Kaip: Nustatykite „IPCop“virtualios mašinos užkardą, kad apsaugotumėte „Windows“pagrindinį kompiuterį (nemokamai!): 5 veiksmai

2024 Autorius: John Day | [email protected]. Paskutinį kartą keistas: 2024-01-30 10:49

Santrauka: Šio projekto tikslas yra naudoti „IpCop“(nemokamą „Linux“platinimą) virtualioje mašinoje, kad būtų apsaugota „Windows“pagrindinė sistema bet kuriame tinkle. „IpCop“yra labai galinga „Linux“užkarda, turinti pažangias funkcijas, tokias kaip: VPN, NAT, įsibrovimo aptikimas (snukimas), žiniatinklio administravimas ir maršruto parinkimas. Koncepcija yra tokia, kad visas srautas pagrindinėje operacinėje sistemoje turės vykti per „IpCop VM“, taip apsaugodamas pagrindinį kompiuterį. Pagrindinė „Windows“sistema neturės jokio IP ryšio fiziniame NIC ir negalės bendrauti tinkle be VM. Pagrindinis kompiuteris ir VM bendraus naudodami „Microsoft Loopback“adapterį (įdiegtą pagrindiniame kompiuteryje). Taip pat galėsite sukonfigūruoti kitus VM, kad jie taip pat galėtų lengvai naudoti „IpCop“virtualųjį kompiuterį kaip vartus į tinklą/internetą. Reikalavimai:- Kompiuteris, kuriame veikia „Windows XP“, „Vista“arba „Server 2003“(galbūt „Server 2008“). naujausia „Microsoft Virtual PC“versija. (https://www.microsoft.com/windows/products/winfamily/virtualpc/default.mspx) - Atsisiųskite naujausią. ISO „IpCop“versiją. (https://www.ipcop.org/)- Įdiekite „Microsoft Loopback Adapter“(XP instrukcijos: https://support.microsoft.com/kb/839013) Pasiūlymai:- Peržiūrėkite „IpCop“dokumentus (https://www.ipcop. Org/index.php? module = pnWikka & tag = IPCopDocumentation) Rekomenduoju „Diegimo vadovą“ir „Greitąjį darbo pradžios vadovą“- Nors nekeisite jokių sistemos failų, prieš pradedant, rekomenduojama sukurti atsarginę sistemos kopiją! Pastaba: šis „HowTo“buvo atliktas naudojant „Windows Vista Ultimate“sistemą.

1 veiksmas: dokumentuokite dabartinius tinklo nustatymus

1 - Eikite į Valdymo skydas> Tinklo jungtys.

2 - Raskite „Vietinio tinklo ryšį“, kuris šiuo metu yra prijungtas prie tinklo/interneto. Dešiniuoju pelės mygtuku spustelėkite ir pasirinkite „Ypatybės“3 - Pasirinkite „4 interneto protokolo versija (TCP/IPv4)“ir spustelėkite mygtuką „Ypatybės“. 4 - dokumentuokite visus čia esančius nustatymus. (pvz., įjungtas DHCP, statinio IP nustatymai) 5 - Mano pavyzdyje aš naudoju DHCP 10.0.0.0/24 tinkle. 6 - Jei jau atsisiuntėte „Virtual PC“ir „IpCop ISO“, pereikite prie 7 veiksmo. 7 - Raskite „Vietinio tinklo ryšį“, kuris šiuo metu yra prijungtas prie tinklo/interneto. Dešiniuoju pelės mygtuku spustelėkite ir pasirinkite „Ypatybės“. Atžymėkite langelius (išjungti) „4 interneto protokolo versija (TCP/IPv4)“ir „6 interneto protokolo versija (TCP/IPv6)“. Šiuo metu jūsų tinkle nebus IP ryšio.

2 veiksmas: „Loopback“adapterio nustatymas

1 - „Microsoft Loopback“adapterio diegimas (https://support.microsoft.com/kb/839013) Yra keli skirtingi „Loopback“adapterio diegimo būdai. Manau, kad lengviausias būdas yra eiti į „Kompiuterių valdymas“> „Įrenginių tvarkytuvė“. Dešiniuoju pelės mygtuku spustelėkite „Kompiuterio pavadinimas“ir pasirinkite „Pridėti seną aparatūrą“. Pasirinkite „Rankiniu būdu įdiegti savo įrenginį“, tada pasirinkite „Tinklo adapteriai“, „Microsoft“- gamintojui ir „Microsoft Loopback Adapter“. Spustelėkite „Kitas“, kad užbaigtumėte diegimą. 2 - Dabar pamatysite kitą tinklo sąsają, įdiegtą skiltyje „Tinklo jungtys“3 - Dešiniuoju pelės mygtuku spustelėkite> „Loopback“sąsajos ypatybės. 4 - Pasirinkite „4 interneto protokolo versija (TCP/IPv4)“, ir spustelėkite mygtuką „Ypatybės“. 5 - Čia galite nustatyti statinį IP arba mūsų DHCP, kurį gali suteikti jūsų IPCop diegimas. Aš nusprendžiau naudoti statinį IP ir pasirinkau potinklį, kurio paprastai nenaudosiu. Savo pavyzdyje pasirinkau šiuos nustatymus: IP: 192.168.1.2 Tinklo kaukė: 255.255.255.0 Vartai: 192.168.1.1 (šį IP priskirsime „IpCop“žaliai “sąsajai) DNS: 192.168.1.1 („ IpCop DNS Relay “)

