Scribd Logo
Importer

Bienvenue sur Scribd !

  • 357 vues

    Exercices Mtcna - Module 2 - V1

    Transféré par

    Garry Moore
    Ce document contient la description de plusieurs exercices visant à apprendre l'utilisation du firewall RouterOS de MikroTik. Les exercices couvrent des sujets comme la protection du routeur, le filtrage du trafic réseau, les listes d'adresses, les logs et l'état des connexions.

    Droits d'auteur :

    © All Rights Reserved
    Téléchargez comme DOCX, PDF, TXT ou lisez en ligne sur Scribd

    Exercices Mtcna - Module 2 - V1

    Transféré par

    Garry Moore
    357 vues5 pages
    Ce document contient la description de plusieurs exercices visant à apprendre l'utilisation du firewall RouterOS de MikroTik. Les exercices couvrent des sujets comme la protection du routeur, le filtrage du trafic réseau, les listes d'adresses, les logs et l'état des connexions.

    Description originale:

    SUITE EX. MTCNA - MIKROTIK

    Copyright

    © © All Rights Reserved

    Formats disponibles

    DOCX, PDF, TXT ou lisez en ligne sur Scribd

    Avez-vous trouvé ce document utile ?

    Ce contenu est-il inapproprié ?

    Ce document contient la description de plusieurs exercices visant à apprendre l'utilisation du firewall RouterOS de MikroTik. Les exercices couvrent des sujets comme la protection du routeur, le filtrage du trafic réseau, les listes d'adresses, les logs et l'état des connexions.

    Droits d'auteur :

    © All Rights Reserved
    Téléchargez comme DOCX, PDF, TXT ou lisez en ligne sur Scribd
    Télécharger au format docx, pdf ou txt
    357 vues5 pages

    Exercices Mtcna - Module 2 - V1

    Transféré par

    Garry Moore
    Ce document contient la description de plusieurs exercices visant à apprendre l'utilisation du firewall RouterOS de MikroTik. Les exercices couvrent des sujets comme la protection du routeur, le filtrage du trafic réseau, les listes d'adresses, les logs et l'état des connexions.

    Droits d'auteur :

    © All Rights Reserved
    Téléchargez comme DOCX, PDF, TXT ou lisez en ligne sur Scribd
    Télécharger au format docx, pdf ou txt
    sur 5

    MTCNA - EXERCICES MODULE 2

    MODULE 2 MikroTik RouterOS Firewall


    Les concepts du Firewall de RouterOS.

    Exercice 2.1 Protgez votre routeur


    chane input
    Ouvrez IP -> Firewall.
    Crez une rgle de filtrage pour autoriser les connections
    depuis votre laptop. Utilisez comme objet ladresse IP source
    et comme action accept .
    1.

    2.

    Crez une rgle pour interdire tous les autres accs


    depuis votre rseau local. Utilisez comme objet
    ladresse source du rseau 192.168.x.0/24 et comme
    action = discard.

    3.

    Modifiez ladresse de votre laptop en 192.168.X.10.

    4.

    Essayez de vous connecter, le firewall fonctionne.

    5.

    Vous pouvez vous connecter par adresse Mac


    uniquement.

    6.

    Crez une rgle additionnelle pour pouvoir vous


    er
    connecter internet mettez cette rgle en 1
    (glisser-dplacer la nouvelle rgle en haut de la liste).

    MTCNA - EXERCICES MODULE 2

    7.

    Remettez ladresse de votre laptop en 192.168.X.1 et


    reconnectez-vous en IP.

    Exercice 2.2 Protgez vos clients - chane


    forward
    1.

    Crez une rgle dans la chane forward qui bloque le


    protocole TCP port 80.

    2.

    Essayez douvrir depuis votre laptop le site


    www.mikrotik.com.

    3.

    Essayez douvrir http://192.168.X.254.

    4.

    Ajoutez un commentaire vos rgles.

