Firewalld综合实验

实验环境

实验要求

	1、连接互联网主机的网卡划分至external区域
	2、连接公司内部主机的网卡划分至trusted区域
	3、连接企业内部网站服务器的网卡划分至dmz区域
	4、网站服务器和网关服务器均通过SSH的12345端口来管理
	5、网站服务器上开启HTTP协议
	6、网站服务器拒绝来自任何位置的ping
	7、网关服务器拒绝来自互联网上的ping
	8、公司内部主机通过网关服务器共享上网

准备工作

公司内部主机：192.168.53.130（静态IP地址）
网关服务器：192.168.53.132、172.16.219.128、192.168.110.134（静态IP地址）
企业内部服务器：172.16.219.131（静态IP地址）
互联网服务器主机：192.168.110.114（静态IP地址）

1、配置网关服务器

设置IP地址

vmware1
vi /etc/sysconfig/network-scripts/ifcfg-ens33
BOOTPROTO=static
IPADDR=192.168.53.132
NETMASK=255.255.255.0

vmware2
vi /etc/