Progetto Reti di Computer e Internet

Architettura e Configurazione di Infrastrutture di Rete

Studenti:
Davide Cascella mat:383257
Matteo Migliorati mat:382784

Corso: Laboratorio di Reti

Anno Accademico: 2025-2026

1

Indice - Parte 1

04

Introduzione

Requisiti servizi e indirizzamento

05

Architettura di Rete

Topologia e server di rete

06

Backbone e Interconnessioni

Collegamenti tra edifici

07-09

Configurazione Host

Host degli edifici A, B, C, D, E, DMZ

10-15

Configurazione Router

Router Cisco IOS per tutti gli edifici

16

Server Backup

Configurazione server backup Edificio C

2

Indice - Parte 2

17-19

Server Web

Apache2, permessi e VirtualHost

20-23

Server Mail

Sendmail, alias, domini e utenti virtuali

24-34

DNS2 Interno Master

Bind9 e zone files per tutti gli edifici

35-36

DNS1 Esterno Slave

DNS slave nella DMZ

37

Server Nagios

Monitoraggio rete

38-41

Firewall

iptables interno ed esterno, NAT

3

Introduzione

Contesto aziendale e sedi

L'azienda Amazin.com è organizzata in 5 edifici con le seguenti caratteristiche:

Edificio Num. utenti Copertura Wi‑Fi
A30Sì
B40No
C40No
D150No
E50No

Requisiti dei servizi

Servizio Numero server
Posta elettronica1
Web1
DNS2
Backup1

Indirizzamento e subnetting

Parametro Valore
Rete privata192.168.X.X
Subnet mask255.255.255.0 (/24)
Host per sottorete254 utilizzabili
Sottoreti assegnate6 (una per edificio e dmz)

Assegnazione sottoreti

Sede Sottorete Capienza
A192.168.3.0/2430
B192.168.2.0/2440
C192.168.5.0/2440
D192.168.1.0/24150
E192.168.4.0/2450
B (DMZ)192.168.10.0/24—
4

Architettura di Rete

Topologia di rete Amazin.com

Topologia e routing

La rete adotta una topologia a stella per gli edifici A, B, C e D, con un tratto a bus che collega D ed E. L'accesso alla rete esterna è gestito centralmente dall'edificio B, garantendo una distanza massima di 2 hop verso Internet. Ogni edificio è dotato di un router e i collegamenti inter‑sede sono realizzati in fibra ottica. Come protocollo di routing interno si utilizza RIP, adeguato alle dimensioni contenute dell'infrastruttura.

Sicurezza e connettività

Firewall dedicati gestiscono l'accesso ai servizi pubblici (server web e posta elettronica) ospitati nell'edificio B. L'edificio A dispone di un Access Point Wi‑Fi per garantire copertura wireless agli utenti mobili. Il server di backup è collocato nell'edificio C, scelto per l'elevata interconnessione con gli altri nodi, il carico utenti moderato e l'assenza di Wi‑Fi che riduce la superficie d'attacco.

Server e servizi di rete

Sede Servizio IP server
BPosta elettronica192.168.10.2
BWeb192.168.10.4
BDNS Esterno slave 1192.168.10.3
BNagios192.168.10.30
CDNS Interno Master 2192.168.5.2
CBackup192.168.5.3
5

Backbone e Interconnessioni

Configurazione backbone inter-router

La backbone tra i vari router è costituita utilizzando come indirizzamento IP 10.0.0.0/30, in modo che ogni sottorete punto-punto abbia due indirizzi IP utilizzabili per i collegamenti diretti tra router.