    Exercice 2.3 Liste dadresse


    1.

    Crez une liste dadresse contenant les adresses


    192.168.x.1 et 192.168.x.10.

    2.

    Modifier la rgle input (cr dans 2.1) pour autoriser le


    management du routeur depuis cette liste dadresse.

    Exercice 2.3.1 Liste dadresse ajout


    automatique
    1.

    Crez une rgle dans la chane forward pour les paquets


    en direction de ladresse 8.8.8.8 avec comme action
    dajouter la source dans une adresse liste - nommez
    cette liste liste-88

    2.

    Crez une rgle dinterdiction (drop) dans la chane


    forward qui correspond aux paquets IP provenant de la
    liste dadresse liste-88

    3.

    Ping 8.8.8.8 depuis votre laptop

    4.

    Maintenant, essayez douvrir une page sur internet

    5.

    Dsactivez ces 2 rgles du firewall

    MTCNA - EXERCICES MODULE 2

    Exercice 2.4

    Logs

    1.

    Crez une rgle pour crer les logs des pings de votre
    laptop vers le routeur (chaine input , protocole icmp ,
    action=log)

    2.

    Vrifiez les logs

    Exercice 2.5

    Etat des connections

    1.

    Dsactivez les rgles Firewall qui sont actuellement


    dans la chane input

    2.

    Crez une rgle dans la chane input pour interdire


    (drop) les paquets IP avec comme tat connexion
    invalide

    3.

    Crer une rgle dans la chane input pour autoriser les


    paquets IP avec comme tat connexion tablie

    4.

    Crer une rgle dans la chane input pour interdire les


    paquets IP avec comme tat connexion nouvelle et
    comme port et protocole le service Winbox. Mettez cette
    rgle devant les autres rgles.

    5.

    Essayez douvrir une seconde fentre Winbox (laissez la


    1re ouverte). Vous ne devriez pas pouvoir vous
    connecter le firewall fonctionne.

    6.

    Enlevez la rgle dinterdiction cre au point 4.

    Exercice 2.6 Destination NAT et cache DNS


    1.

    Changez le serveur DNS de votre laptop en 8.8.8.8.


    Vrifiez que les requtes DNS fonctionne depuis votre
    laptop.

    2.

    Crez 2 rgles (tcp et udp) dans la chane dst-nat


    du firewall pour rediriger le trafic DNS sur le routeur
    (action=redirect, port 53)

    3.

    Ajoutez une entre statique dans le cache DNS du


    routeur : www.yahoo.com , ip = 173.194.40.83
    3

    MTCNA - EXERCICES MODULE 2

    4.

    Maintenant ouvrez le site www.yahoo.com depuis votre


    laptop, quel site souvre ?

    5.

    Enlevez les rgles du point 2 et lentre statique dans le


    DNS

    Exercice 2.7 Proxy


    1.

    Activez le serveur Proxy de votre routeur sur le port


    8080

    2.

    Crez une rgle dst-nat pour rediriger les requtes HTTP


    (tcp port80) vers le Proxy du routeur (tcp port 8080)(on
    cr un proxy transparent)

    3.

    Crez une rgle dans le Proxy pour interdire laccs


    www.cisco.com

    4.

    Vrifiez que laccs au site est interdit.

    5.

    Crez une rgle pour redirigez les pages non-permises


    vers le site www.mikrotik.com

    6.

    Vrifiez la redirection.

    Exercice 2.7.1 logs du Proxy


    1.

    Allez dans System -> logging et ajoutez une rgle pour


    crer des logs en mmoire

    2.

    Naviguez sur internet depuis votre laptop et ensuite


    vrifiez les logs du routeur.

    3.

    Inspectez longlet Connections du Proxy.

    4.

    Dsactivez le proxy et la rgle dst-nat crez pour le


    proxy transparent.
    4

    MTCNA - EXERCICES MODULE 2

    Vous aimerez peut-être aussi