Firewalld防火墙实例配置

最新推荐文章于 2024-01-25 18:34:36 发布

ML908

最新推荐文章于 2024-01-25 18:34:36 发布

阅读量1.5k

点赞数 1

分类专栏： Web服务器群集文章标签： Firewalld

本文链接：https://blog.csdn.net/ML908/article/details/105477502

版权

本文详细介绍了在Firewalld防火墙上进行配置的步骤，包括网站服务器和网关服务器的防火墙设置，如更改SSH端口、开启HTTPS、拒绝ping、配置路由转发和端口转发，以及内外网互访策略。同时，针对实验中遇到的问题，如内网无法访问网站服务器和SSH登录失败，提供了排查和解决方案。

摘要由CSDN通过智能技术生成

文章目录

环境拓扑

在这里插入图片描述

需求描述

1、网关服务器连接互联网网卡ens33地址为100.1.1.10，为公网IP地址，分配到firewall的external区域；连接内网网卡ens36地址为192.168.1.2，分配到firewall的trusted区域；连接服务器网卡ens37地址为192.168.2.2，分配到firewall的dmz区域

2、网站服务器和网关服务器均通过SSH来远程管理，为了安全，将SSH默认端口改为12345

3、网站服务器开启 HTTPS，过滤未加密的HTTP流量

4、网站务器拒绝ping,网关服务器拒绝来自互联网上的ping

5、公司内网用户需要通过网关服务器共享上网

6、互联网用户需要访问网站服务器

虚拟机试验环境搭建：

1、 打开虚拟机网络编辑器

在这里插入图片描述
2、添加对应的网段

在这里插入图片描述

一、环境配置

1、网关服务器开启路由转发功能

[root@gateway ~]# vim /etc/sysctl.conf		//永久生效
net.ipv4.ip_forward = 1
[root@gateway ~]# sysctl -p //生效

2、网站服务器

1）检查路由

[root@web ~]# route -n

在这里插入图片描述
2）检查防火墙必须开启

[root@web ~]#  systemctl status firewalld.service

在这里插入图片描述
3）搭建yum

#挂载光盘

[root@web ~]#  vim /etc/fstab
/dev/cdrom	/mnt	iso9660	defaults	0 0
[root@web ~]# mount -a

#搭建yum仓库

[root@web ~]#   cd /etc/yum.repos.d/
[root@web yum.repos.d]# mkdir back
[root@web yum.repos.d]# mv C* back/
[root@web yum.repos.d]# vim local.repo
[centos]
name=centos
baseurl=file:///mnt
gpgcheck=0
enabled=1

[root@web yum.repos.d]# yum clean all
[root@web yum.repos.d]# yum makecache 
</