3 veiksmas: „IpCop“virtualios mašinos įdiegimas

1 - Atsisiųskite naujausią. ISO versiją iš „IpCop“. (https://www.ipcop.org/) 2 - Įdiekite ir sukonfigūruokite „Microsoft Virtual PC“(https://www.microsoft.com/windows/products/winfamily/virtualpc/default.mspx). 3 - Iš virtualiojo kompiuterio konsolėje, spustelėkite „Naujas“.4 - Sekite vedlį kurdami naują virtualią mašiną. Jei ketinate paleisti įsilaužimo aptikimą, rekomenduočiau priskirti 128–256 MB RAM. (Aš pasirinkau 256 MB, nes turiu 3,5 GB ir turiu daug atsargų). Priešingu atveju galėjau paleisti be IDS, naudodamas 32 MB RAM! Vietos standžiajame diske turėtų būti nustatoma pagal žurnalo failų, kuriuos ketinate kaupti „IpCop“, kiekį. Aš pasirinkau 4 GB, kurių man turėtų būti daugiau nei pakankamai. 5 - Prieš paleisdami virtualią mašiną, turite sukonfigūruoti tinklo sąsajas.6 - „Virtual PC Console“dešiniuoju pelės mygtuku spustelėkite savo „IpCop VM“ir pasirinkite „Nustatymai“. Lange „IpCop nustatymai“kairėje pasirinkite „Tinklas“. 7 - Nustatykite tinklo adapterių skaičių į „2“. (VAIZDAS 0) 8 - Priskirkite „Adapter 1“prie „Microsoft Loopback Adapter“9 - Priskirkite „Adapter 2“prie savo fizinės tinklo plokštės. Spustelėkite „Gerai“, kad išsaugotumėte ir išeitumėte iš nustatymų lango.10 - Paleiskite virtualią mašiną11 - Greitai suraskite kompaktinio disko piktogramą apatiniame kairiajame VM lango lange. Naršykite „IpCop ISO“vietą, pasirinkite ISO ir spustelėkite „Atidaryti“.13 - Jei tai padarėte pakankamai greitai, jūsų virtualioji mašina bus paleista iš kompaktinio disko vaizdo. 14 - „IpCop“įkrovos ekrane paspauskite „Enter“(1 paveikslėlis) 15 - Pasirinkite kalbą (pvz., „Anglų“) 16 - Ekrane „Select Installation Media“pasirinkite „CD -ROM/USB KEY“. Paspauskite „Enter“17 - diegimas dabar patikrins, ar virtualioje mašinoje nėra įdiegtos aparatūros. Paspauskite „Gerai“19 - Tada gausite raginimą paklausti, ar norite atkurti atsarginę kopiją. Mes pasirinksime „Praleisti“šį skyrių (2 paveikslėlis) 20 - Toliau sukonfigūruosime „žaliąją“sąsają. Aš pasirinkau „zondą“įrenginiams. (3 PAVEIKSLAS) 21 - „IpCop“nustatė tinklo adapterį kaip „Digital 21x4x Tulip PCI Ethernet Card, ect“. Tada aš pasirinkau „Gerai“tęsti. (4 PAVEIKSLAS) 22 - Dabar sukonfigūruokite „žalios“sąsajos IP nustatymus. Tai bus mūsų vartų adresas, kurį naudojome atlikdami 2.5 veiksmą. Paspauskite „Gerai“(5 PAVEIKSLAS) 23 - Dabar pamatysite pranešimą, kuriame teigiama, kad „„ IpCop “sėkmingai įdiegtas“, tačiau tai dar nesibaigė. dar turite ką sukonfigūruoti. Paspauskite „Gerai“. (6 VAIZDAS) 24 - Jūsų paklaus, kokio tipo klaviatūrą naudojate. Greičiausiai pasirinksite „mus“. Norėdami tęsti, paspauskite „Gerai“. 25 - Nustatykite savo laiko juostą. Norėdami tęsti, paspauskite „Gerai“26 - Įveskite savo virtualios mašinos „pagrindinio kompiuterio pavadinimą“. Norėdami tęsti, paspauskite „Gerai“. (7 VAIZDAS) 27 - Įveskite savo vietinį domeną. Norėdami tęsti, paspauskite „Gerai“. (8 VAIZDAS) 28 - Tada būsite paraginti sukonfigūruoti ISDN. Aš nenaudoju ISDN, todėl pasirinksiu „Išjungti ISDN“. Norėdami tęsti, paspauskite „Gerai“. (9 VAIZDAS) 29 - Dabar pamatysite „Tinklo konfigūracijos meniu“. Turėsite sukonfigūruoti visas 5 parinktis. (10 PAVEIKSLAS) 30 - Pasirinkite „Tinklo konfigūracijos tipas“ir paspauskite „Enter“. Kitame meniu pasirinkite „ŽALIAS + RAUDONAS“. Paspauskite „Gerai“, kad grįžtumėte į „Tinklo konfigūracijos meniu“. (11 PAVAIGA) 31 - Pasirinkite „Vairuotojai ir kortelių priskyrimai“ir paspauskite „Enter“. Dabar būsite paraginti pakeisti dabartinę konfigūraciją. Pastebėsite, kad „RED“sąsaja šiuo metu yra „UKNOWN“. Norėdami pakeisti nustatymus, paspauskite „Gerai“. (12 VAIZDAS) 32 - būsite nukreipti į kortelės priskyrimo ekraną. Pasirinkite „Zondas“, kad automatiškai aptiktumėte savo tinklo korteles. (13 PAVEIKSLAS) 33 - Po zondavimo būsite paraginti priskirti antrąjį NIC prie „RED“sąsajos. Norėdami tęsti, paspauskite „Gerai“. (14 PAVEIKSLAS) 34 - Tada gausite pranešimą, kuriame sakoma: „Visos kortelės sėkmingai priskirtos“ir jis bus grąžintas į „Tinklo konfigūracijos meniu“.35 - Tęskite „Adreso nustatymai“ir paspauskite „Enter“.36 - Pasirinkite „RED“ir paspauskite Enter. („ŽALIĄ“sąsają jau nustatėte atlikdami 3.22 veiksmą) 37 - Įveskite 1.4 veiksme aprašytą konfigūraciją (aš naudoju DHCP). Norėdami tęsti, paspauskite „Gerai“. (15 PAVEIKSLAS) 38 - Jei „GREEN“ir „RED“sąsajos yra sukonfigūruotos taip, kaip norite, paspauskite mygtuką „Done“(Atlikta). - Jei „RED“sąsajoje naudojate statinį IP, čia turėsite įvesti bent vieną DNS serverio IP adresą ir numatytąjį šliuzo adresą. Norėdami tęsti, paspauskite „Gerai“. (16 PAVEIKSLAS) 41 - Grįžę į „Tinklo konfigūracijos meniu“, pasirinkite „DHCP serverio konfigūracija“ir paspauskite „Enter“42 - Šis konfigūracijos ekranas leis jums nustatyti DHCP serverį, kuris aptarnaus jūsų „GREEN“sąsajos adresus. Kadangi savo grįžtamojo ryšio sąsajoje naudoju statinį IP, man nereikia nustatyti DHCP. Norėdami tęsti, paspauskite „Gerai“. (17 PAVEIKSLAS) 43 - Grįžę į „Tinklo konfigūracijos meniu“, paspauskite mygtuką „Atlikta“, kad judėtumėte į priekį. (Tęskite tik tada, kai atliksite visus konfigūracijos veiksmus!) (18 PAVEIKSLAS) 44 - Tada būsite paraginti nustatyti „root“slaptažodį prieigai prie „Linux“komandų eilutės. (pastaba: įvedant slaptažodį, nėra vizualinio atsiliepimo, kiek simbolių buvo įvesta.) Du kartus įveskite naują slaptažodį ir paspauskite „Gerai“, kad tęstumėte. (19 VAIZDAS) 45 - Dabar nustatysite „administratorių“„IpCop“žiniatinklio administravimo puslapių slaptažodį. Norėdami tęsti, du kartus įveskite naują slaptažodį ir paspauskite „Gerai“. (20 PAVEIKSLAS) 46 - Dabar nustatysite atsarginį slaptažodį, kuris naudojamas atsarginiam raktui eksportuoti. Norėdami tęsti, du kartus įveskite naują slaptažodį ir paspauskite „Gerai“. (21 VAIZDAS) 47 - Diegimas baigtas. Norėdami iš naujo paleisti virtualią mašiną, paspauskite „Gerai“. (22 VAIZDAS)

4 veiksmas: išbandykite tinklo ryšį ir naudokite „IpCop Web Administration“

1 - Palaukite, kol „IpCop VM“visiškai pradės veikti. 2 - „Ping 192.168.1.1“(arba viskas, ką priskyrėte „GREEN“sąsajai). Pagal numatytuosius nustatymus turėtumėte gauti atsakymą. 3 - Pabandykite prisijungti prie „IpCop Web“administracijos atidarę žiniatinklio naršyklę ir apsilankę: https://192.168.1.1: 445/4 - Prisijunkite naudodami „admin“ir slaptažodį, kurį nurodėte atlikdami 3.455 veiksmą. paleiskite „nslookups“ir „ping“interneto serverius, kad patikrintumėte ryšį6. Dabar turėtumėte būti sukonfigūruoti ir apsaugoti naudojant numatytuosius „IpCop“nustatymus.

5 veiksmas: „IpCop“naudojimas kaip vartai kitiems VM

Tai labai paprasta. „Virtual PC Console“dešiniuoju pelės mygtuku spustelėkite bet kurią virtualią mašiną, atidarykite „Nustatymai“. Dabar eikite į „Tinklas“ir nustatykite pagrindinį adapterį, kad jis naudotų „Microsoft Loopback“adapterį