内网渗透-环境搭建

目录

一、环境要求

二、开始搭建

 三、验证搭建结果

---

一、环境要求

        Windows server 2012 R2 标准版  -- 域控
        Windows server 2008 R2 标准版  -- 域成员
        Windows 7 旗舰版 -- web服务器+域成员

二、开始搭建

1、Windows2012：安装域控制器，生成了域环境

（1）网络桥接到VMnet2，并配置静态IP地址10.1.1.1/24

（2）添加域服务和DNS服务，生成域环境

        后续操作默认下一步即可。

（3）添加域控制器账户，点击“工具”-选择“Active Directory”，右击选择Users。

         添加域成员账号密码：

2、将windows8加入域中，设置静态IP为10.1.1.2，DNS指向域控10.1.1.1

        通过更改计算机处，加入域环境中：

         之后输入域控账号密码，计算机重启即代表成功。

（5）登入域账号，进入域环境中

 3、部署域成员win7，并部署web服务器

（1）给win7安装两张网卡，网卡一：10.1.1.3 （VMnet2, 域环境）网卡二：192.168.43.132（桥接模式，模拟外网ip)

        网卡一设置好域的静态ip后，cmd输入ipconfig查询两张网卡的IP是否正确：

        将win7加入域环境中（操作如win8）：

         使用phpstudy搭建web服务：

 

 三、验证搭建结果

1、物理机模拟互联网用户访问win7的web服务器：

 2、物理机模拟互联网用户无法ping通域成员机：

 3、域成员之间能互相ping通，并且域成员win8能访问win7的web服务器：