Assegnazione indirizzi backbone

Collegamento Router 1 IP Router 1 Router 2 IP Router 2
Backbone 1B10.0.0.1C10.0.0.2
Backbone 2C10.0.0.5D10.0.0.6
Backbone 3B10.0.0.9D10.0.0.10
Backbone 4B10.0.0.13A10.0.0.14
Backbone 5E10.0.0.17D10.0.0.18
Backbone 6B10.0.0.21BDMZ10.0.0.22
6

Configurazione Host

Edificio A

DHCP

Rete: 192.168.3.0/24
IP host: 192.168.3.10 - 192.168.3.40
DNS1: 192.168.5.2
DNS2: 192.168.10.3

# /etc/network/interfaces
iface enp0s3 inet dhcp

# Riavvia networking
sudo systemctl restart networking

L'edificio A presenta un Server DHCP che si occupa dell'assegnazione automatica degli indirizzi agli host.

Edificio B

Statico

Rete: 192.168.2.0/24
IP host: 192.168.2.10 - 192.168.2.50
DNS1: 192.168.5.2
DNS2: 192.168.10.3

# /etc/network/interfaces
iface enp0s3 inet static
address 192.168.2.11
netmask 255.255.255.0
gateway 192.168.2.1
dns-nameservers 192.168.5.2 192.168.10.3

# Riavvia networking
sudo systemctl restart networking
7

Configurazione Host

Edificio C

Statico

Rete: 192.168.5.0/24
IP host: 192.168.5.10 - 192.168.5.50
DNS1: 192.168.5.2
DNS2: 192.168.10.3

# /etc/network/interfaces
iface enp0s3 inet static
address 192.168.5.11
netmask 255.255.255.0
gateway 192.168.5.1
dns-nameservers 192.168.5.2 192.168.10.3

# Riavvia networking
sudo systemctl restart networking

Edificio D

Statico

Rete: 192.168.1.0/24
IP host: 192.168.1.10 - 192.168.1.160
DNS1: 192.168.5.2
DNS2: 192.168.10.3

# /etc/network/interfaces
iface enp0s3 inet static
address 192.168.1.11
netmask 255.255.255.0
gateway 192.168.1.1
dns-nameservers 192.168.5.2 192.168.10.3

# Riavvia networking
sudo systemctl restart networking
8

Configurazione Host

Edificio E

Statico

Rete: 192.168.4.0/24
IP host: 192.168.4.10 - 192.168.4.60
DNS1: 192.168.5.2
DNS2: 192.168.10.3

# /etc/network/interfaces
iface enp0s3 inet static
address 192.168.4.11
netmask 255.255.255.0
gateway 192.168.4.1
dns-nameservers 192.168.5.2 192.168.10.3

# Riavvia networking
sudo systemctl restart networking

Edificio B (DMZ)

Statico

Rete: 192.168.10.0/24
IP host: 192.168.10.100 - 192.168.10.200
DNS1: 192.168.5.2
DNS2: 192.168.10.3

# /etc/network/interfaces
iface enp0s3 inet static
address 192.168.10.101
netmask 255.255.255.0
gateway 192.168.10.1
dns-nameservers 192.168.5.2 192.168.10.3

# Riavvia networking
sudo systemctl restart networking
9

Configurazione Router

Router Edificio A

Cisco IOS

LAN: 192.168.3.1/24
WAN: 10.0.0.14/30 (verso B)
DNS: 192.168.5.2

enable
configure terminal

interface FastEthernet0/0
ip address 192.168.3.1 255.255.255.0
no shutdown

interface GigabitEthernet0/1
ip address 10.0.0.14 255.255.255.252
no shutdown

router rip
version 2
network 192.168.3.0
network 10.0.0.0

end
ip domain-lookup
ip name-server 192.168.5.2
10

Configurazione Router

Router Edificio B

Cisco IOS

LAN: 192.168.2.1/24
WAN: 10.0.0.1/30 (C), 10.0.0.9/30 (D), 10.0.0.13/30 (A), 10.0.0.21/30 (DMZ)
DNS: 192.168.5.2

enable
configure terminal

interface FastEthernet0/0
ip address 192.168.2.1 255.255.255.0
no shutdown

interface GigabitEthernet0/1
ip address 10.0.0.1 255.255.255.252
no shutdown

interface GigabitEthernet1/1
ip address 10.0.0.9 255.255.255.252
no shutdown

interface GigabitEthernet1/2
ip address 10.0.0.13 255.255.255.252
no shutdown

interface GigabitEthernet1/3
ip address 10.0.0.21 255.255.255.252
no shutdown

router rip
version 2
network 192.168.2.0
network 10.0.0.0

end
ip domain-lookup
ip name-server 192.168.5.2
11

Configurazione Router

Router Edificio C

Cisco IOS

LAN: 192.168.5.1/24
WAN: 10.0.0.2/30 (verso B), 10.0.0.5/30 (verso D)
DNS: 192.168.5.2

