Estoy perdida en esta materia, porque no tengo un libro en el que seguirla, y las explicaciones de mi profesora, son no muy óptimas. Y tenemos exámenes como éste:
PARTE DE SSH
- Proceso para autenticar servidor SSH
- Manolito $ ssh -L 4321 : localhost : 23 mafalda@ip-pública
(Conexión telnet)
- Configuración (ssh-config) solo admitir a Juan desde cualquier red y NO desde el equipo local, María entra sin restricción.
- Servidor en la nube : ssh -L 8866 : 127.0.0.1 :80 <!-- e --><a href="mailto:admin@172.21.110.14">admin@172.21.110.14</a><!-- e -->
Cliente local : en el navegador pondremos localhost : 8866
Hacemos ss -tlnp ¿Qué vemos?
- Servidor en la nube :ssh -L 8866 : 127.0.0.1 :80 <!-- e --><a href="mailto:admin@172.21.110.14">admin@172.21.110.14</a><!-- e -->
C.local : mysql -u root -p -h 127.0.0.1 –port 8866.
¿Qué estamos haciendo? ¿Si hacemos ss -tlnp en el cliente que sale? ¿Y en el servidor?
- Actualizar equipos en la red LAN. Cortafuegos y router no nos dejan pasar ¿Qué es o que vamos a montar?
- Ssh <!-- e --><a href="mailto:Mafalda@192.168.7.5">Mafalda@192.168.7.5</a><!-- e --> -p 22 -D 7878. Si hacemos ss -tlnp en el equipo ¿donde realizaremos la orden? Haz el dibujo.
PARTE DE PROXY
- ¿Qué es un proxy transparente? Proceso para configurarlo.
- Ataque MitM
- Reglas en proxy squid para negar acceso a internet a usuarios de la red 172.23.0.0/16, excepto en horario permitid y a las páginas permitidas.
Los profesores entran y salen cuando quieren
- ¿Debian servidor y Kali deben tener DNS?
DebianServidor (proxy transparente)
En Kali la puerta de enlace tiene la ip de la tarjeta enp0s8 del DebianServidor
PARTE DE CORTAFUEGOS
Configura el cortafuegos de DebianServidor que permita a la red interna acceder a internet, pero que la proteja, al mismo tiempo, del acceso al exterior.
Indica el comando o comandos con el cual todos los host de la red salen a internet con 20.20.20.20 (ISP). Explica 2 pasos posibles.
A) Política por defecto
Iptables -P INPUT
Iptables -P DROP
Iptables -P FORWARD
Iptables -t nat -P PREROUTING ACCEPT
Iptables -t nat -P POSTROUTING ACCEPT
La máquina firewall no responde ping
Política DROP
Explica el comando con detalles.
Iptables -A FORWARD -m state –state ESTABLISHED,RELATED -j ACCEPT
Explica el comando con detalles.
Iptables -t nat -A PREROUTING -p tcp -m tcp -m multiport -d 20.20.20.20 -dport 80,443 -j DNAT –to destination 10.10.195.2
