网络安全管理员_三级_操作技能考核解题过程

一、路由器、交换机安全加固

Switch：
config terminal
username Inspc privilege 15 secret P@ssw0rd
crypto key generate rsa #如果环境没有定义域名则需自定义ip demain-name 0xbug.com
yes
1024
ip ssh version 2
line vty 0 15 或 line vty 0 4
transport input ssh
login local 或 login auth default
privilege level 15
exit
access-list 100 permit icmp host 192.168.11.1 host 172.16.1.1
access-list 100 deny ip host 192.168.10.1 host 172.16.1.1
interface e0/0
ip access-group 100 in
exit
exit
write
------------------------------------------------------------------
Router:
config terminal
access-list 100 deny ip host 192.168.10.1 host 192.168.11.1
access-list 100 permit ip any any
interface e0/1
ip access-group 100 in
exit
exit
write

最后一步分别在交换机和路由器右键选择Export config 按要求导出配置文件.

二、Windwos远程桌面安全配置

1、此电脑右击 - 属性 - 远程设置- 选择允许远程连接到此计算机并（勾选仅允许运行使用网络级别身份验证的远程桌面的计算机连接）- 选择用户 - 添加remote用户 -确定。
2、gpedit.msc - 计算机配置 - Windows设置 - 安全设置 - 本地策略 - 用户权限分配 - 拒绝本地登录 - 添加remote用户 - 确认 - 从远程系统强制关机 - 删除remote(如果没有不用理会)
gpedit.msc - 计算机配置 - 管理模板 -  Windows组件 - 远程桌面服务 - 远程桌面会话主机 - 远程会话环境 - 从“关机”对话框删除“断开连接” 选项 - 启用
3、gpedit.msc - 计算机配置 - 管理模板 -  Windows组件 - 远程桌面服务 - 远程桌面会话主机 - 会话时间限制 - 设置活动的远程桌面服务会话的时间限制 - 启用并选择从不 - 确定。
4、服务器管理器 - 工具 - 高级安全 Windows 防火墙 - 入站规则 - 新建规则 - 端口 - 下一步 - 特定本地端口

       3389（TCP） 出入站规则均需设置允许 以端口号命名规则
139、445（TCP） 入站规则 阻止连接 以端口号命名规则
137、138（UDP）入站规则 阻止连接 以端口号命名规则

入站规则 所有 “文件和打印机共享” 禁用规则

三、防火墙安全配置/WEB安全配置

1、点击Start按钮启动所有设备 - 双击firewall - 待启动完成输入账号密码（root:opnsense） - 选择2 回车配置IP地址 - 选择1 LAN - N否DHCP - 192.168.100.1 - 24 - 后面全部回车。
     - 选择2 回车配置IP地址 -  选择3 WAN - N否DHCP - 180.0.0.101 - 24 - 后面全部回车。

2、点击左上角Activities - 打开Firefox浏览器 - 192.168.122.100  - 输入账号密码（root:opnsense）
     点击左侧Firewall - Rules - LAN - +添加 - Save保存其他不用设置 - Apply changes应用
     点击左侧Firewall - Rules - WAN - +添加 - Save保存其他不用设置 - Apply changes应用

3、点击左侧Services - Nginx - Configuration - 勾选Enable nginx 应用 - Upstream - Upstream Server - +添加 
Descripton：DVWA
Server：192.168.100.100
Port：80
Server Priority：1
Maximum Connetions：250
Maximum Failures：5
Fail Timeout：10

4、点击左侧Services - Nginx - Configuration - Upstream - Upstream - +添加 
Descripton：DVWA-backend
Server Entries：DVWA
Save保存

5、点击左侧Services - Nginx - Configuration - HTTPS(S) - Location - +添加 
Descripton：DVWA
URL Pattern：/
Custom Security Policy：SQL Injections IDs:1000-1099
Save保存

6、点击左侧Services - Nginx - Configuration - HTTPS(S) - HTTPS Server - +添加 
Server Name：dvwa.example.net
Locations：DVWA
Save保存

7、点击左侧System - Settings - Administration 
TCP port：8443
HTTP Redirect：勾选
保存

8、点击左侧Lobby - Password
Old password：opnsense
New Passwo