enregistrer un commentaire