enable
configure terminal

interface FastEthernet0/0
ip address 192.168.5.1 255.255.255.0
no shutdown

interface GigabitEthernet1/1
ip address 10.0.0.2 255.255.255.252
no shutdown

interface GigabitEthernet1/2
ip address 10.0.0.5 255.255.255.252
no shutdown

router rip
version 2
network 192.168.5.0
network 10.0.0.0

end
ip domain-lookup
ip name-server 192.168.5.2
12

Configurazione Router

Router Edificio D

Cisco IOS

LAN: 192.168.1.1/24
WAN: 10.0.0.6/30 (C), 10.0.0.10/30 (B), 10.0.0.18/30 (E)
DNS: 192.168.5.2

enable
configure terminal

interface FastEthernet0/0
ip address 192.168.1.1 255.255.255.0
no shutdown

interface GigabitEthernet0/1
ip address 10.0.0.6 255.255.255.252
no shutdown

interface GigabitEthernet1/1
ip address 10.0.0.10 255.255.255.252
no shutdown

interface GigabitEthernet1/2
ip address 10.0.0.18 255.255.255.252
no shutdown

router rip
version 2
network 192.168.1.0
network 10.0.0.0

end
ip domain-lookup
ip name-server 192.168.5.2
13

Configurazione Router

Router Edificio E

Cisco IOS

LAN: 192.168.4.1/24
WAN: 10.0.0.17/30 (verso D)
DNS: 192.168.5.2

enable
configure terminal

interface FastEthernet0/0
ip address 192.168.4.1 255.255.255.0
no shutdown

interface GigabitEthernet0/1
ip address 10.0.0.17 255.255.255.252
no shutdown

router rip
version 2
network 192.168.4.0
network 10.0.0.0

end
ip domain-lookup
ip name-server 192.168.5.2
14

Configurazione Router

Router Edificio B (DMZ)

Cisco IOS

LAN: 192.168.10.1/24
WAN: 10.0.0.22/30 (verso B)
DNS: 192.168.5.2

enable
configure terminal

interface FastEthernet0/0
ip address 192.168.10.1 255.255.255.0
no shutdown

interface GigabitEthernet0/1
ip address 10.0.0.22 255.255.255.252
no shutdown

router rip
version 2
network 192.168.10.0
network 10.0.0.0

end
ip domain-lookup
ip name-server 192.168.5.2
15

Configurazione Servizi

Server Backup - Edificio C

IP: 192.168.5.3

Rete: 192.168.5.0/24
IP Server: 192.168.5.3
Gateway: 192.168.5.1
Broadcast: 192.168.5.255

Configurazione su macchina reale:

~# sudo nano /etc/network/interfaces
#iface enp0s3 inet dhcp

iface enp0s3 inet static
address 192.168.5.3
netmask 255.255.255.0
network 192.168.5.0
broadcast 192.168.5.255
gateway 192.168.5.1

~# sudo systemctl restart networking
16

Configurazione Servizi

Server Web - Edificio B (DMZ)

IP: 192.168.10.4

Rete: 192.168.10.0/24
IP Server: 192.168.10.4
Gateway: 192.168.10.1
Dominio: www.amazin.com

~# sudo nano /etc/network/interfaces

iface enp0s3 inet static
address 192.168.10.4
netmask 255.255.255.0
network 192.168.10.0
broadcast 192.168.10.255
gateway 192.168.10.1

