Práticas Firwalls (IPTables)

2012/13; UC/Curso: EESI/MIEEIC
Grupo 4:

Trabalho Prático 6: Práticas Firwalls (IPTables)
Introdução
O trabalho a realizar irá envolver duas máquinas. Uma terá a função de servidor cuja firewall será ativada e configurada e a outra, de cliente que servirá para realizar testes ao servidor. Para a realização deste trabalho, vai ser usado um computador com o sistema operativo “Windows Seven”, possuindo uma máquina virtual - “Ubuntu”, sendo esta a que funcionará como servidor.

Todas as respostas efetuadas têm por base os seguintes IP´s:


IP do Servidor (máquina virtual):



IP do Cliente

Tarefa 2
1.
a) Quais são as políticas por defeito para cada uma das cadeias INPUT, FORWARD e
OUTPUT.
R: Na imagem seguinte é possível de verificar que não existem quaisquer políticas de segurança definidas.

b) Comente o nível de segurança.
R: Na figura anterior é possível de verificar que não existem quaisquer regras, estando a ser aceites todos os pacotes.

2. A aplicação instalada para configuração da firewall no servidor é a “GuFw” – Graphical user interface for. Esta é uma versão gráfica, no entanto, esta também permite configurar a firewall através da linha de comandos.

3. Na seguinte imagem, pode ser vista a configuração da firewall para nível “Hight”.

4. Execute novamente o comando iptables –L –v

a) Registe e analise as novas regras, procurando verificar se são mais seguras e porquê.
R: Após definir o nível se segurança como elevado, foram aplicadas um conjunto de regras como é possível de observar na figura. Na imagem abaixo é possível ver nas regras, que são aceites todos os pacotes respetivos aos protocolos “tcp e udp” identificados na figura.

Tarefa 3
1. Abra uma consola e execute o comando nmap –sS onde representa, naturalmente, o endereço IP do servidor

a) Que informação lhe forneceu o programa?
R: Na imagem é visível algumas informações sobre o servidor como o MAC Address, as portas que foram filtradas