6245 Gateway sikkerhed/Materialer

I faget 6245 Gateway sikkerhed vil vi lege med forskellige gateway platforme og gateway sikkerheds teknologier. Forløbet vil veksle mellem teori, praksis og fordybelse.

Platforme

• PfSense
• Cisco ASA
• Cisco IOS Router
• Linux iptables
• Hvad har vi ellers?

Onsdag

• Teori VPN og IPsec

Øvelse IPsec/VPN

• Start med en router der er nulstillet.
• Find et hold at arbejde sammen med eller find en router mere
• Lav netværksdiagram over setuppet med IP adresser og interface navne.
• Lav IPsec/VPN mellem mellem de interne netværk mellem routerne
  • Test at der kan pinges mellem to hosts på de interne netværk
• Lav NAT på routerne så de interne hosts også kan komme på internettet
  • Test igen at der kan pinges mellem to hosts på de interne netværk
• Konfigurer Zone-Based firewall på routerne
  • Test igen at der kan pinges mellem to hosts på de interne netværk
  • Test at hostene på de interne netværk kan komme på Internettet
• Eksempel

Firewall ASA

• ASA Opgave 1 (Loads PDF)

Links

• Andre artikler om ASA
• Ciscos egen introduktion til ASA familien
• Hvordan man reset'er en Cisco ASA 5505 til factory defaults
• Hvis du får brug for at nulstille password, men gemme konfigurationen ;-)
• Fin begyndervejledning til Cisco ASA fra folkene bag siden www.firewall.cx

Videoguides:

• Cisco ASA 5505 - Initial setup fra soundtraining.net

Materialer

• WAN netværk (Loads PDF)
• VPN introduktion (Loads PDF)
• IPsec Cisco IOS
• iptables

Værktøj

• Indbyggede værktøjer i platforme
• Wireshark
• Kali Linux

Opgaver

1. Få alle platforme op at køre
   1. Anvend exempelvis VMware ESXI til PFsense, Kali linux og interne klienter
2. Lav grundlæggende firewall til mindre firma
   1. Tillad ping indefra, HTTP ....
3. Lav full mesh IPsec tunneler mellem alle platforme