Innanzitutto aggiungiamo l'ip e dominio a /etc/hosts inserendo questa riga

127.0.0.1 www.amazin.com

Poi installiamo apache2, configurandolo per gestire le richieste, la configurazione si trova in etc/apache2/apache2.conf

Nel file /etc/apache2/sites-available/000-default.conf aggiungiamo le righe:

ServerName www.amazin.com
UseCanonicalName Off
17

Configurazione Servizi

Server Web - Permessi e Log

Apache2 Configuration

Ci creiamo una cartella per ospitare il sito in: /var/www/amazin.com/it

Per la sicurezza del server possiamo gestire i permessi in questo modo:

Nella cartella "/var/www/amazin.com/it/" impostiamo i permessi in questo modo:

L'owner delle cartelle nella directory a 7 (tutti i permessi), il gruppo e tutti gli altri a 5 (lettura ed esecuzione) 755

Mentre per tutti i file l'accesso dell'admin è 6 (scrittura e lettura), per il gruppo e gli altri 4 (sola lettura) 644

In fine impostiamo l'admin come proprietario della cartella /var/www/amazin.com

Sempre ai fini della sicurezza del sito possiamo configurare i log di apache2. Creiamo una cartella per i log in /var/log/apache2/amazin.com

Cambiamo il proprietario della cartella /var/log/apache2/amazin.com

18

Configurazione Servizi

Server Web - VirtualHost

Apache2 VirtualHost

Creiamo un file che crea i log amazin.com.conf. Intera configurazione del file:


ServerAdmin davide@amazin.com
ServerName amazin.com
ServerAlias www.amazin.com

DocumentRoot /var/www/amazin.com
ErrorLog ${APACHE_LOG_DIR}/amazin.com/error.log
CustomLog ${APACHE_LOG_DIR}/amazin.com/access.log combined


    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted


sudo a2ensite amazin.com.conf
sudo systemctl reload apache2
sudo systemctl restart apache2
19

Configurazione Servizi

Server Mail - Edificio B (DMZ)

IP: 192.168.10.2 
~# nano /etc/network/interfaces
#iface enp0s3 inet dhcp

iface enp0s3 inet static
address 192.168.10.2
netmask 255.255.255.0
network 192.168.10.0
broadcast 192.168.10.255
gateway 192.168.10.1

Ora impostiamo i permessi ed i controlli per i client che si connettono al server di posta in /etc/mail/access

Connect:192.168
GreetPause:192.168
ClientRate:192.168
ClientConn:192.168
FREE.STREALTH.MAILER@ 550
amazin.com RELAY
192.168 RELAY
20

Configurazione Servizi

Server Mail - Alias

Sendmail

Alias nel file /etc/mail/aliases

postmaster: davide
admin: davide,matteo
dmz: admindmz
retea: adminretea
reteb: adminreteb
retec: adminretec
reted: adminreted
retee: adminretee
admindmz: matteo
adminretea: orro, antropova
adminreteb: matteo, giannelli
adminretec: davide, sylla
adminreted: matteo, salvadori
adminretee: dag, davide
21

Configurazione Servizi

Server Mail - Domini e Relay

Sendmail

Configuriamo nomi di dominio gestiti dal server /etc/mail/local-host-names

localhost
amazin.com
mail.amazin.com
dmz.amazin.com
retea.amazin.com
reteb.amazin.com
retec.amazin.com
reted.amazin.com
retee.amazin.com

Configuriamo /etc/mail/sendmail.mc

FEATURE(`relay_entire_domain')dnl
22

Configurazione Servizi

Server Mail - Utenti Virtuali

Sendmail

Creazione di utenti di sistema

useradd --create-home -s /sbin/nologin davide; passwd admin32
useradd --create-home -s /sbin/nologin matteo; passwd admin12

Configuriamo la tabella degli utenti virtuali /etc/mail/virtusertable

root@amazin.com root
postmaster@amazin.com postmaster
admin@amazin.com admin
dmz@amazin.com dmz
retea@amazin.com retea
reteb@amazin.com reteb
retec@amazin.com retec
reted@amazin.com reted
retee@amazin.com retee
davide@amazin.com davide
matteo@amazin.com matteo
cd /etc/mail
make
service sendmail restart
23

