Differences

This shows you the differences between two versions of the page.

Link to this comparison view

rl:labs:07:contents:08 [2013/11/13 20:24]
razvan.deaconescu [08. [BONUS] Configurare persistentă]
rl:labs:07:contents:08 [2023/11/05 12:44] (current)
vlad_iulius.nastase
Line 1: Line 1:
-==== 08. [BONUSConfigurare persistentă ​====+==== 8. [10pPermitere trafic SSH ====
  
-Dorim ca la o reponire a unei stații configurațiile de nivel 3 (adresele IP) să se păstreze. Configurările pe care le-am făcut până acum sunt temporare și sunt pierdute la repornirea ​stației. În Cisco IOS foloseam comanda ​''​copy running-config startup-config'' ​pentru a asigura persistența configurațiilor la repornire (''​reload''​). În Linux, persistența configurațiilor se realizează prin plasarea acestora în fișiere text specifice, fiecare distribuție (ex.: Debian, RedHat) având propriul mod de configurare.+În acest moment, traficul SSH către stația ''​green'' ​este blocat.
  
-Realizaț**persistent** configurațiile de la exercițiul [[rl:​labs:​07:​contents:​06]] (adrese IP ș//default gateway//). Distribuția de Linux folosită în laborator este Debian-based.+Dorim să permitem traficul SSH **de la** stația ''​red'' ​**către** stația ''​green''​. Adăugați o regulă corespunzătoare pe stația ''​host''​.
  
-<note tip+<hidden
-Pentru detalii despre cum puteți face configurații persistent pe sisteme Debian, consultați [[https://wiki.debian.org/​NetworkConfiguration#​Configuring_the_interface_manually|această pagină]]. +<​solution>​ 
-</note>+<code bash> 
 +root@host:~# iptables -A FORWARD -s red -d green -p tcp --dport ssh -j ACCEPT 
 +</code> 
 +</solution>​ 
 +</hidden>
  
-După ce ați realizat configurărirle necesareexecutați comenzile ​''​ifdown INTERFACE'' ​și ''​ifup INTERFACE''​. Observați că la executarea comenzii ''​ifup''​ interfața a preluat configurările din fișier.+După ce ați adăugat regulaîncercați realizarea unei conexiuni SSH de la stația ​''​red'' ​la stația ​''​green''​. Observați că nu se realizează conexiunea.
  
-Configurați sistemul astfel încât rutarea să fie activată la pornirea sistemului.+<​hidden>​ 
 +<​solution>​ 
 +<code bash> 
 +root@red:~# ssh green 
 +^C 
 +</​code>​ 
 +</​solution>​ 
 +</​hidden>​
  
-<note tip> +Afișați lista de reguli ''​iptables''​ de pe stația ''​host''​. De ce nu a reușit conexiunea? Țineți cont de ordinea regulilor afișate; sunt parcurse secvențial. 
-Pentru informații legate ​de activarea rutări, consultați [[http://linuxpoison.blogspot.ro/2008/01/how-to-enable-ip-forwarding.html|această pagină]].+ 
 +<​hidden>​ 
 +<​solution>​ 
 +<code bash> 
 +root@host:~# iptables -L FORWARD -n -v 
 +root@host:​~#​ iptables -L FORWARD -n -v 
 +Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) 
 + pkts bytes target ​    prot opt in     ​out ​    ​source ​              ​destination ​         
 +    6   360 REJECT ​    ​all ​ --  *      *       ​192.168.1.2 ​         0.0.0.0/0            reject-with icmp-port-unreachable 
 +    0     0 ACCEPT ​    ​tcp ​ --  *      *       ​192.168.1.2 ​         192.168.2.2 ​         tcp dpt:22 
 +</code> 
 +Regulile sunt parcurse secvențialConform primei reguli, tot traficul transmis de stația ''​red''​ este blocatA doua regulă nu mai este parcursă. Trebuie să mutăm a doua regulă pe prima poziție. 
 +</solution>​ 
 +</hidden>​ 
 + 
 +Pentru rezolvarea problemei ștergeți regula ''​iptables''​ introdusă anterior și **inserați** regula pe stația ''​host''​. Pentru inserare folosiți opțiunea ''​-I'' ​ a comenzii ''​iptables''​. Verificați că acum conexiunea SSH între ''​red''​ și ''​green''​ va fi realizată. 
 + 
 +<note hint> 
 +Pentru a șterge o regulă puteți folosi opțiunea ''​-D''​. 
 + 
 +Pentru a insera o regulă folosiți opțiunea ''​-I''​ urmată de numele lanțului (''​INPUT'',​ ''​OUTPUT''​ sau ''​FORWARD''​),​ urmată de indexul poziției unde doriți plasată regulă (1, 2, 3, ...) și apoi urmată de specificarea regulii.
 </​note>​ </​note>​
  
-Reporniți mașina virtuală (stația ''​host''​),​ folosind comanda:<code bash> +<​hidden>​ 
-root@host:​~# ​reboot+<​solution>​ 
 +<code bash> 
 +root@host:​~# ​iptables -D FORWARD -s red -d green -p tcp --dport ssh -j ACCEPT 
 +root@host:​~#​ iptables -I FORWARD -s red -d green -p tcp --dport ssh -j ACCEPT 
 + 
 +root@host:​~#​ iptables -L FORWARD -n -v 
 +Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) 
 + pkts bytes target ​    prot opt in     ​out ​    ​source ​              ​destination ​         
 +    0     0 ACCEPT ​    ​tcp ​ --  *      *       ​192.168.1.2 ​         192.168.2.2 ​         tcp dpt:22 
 +    6   360 REJECT ​    ​all ​ --  *      *       ​192.168.1.2 ​         0.0.0.0/​0 ​           reject-with icmp-port-unreachable ​    
 + 
 +root@red:~# ssh -l student green 
 +student@green'​s password:  
 +Welcome to Ubuntu 12.04.3 LTS (GNU/Linux 3.2.0-53-generic-pae i686) 
 + 
 + * Documentation: ​ https://​help.ubuntu.com/​ 
 +Last login: Thu Nov 14 14:18:53 2013 from 192.168.1.2 
 +student@green:​~$ logout 
 +Connection to green closed.
 </​code>​ </​code>​
-După repornire ar trebui să aveți configurațiile activate și conectivitate completă la nivelul topologiei.+</​solution>​ 
 +</​hidden>​
rl/labs/07/contents/08.1384367046.txt.gz · Last modified: 2013/11/13 20:24 by razvan.deaconescu
CC Attribution-Share Alike 3.0 Unported
www.chimeric.de Valid CSS Driven by DokuWiki do yourself a favour and use a real browser - get firefox!! Recent changes RSS feed Valid XHTML 1.0