FIREWALL VIRTUALIZADO

kil-linux
(usa Ubuntu)

Enviado em 08/01/2017 - 06:47h

Amigos, tenho o seguinte cenario:
uma maquina com windows server 2012, gostaria de adcionar um firewall virtualizado iptables+ proxy com ubuntu server nessa maquina, minha duvida seria como ficaria as configurações da placa de rede, onde eu teria todo controle da internet como se tivesse usando uma maquina fisica mesmo.

souzacarlos
(usa Outra)

Enviado em 09/01/2017 - 17:43h

Boa tarde
Não entendi muito bem, o Windows Server tbm tá virtualizado? Caso não, seria uma boa tbm virtualizar! Em relação ao controle de Internet uma VM em nada se diferi em relação a disposição do hardware de uma máquina física, apenas defina a topologia, caso tenha + dúvidas tem o contato abaixo para mais detalhes

Network Analyst
contact skype: carlossouzainfo

saitam
(usa Slackware)

Enviado em 09/01/2017 - 22:33h

Segue os procedimentos para compartilhar conexão fazendo o mascaramento NAT na rede via Iptables.
Primeiro a VM precisa de duas interfaces de redes, veja no virtualizador que esteja usando e na VM criada em rede, adicione um adaptador para NAT e outro para Bridge.
eth0 = NAT
eth1 = Bridge

Script básico para compartilhar a conexão com iptables
nat.sh

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -A POSTROUTING -t nat -o eth0 -j MASQUERADE 

 

chmod +x nat.sh
./nat.sh

Configure um IP estático para interface eth1 e use esse IP para ser o gateway das máquinas clientes de sua rede.

Feito!

http://mundodacomputacaointegral.blogspot.com.br/
Twitter: http://twitter.com/@blogcomputacao
Facebook: http://www.facebook.com/BlogComputacao
Grupo Linux no Telegram: https://goo.gl/KQYqhN
Grupo Linguagens de Programação no Telegram: https://goo.gl/7sJF95
Grupo FreeBSD no Telegram: https://goo.gl/mzp7XT
Blog: http://goo.gl/Cuixk
Coleção de Howtos Linux e FreeBSD https://goo.gl/UHDVtK

kil-linux
(usa Ubuntu)

Enviado em 13/01/2017 - 16:29h

desculpa não me expressei muito bem vamos lá:
minha maquina real é windows server 2012, dentro dela eu queria colocar meu firewall + squid ( iptables e squid ), minha duvida é:
meu servidor fisico deve ter quantas placa de rede:
o ip real da operador vou colocar em que placa:
queria gerenciar tudo pelo vm linux:

souzacarlos
(usa Outra)

Enviado em 21/01/2017 - 17:27h

Boa tarde.
Você pode ter tudo em uma única placa de rede física sem problemas.


Network Analyst
contact skype: carlossouzainfo