Configurazione Servizi

DNS2 Interno Master - Edificio C

IP: 192.168.5.2 
~# sudo nano /etc/network/interfaces

iface enp0s3 inet static
address 192.168.5.2
netmask 255.255.255.0
network 192.168.5.0
broadcast 192.168.5.255
gateway 192.168.5.1

~# sudo systemctl restart networking

resolv.conf

domain amazin.com

nameserver 192.168.5.2
nameserver 192.168.10.3
24

Configurazione Servizi

DNS2 Interno - named.conf

Bind9 Configuration

named.conf - ACL e Options

acl localhost {
    127.0.0.1;
};

acl dmz {
    192.168.10.0/24;
};

acl trusted-networks {
    192.168.1.0/24;
    192.168.2.0/24;
    192.168.3.0/24;
    192.168.4.0/24;
    192.168.5.0/24;
};

options {
    directory "/var/cache/bind";
    dnssec-validation auto;
    auth-nxdomain no;
    version "Not disclosed";
    notify yes;
    allow-transfer { none; };
    allow-query { localhost; trusted-networks; };
    forwarders {
        1.1.1.1;
    };
    recursion yes;
    max-cache-size 512M;
    query-timeout 10;
};
25

Configurazione Servizi

DNS2 Interno - Zone Configuration

Bind9 Zones

named.conf - Zone Master

// DMZ
zone "dmz.amazin.com" {
    type master;
    file "/etc/bind/zones/dmz.amazin.com.db";
};

zone "10.168.192.in-addr.arpa" {
    type master;
    file "/etc/bind/zones/10.168.192.in-addr.arpa.db";
};

// Edificio A
zone "edificioa.amazin.com" {
    type master;
    file "/etc/bind/zones/edificioa.amazin.com.db";
};

zone "3.168.192.in-addr.arpa" {
    type master;
    file "/etc/bind/zones/3.168.192.in-addr.arpa.db";
};

// Edificio B
zone "edificiob.amazin.com" {
    type master;
    file "/etc/bind/zones/edificiob.amazin.com.db";
};

zone "2.168.192.in-addr.arpa" {
    type master;
    file "/etc/bind/zones/2.168.192.in-addr.arpa.db";
};
26

Configurazione Servizi

DNS2 Interno - Zone Configuration

Bind9 Zones 
// Edificio C
zone "edificioc.amazin.com" {
    type master;
    file "/etc/bind/zones/edificioc.amazin.com.db";
};

zone "5.168.192.in-addr.arpa" {
    type master;
    file "/etc/bind/zones/5.168.192.in-addr.arpa.db";
    allow-transfer { none };
};

// Edificio D
zone "edificiod.amazin.com" {
    type master;
    file "/etc/bind/zones/edificiod.amazin.com.db";
};

zone "1.168.192.in-addr.arpa" {
    type master;
    file "/etc/bind/zones/1.168.192.in-addr.arpa.db";
};

// Edificio E
zone "edificioe.amazin.com" {
    type master;
    file "/etc/bind/zones/edificioe.amazin.com.db";
};

zone "4.168.192.in-addr.arpa" {
    type master;
    file "/etc/bind/zones/4.168.192.in-addr.arpa.db";
};
27

Configurazione Servizi

DNS2 - Zone File DMZ

dmz.amazin.com.db

/etc/bind/zones/dmz.amazin.com.db

$TTL 86400
@ IN SOA dns1.dmz.amazin.com. admin.amazin.com. (
    2025102001  ; Serial
    3600        ; Refresh
    1800        ; Retry
    1209600     ; Expire
    86400       ; Minimum TTL
)

@       IN NS dns1.dmz.amazin.com.
@       IN NS dmz.amazin.com.
@       IN MX 10 mail.amazin.com.

dns1    IN A 192.168.10.3
nagios  IN A 192.168.10.30
web     IN A 192.168.10.4
mail    IN A 192.168.10.2
28

Configurazione Servizi

DNS2 - Zone File DMZ Reverse

10.168.192.in-addr.arpa.db

/etc/bind/zones/10.168.192.in-addr.arpa.db

$TTL 86400
@ IN SOA dns1.dmz.amazin.com. admin.amazin.com. (
    2025102001  ; Serial
    3600        ; Refresh
    1800        ; Retry
    1209600     ; Expire
    86400       ; Minimum TTL
)

@   IN NS dns1.dmz.amazin.com.
@   IN NS dmz.amazin.com.

