ЛР6_БСЭВМ
.docxМИНОБРНАУКИ РОССИИ
Федеральное государственное образовательное учреждение высшего образования
“Юго–Западный государственный университет”
Кафедра информационной безопасности
Лабораторная работа №6
По дисциплине «Безопасность сетей ЭВМ»
По теме «Межсетевые экраны CISCO PIX»
Выполнил: студент группы ИБ-11б
Гребенникова А.И.
доц. Терещенко Е.М.
Проверил:
Курск 2024 г.
Цель работы: научиться конфигурировать межсетевые экраны Cisco PIX.
Ход работы:
Межсетевой экран – это локальное (однокомпонентное) или функционально-распределенное (многокомпонентное) программное (программно-аппаратное) средство (комплекс), реализующее контроль за информацией, поступающей в автоматизированную систему (АС) и/или исходящей из нее.
Межсетевые экраны Cisco PIX являются аппаратными устройствами, предназначенными для размещения как в серверной стойке, так и на стене.
Для начально этапа запустим в GNS3 образ межсетевого экрана Cisco PIX 525 и установим с ним консольное соединение.
Далее проведем первоначальную настройку межсетевого экрана, для дальнейшей его конфигурации. После ввода серийного ключа и проверки аутентификации, можем приступать к конфигурированию межсетевого экрана.
Рисунок 1 – Настройка PIX 525
Создадим в GNS3 топологию сети, состоящую из межсетевого экрана, маршрутизатора и связанного с ним «облака», представляющего внешнюю незащищенную сеть. В качестве внутренней защищаемой сети будем использовать сеть из 4-х компьютеров, объединенных коммутатором.
Всем интерфейсам сети присвоим IP адреса. В результате, схема защиты сети будет выглядеть следующим образом:
Рисунок 2 – Схема защиты сети
Рисунок 3 – Назначение IP адресов на интерфейсы PIX1
Произведем настройку Cisco PIX Firewall, выполнив следующие команды в контексте глобального конфигурирования:
Зададим имена и уровни безопасности для интерфейсов межсетевого экрана. Так, для внутренней сети уровень безопасности будет минимальным (значение 0), а для внешней максимальным (значение 100).
Рисунок 4 – Назначение уровней безопасности PIX1
Проверим работоспособность сети в данный момент.
Сделаем вывод, что прохождение пакетов из внешней сети во внутреннюю полностью блокируется.
Рисунок 5 – Проверка уровней безопасности PIX1
Произведем дальнейшую настройку PIX1, сконфигурируем статическую трансляцию на внешнем интерфейсе межсетевого экрана, а также углубленный анализ трафика по основным протоколам:
Рисунок 6 – Настройка статической трансляции и анализа трафика по протоколам
Создадим ACL (список доступа), разрешающий исходящие ICMP-запросы и ответы на них. Затем, добавим разрешения для пользователей Интернет подключаться к Web-, Mail-, и FTP-серверам:
Рисунок 7 – Настройка списка доступа
Включим режим ведения журналов:
Рисунок 8 – Режим ведения журналов
Проверим работоспособность списков доступа. Списки доступа работают без ошибок.
Рисунок 9 – Проверка работоспособности списков доступа
Проверим работоспособность межсетевого экрана. На рисунке мы видим, что включен режим ведения журнала, статическая трансляция, разрешение для всех внутренних узлов на использование NAT или PAT, а так же адрес, который будет использоваться, когда выделенный пул адресов закончится.
Рисунок 10 – Проверка работоспособности межсетевого экрана
Проверим интерфейсы межсетевого экрана на наличие IP адреса и указанного уровня безопасности. На рисунке видно, что для данных интерфейсов указаны IP адреса и уровни безопасности.
Рисунок 11 – Проверка работоспособности интерфейсов межсетевого экрана
Проверим с помощью команды ping работу интерфейсов межсетевого экрана. Как мы видим, указанные интерфейсы работают в соответствии с заданным уровнем безопасности сети.
Рисунок 12 – Проверка работоспособности интерфейсов на прохождение пакетов.
Вывод: В ходе выполнения данной лабораторной работы мы научились конфигурировать межсетевые экраны Cisco PIX.