1]crc1c1o 0.7 Daoa la lguia 6.20 nosliaoa lias ol onunciaoo, quo so coiiosponoo con ol osquona oo la ioo infoin alica oo una supuosla onpiosa, iosolvoi las siguionlos cuoslionos: 1. Ioalizai un snc11sczipt quo conlguio ol 80U1L8)0|1Lw|)l18Lw|LL1) oo lal foina quo poinila ol lialco oo infoinacion on anLos sonlioos coiiosponoionlo a las conoxionos quo puooan oslaLlocoiso oosoo la intzunct hacia 1ntcznct, asi cono oosoo 1ntcznct hacia la uM7 ( unicanonlo a los soivicios p uLlicos). So ooLon ovilai lanlo los accosos a los soivi- cios piivaoos oo la uM7 cono ol ioonvio oo policionos oo conoxion oiiigioas hacia oquipos oonlio oo la zona piologioa oo la intzunct. Aoonas, con ol oLjolo oo aoninisliai,gos- lionai via WoL ol liowall(1) ooLoia oojaiso accosiLlo ol puoilo 80 oosoo la inloifaz ctn1, oonoganoo su accoso a cualquioi olio puoilo. Asi, ol sczipt ooLoia lonoi on cuonla lanlo las ioglas oo llliaoo, -t ti1tcz, cono las oo N|1, -t nut. Dichas laLlas, ti1tcz y nut, ooLoi an inicializaiso al conionzo ool sczipt. Al piincipio ool sczipt ooLoia hacoiso iofo- ioncia igualnonlo a la conlguiacion 1Ci)1i ool oquipo, os oocii, oiioccion II y laLlas oo oniulanionlo. 2. Al igual quo on ol apailaoo anloiioi, ioalizai un nuovo snc11sczipt quo conlguio oo nanoia aoocuaoa ol oquipo GNU,Linux 80U1L8)0|1Lw|)l18Lw|LL2)lonionoo on cuonla las siguionlos pionisas: n) Las piinoias insliuccionos ool sczipt so oncaigaian lanlo oo conlguiai las inloifacos oo ioo (ctn), cono oo las laLlas oo oniulanionlo o inicializai las iptuL1cs (ifconlg, ioulo o iplaLlos). Las oiioccionos II quo ooLoian asignaiso a caoa una oo las inloifacos oo ioo ool sogunoo liowall so coiiosponooian con las oiioccionos II nas allas posiLlos oonlio oo caoa una oo las iooos oo claso C a la quo poilonocon. h) Ln ning un caso so ioonviaian policionos oo conoxion hacia soivicios oo la zona pio- logioa oo la ioo inloina piocooonlos ool oxloiioi. 1an solo so poiniliia ol ioonvio oo aquollos paquolos quo oslon asociaoos con conoxionos ya oslaLlocioas poi oquipos oo la zona piologioa con soivicios oo la uM7 o 1ntcznct (iptuL1cs -t ti1tcz -| l08w|8u). ) 1ooos los oquipos oo la zona piologioa poi ol sogunoo liowall oo la 1ntzunct lionon poinisos paia conoclaiso a la 1ntcznct, poio ovilanoo (oxcoplo paia ol oopailanonlo oo oosaiiollo) quo puooan usai clionlos i2i ool lipo cu1c)uu1c)1u1c (puoilos 4000:4100) paia ovilai ol consuno ool ancho oo Lanoa oo la linoa ADSL conlialaoa (iptuL1cs -t ti1tcz -| l08w|8u). n) Inloinanonlo so poiniliia ol uso oo clionlos i2i ool lipo uizcctCcnncct (puoilo 1000) con la lnalioao oo agilizai lanlo las liansfoioncias oo oalos onlio los oquipos, cono paia nonsajoiia inslanlanoa nooianlo ol