linux防火墙配置教程之访问外网web实验(3)
2017-04-25 11:02
796 查看
一、实验目标
1、本次实验在“Linux基础网络搭建实验”的基础上,在外网虚拟机上搭建WEB服务,并分别配置外网和网关的防火墙规则,使内网能够访问WEB服务
2、Linux基础网络搭建实验:Linux网络搭建基础实验(1)
3、实验拓扑:
二、实验步骤
1、建立如图所示的网络拓扑结构,内外网联通,网关防火墙也暂时关闭
2、外网测试主机配置
(1)配置本地Yum源(参考:CentOS 6.5配置本地Yum源教程)
(2)检查系统是否安装WEB服务器,如有,则启动该服务,如没有,则安装该服务
[root@lyy 桌面]# rpm -qa |grep httpd //检查系统是否安装WEB [root@lyy 桌面]# yum install httpd -y //安装WEB
(3)检查WEB服务器是否运行正常
在浏览器中访问202.3.4.10,如出现APACHE的测试页面,则表示WEB服务器正常运行并可以访问
(4)在内网测试机上访问WEB服务器,显示为无法访问
(5)在外网测试机上对外开放WEB服务
1)清空防火墙规则,设置默认规则
[root@lyy yum.repos.d]# iptables -F [root@lyy yum.repos.d]# iptables -X [root@lyy yum.repos.d]# iptables -Z [root@lyy yum.repos.d]# iptables -P INPUT DROP [root@lyy yum.repos.d]# iptables -P OUTPUT DROP [root@lyy yum.repos.d]# iptables -P FORWARD DROP
2)设置对外开放WEB服务器
[root@lyy yum.repos.d]# iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT [root@lyy yum.repos.d]# iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT [root@lyy yum.repos.d]# iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT [root@lyy yum.repos.d]# iptables-save
(6)在内网主机上测试访问
3、在网关上搭建内外网之间的防火墙
(1)启动防火墙
(2)在内网测试主机上访问WEB服务器(应为无法访问)
(3)清空防火墙规则,设置默认规则
[root@lyy 桌面]# iptables -F [root@lyy 桌面]# iptables -X [root@lyy 桌面]# iptables -Z [root@lyy 桌面]# iptables -P INPUT DROP [root@lyy 桌面]# iptables -P OUTPUT DROP [root@lyy 桌面]# iptables -P FORWARD DROP [root@lyy 桌面]# iptables -A FORWARD -d 202.3.4.10/32 -i eth0 -o eth1 -p tcp -m tcp --dport 80 -j ACCEPT [root@lyy 桌面]# iptables -A FORWARD -s 202.3.4.10/32 -m state --state RELATED,ESTABLISHED -j ACCEPT [root@lyy 桌面]# iptables-save
(4)内网主机上测试(能够正常访问)
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持脚本之家。
您可能感兴趣的文章:
相关文章推荐
- linux防火墙配置教程之允许转发实验(2)
- 华为防火墙web配置:内网访问外网
- VMware下配置Linux系统局域网和外网访问图文教程
- 成功配置了apache tomcat + 花生壳 外网访问自己电脑上的web项目
- Tomcat+花生壳配置web项目实现外网访问
- linux web服务器,防火墙iptables最简配置
- webservice 外网可以进行访问测试需要在webconfig进行配置
- Linux安装Tomcat外部不能访问[主要是linux中防火墙规则的配置问题]
- Linux Apache Web服务器配置教程
- linux web服务器,防火墙iptables最简配置
- 华为防火墙NAT配置访问外网
- Tomcat部署web项目+花生壳配置实现外网访问
- linux iptables 配置 linux开启允许外网访问的端口
- 成功配置了apache tomcat + 花生壳 外网访问自己电脑上的web项目
- 外网主机访问虚拟机下的Web服务器_服务器应用_Linux公社-Linux系统门户网站
- CCSP实验:PIX 8.0(2)防火墙实现从低安全区域到高安全区域访问配置实验
- ISA Server 2006 防火墙 访问外网规则设置实验
- CCSP实验:PIX 8.0(2)防火墙实现从低安全区域到高安全区域访问配置实验
- 在linux中实现https访问web站点的配置
- VMware10中的Linux系统利用NAT网络连接方式访问外网配置