Lab 3.2 Cài đặt Endian Firewall

root · 14/08/2014

I. Mô hình triển khai
1. Mô hình

2. Các thành phần trong mô hình:

Firewall Endian : là một Firewall mã nguồn mở được sử dụng rộng rãi với các tính năng toàn diện. Firewall Endian quản lý gần như là toàn diện với thiết bị tường lửa stateful , Webproxy, Proxy, Web security, lọc nội dung, Mail gateway , Authentication, Antirivus , Anti-spyware, …
Máy Domain Controller : quản lí người dùng, máy tính,
Máy SERVER: làm chức năng Webserver và Mail server.
Máy Client: đóng vai trò là client bên ngoài hệ thống mạng gửi mail vào hệ thống.

3. Những tính năng sẽ triển khai :

[TABLE="class: grid, width: 500, align: left"]
[TR]
[TD]TT[/TD]
[TD]Chức năng[/TD]
[/TR]
[TR]
[TD]1[/TD]
[TD]ClamAV antivirus[/TD]
[/TR]
[TR]
[TD]2[/TD]
[TD]Firewall[/TD]
[/TR]
[TR]
[TD]3[/TD]
[TD]Firewall – Port forwarding / NAT[/TD]
[/TR]
[TR]
[TD]4[/TD]
[TD]Firewall – Outgoing traffic[/TD]
[/TR]
[TR]
[TD]5[/TD]
[TD]Firewall – Inter-Zone traffic[/TD]
[/TR]
[TR]
[TD]6[/TD]
[TD]Firewall – System access[/TD]
[/TR]
[TR]
[TD]7[/TD]
[TD]Proxy – HTTP[/TD]
[/TR]
[TR]
[TD]8[/TD]
[TD]Proxy – POP3[/TD]
[/TR]
[TR]
[TD]9[/TD]
[TD]Proxy – SMTP[/TD]
[/TR]
[/TABLE]

II. Triển khai
1. Cài đặt:
- Download Endian Firewall từ trang chủ http://www.endian.com/index.php?id=400
- Tiến hành cài đăt, mình sẽ cài trên Vmware 10.
- Khi boot Endian Firewall no sẽ ra như hình sau, bạn enter để tiếp tục

- Dòng cảnh báo tất cả các dữ liệu trên hệ thống hiện thời sẽ bị mất : “Warning!! All Data on the current system will be lost!!”. Bạn có chắc rằng muốn cài đặt Firewall Endian trên hệ thống này không ? chọn Yes để tiếp tục cài đặt.

- nhập địa chỉ ip cho Green interface .

- Xong

- Các bạn có thể chính sửa Green IP như sau: password default của Endian là "endian"

Mã:

Management URL: https://192.168.0.15:10443
Green IP:       192.168.0.15/24
-----------------

0) Shell
1) Reboot
2) Change Root Password
3) Change Admin Password
4) Restore Factory Defaults

[COLOR=#ff0000]Choice: 0[/COLOR]

[B][endian]:[/B] [COLOR=#ff0000]login[/COLOR]
root's password:
Welcome to Endian Firewall Appliance release 2.5-0 (Deployset #0)
[B][endian] root:[/B] bash

- Copy file cấu hình

Mã:

[COLOR=#333333][FONT=Arial]cp /usr/lib/efw/ethernet/default/settings /var/efw/ethernet/settings[/FONT][/COLOR]

- Sửa file cấu hình bằng vi

Mã:

bash-3.00# vi /var/efw/ethernet/settings

- Thay đổi cấu hình Green IP mặc định

GREEN_ADDRESS=192.168.0.15
GREEN_BROADCAST=192.168.0.255
GREEN_IPS=192.168.0.15/24
GREEN_NETADDRESS=192.168.0.0

Thành

GREEN_ADDRESS=10.0.0.1
GREEN_BROADCAST=10.0.0.255
GREEN_IPS=10.0.0.1/24
GREEN_NETADDRESS=10.0.0.0

- Đảm bảo quyền cho nobody:nobody

Mã:

bash-3.00# chown nobody:nobody /var/efw/ethernet/settings

- Các bạn exit và giờ IP đã thay đổi

- Login vào Endian Firewall bằng Web với user/pass default là "admin/endian"

- Thành quả

root · 14/08/2014

Còn 1 cách cấu hình Green IT nữa đó là dùng netwizard mà ko cần dùng " /var/efw/ethernet/settings"
- login vào quyền root trên bash shell

Mã:

root@endian # [COLOR=#ff0000]netwizard[/COLOR]

- Nó sẽ hiện ra các câu hỏi và bạn cấu hình

Mã:

Network Configuration Wizard 
 ---------------------------- 
 
 Hostname? myappliance.
 Domain? mydomain 
 RED interface type <STATIC/DHCP/GATEWAY>? DHCP 
 RED device <eth0/eth1/eth2/eth3>? eth3 
[COLOR=#ff0000] Green devices <eth0/eth1/eth2>? eth1 [/COLOR]
[COLOR=#ff0000] Green IPs (IP/CIDR)? 10.0.0.100/24 [/COLOR]
 Orange devices <eth1/eth2>? eth1 
 Orange IPs (IP/CIDR)? 10.0.0.100/24 
 Blue devices ? eth2 
 Blue IPs (IP/CIDR)? 172.22.30.1/24 
 Enable SSH access <on/off>? on 
 Allow access to ports 22, 80 and 10443 from any interface <on/off>? off

- Sau đó lưu cấu hình lại

Mã:

[FONT=Tahoma]Is the above correct <yes/no>?[/FONT][COLOR=#ff0000][FONT=Tahoma]yes[/FONT][/COLOR]

- Ghi đè cấu hình

Mã:

[FONT=Tahoma]Write configuration <yes/no>?[/FONT][COLOR=#ff0000][FONT=Tahoma]yes[/FONT][/COLOR]

Lab 3.2 Cài đặt Endian Firewall

root

Specialist

root

Specialist