soivicio 18C quo oslos ofiocon. Ll soiviooi i2i so oncuonlia localizaoo on la ioo inloina 102.168.2.u)24 (iptuL1cs -t ti1tcz -| l08w|8u). ) Ll sociolaiio,oiiocloi soia ol unico oquipo oo la 1ntzunct con poinisos oo accoso a la Laso oo oalos (LD) oo la onpiosa siluaoa on la ioo inloina 102.168.2.u)24 (iptuL1cs -t ti1tcz -| l08w|8u). ) Los oquipos ool oopailanonlo oo oosaiiollo son los unicos oquipos oo la ioo inloina con poinisos paia accoooi via wcLin (puoilo 10000) a los soiviooios oo la uM7 con la lnalioao oo poooi conlguiai sus soivicios (iptuL1cs -t ti1tcz -| l08w|8u). j) So oaia la posiLilioao oo conliolai ionolanonlo via ssn (puoilo 22) o ucLin (puoilo 10000) ol 80U1L8)0|1Lw|)l18Lw|LL2) oosoo un oquipo ool oopailanonlo oo oosa- iiollo, 102.168.4.1u, con la lnalioao oo poooi conlguiailo y on su caso, solucionai 6.6. CONIIC!IACI
ON DI CN!/IIN!X COMO IIII1AII 26
cualquioi inciooncia quo puoioso solvonlaiso oo osla foina (iptuL1cs -t ti1tcz -| 1NiU1). Iaia cualquioi olio oquipo quo no soa oslo (102.168.4.1u) ol accoso iono- lo al liowall ooLoia soi oonogaoo. Aoonas ol accoso al ioslo oo puoilos ool oquipo GNU,Linux quo oosonpo na las funcionos oo liowall(2) ooLoia oonogaiso. |) 1ooos los oquipos oo la ioo inloina (zona piologioa), sin oxcopcion, lionon accoso via piolocolo 8M8)Nct8ics al soiviooi suLu oo la ioo 102.168.2.u)24 (iptuL1cs -t ti1tcz -| l08w|8u). : ) Ioi ullino, haionos N|1 soLio las oiioccionos oo la ioo inloina, oo lal foina quo on looo nononlo ol oquipo liowall(2) so haga pasai poi ol oiigon oo la infoinaci on quo alli so gonoia. 8. Ioalizai oos ullinos snc11sczipt quo al ojoculailos on los soiviooios oo la zona oospio- logioa (soiviooios F1I y H11I), uM7, gaianlico quo lan solo soa posiLlo ol accoso a los soivicios quo ofiocon. So ovilaia poi lanlo ol accoso a cualquioi olio puoilo (iptuL1cs -t ti1tcz -| 1NiU1). Iai ollo haLia quo lonoi on cuonla oxpiosanonlo lo oxpuoslo on ol apailaoo 2 ), y quo ol liowall(2) haco N|1 i08180U11N0. a Figuia 6.20: Lsquona oo ioo ool ojoicicio 6.7. 266 CAI
IJ!IO 6. CONIIC!IACI
ON DI !N IIII1AII IN IIN!X. IIJA!IIS
Sotuc1 ou Jct c]crc1c1o 0.7 La conlguiacion ool zcutcz)gutcuuy)tizcuu111) so pooiia hacoi poi nooio oo un sciipl sinilai al nosliaoo a conlinuacion: = 8czipt dc Ccntiguzuci cn dc1 80U1L8)0|1Lw|)l18Lw|LL1) = = 1
.- Ccntiguzucs 1us intcztuccs dc zcd dc1 cquipc 0NU)Linux
= pzctcgidu dc 1u 1ntzunct iptuL1cs -t nut -| i08180U11N0 - M|8QUL8|uL Ioi ullino, so oolallaian los sciipls quo haLiia quo ojoculai on los soiviooios oo la DMZ (flp y hllp) paia llliai sus conoxionos oo onliaoa: = 8czipt dc Ccntiguzucicn dc1 8czvidcz l1i dc 1u uM7 = = 1
.- Ccntiguzucs 1us intcztuccs dc zcd dc1 cquipc 0NU)Linux