30  IN PTR nagios.dmz.amazin.com.
4   IN PTR web.dmz.amazin.com.
3   IN PTR dns1.dmz.amazin.com.
2   IN PTR mail.dmz.amazin.com.
29

Configurazione Servizi

DNS2 - Zone File Edificio A

edificioa.amazin.com.db

/etc/bind/zones/edificioa.amazin.com.db

$TTL 86400
@ IN SOA dns1.dmz.amazin.com. admin.amazin.com. (
    2025102001  ; Serial
    3600        ; Refresh
    1800        ; Retry
    1209600     ; Expire
    86400       ; Minimum TTL
)

        IN NS dns1.dmz.amazin.com.

gw      IN A 192.168.3.1
h.3.10  IN A 192.168.3.10
h.3.11  IN A 192.168.3.11

/etc/bind/zones/3.168.192.in-addr.arpa.db

$TTL 86400
@ IN SOA dns1.dmz.amazin.com. admin.amazin.com. (
    2025102001  ; Serial
    3600        ; Refresh
    1800        ; Retry
    1209600     ; Expire
    86400       ; Minimum TTL
)

    IN NS dns1.dmz.amazin.com.

1   IN PTR gateway
10  IN PTR h.3.10
11  IN PTR h.3.11
30

Configurazione Servizi

DNS2 - Zone File Edificio B

edificiob.amazin.com.db

/etc/bind/zones/edificiob.amazin.com.db

$TTL 86400
@ IN SOA dns1.dmz.amazin.com. admin.amazin.com. (
    2025060202  ; Serial
    3600        ; Refresh
    1800        ; Retry
    1209600     ; Expire
    86400       ; Minimum TTL
)

        IN NS dns1.dmz.amazin.com.

gw      IN A 192.168.2.1
H.2.10  IN A 192.168.2.10
H.2.11  IN A 192.168.2.11

/etc/bind/zones/2.168.192.in-addr.arpa.db

$TTL 86400
@ IN SOA dns1.dmz.amazin.com. admin.amazin.com. (
    2025060202  ; Serial
    3600        ; Refresh
    1800        ; Retry
    1209600     ; Expire
    86400       ; Minimum TTL
)

    IN NS dns1.dmz.amazin.com.

1   IN PTR gateway
10  IN PTR H.2.10
11  IN PTR H.2.11
31

Configurazione Servizi

DNS2 - Zone File Edificio C

edificioc.amazin.com.db

/etc/bind/zones/edificioc.amazin.com.db

$TTL 86400
@ IN SOA dns1.dmz.amazin.com. admin.amazin.com. (
    2025060202  ; Serial
    3600        ; Refresh
    1800        ; Retry
    1209600     ; Expire
    86400       ; Minimum TTL
)

        IN NS dns1.dmz.amazin.com.

gw      IN A 192.168.5.1
H.5.10  IN A 192.168.5.10
H.5.11  IN A 192.168.5.11

/etc/bind/zones/5.168.192.in-addr.arpa.db

$TTL 86400
@ IN SOA dns1.dmz.amazin.com. admin.amazin.com. (
    2025060202  ; Serial
    3600        ; Refresh
    1800        ; Retry
    1209600     ; Expire
    86400       ; Minimum TTL
)

    IN NS dns1.dmz.amazin.com.

1   IN PTR gateway
10  IN PTR H.5.10
11  IN PTR H.5.11
32

Configurazione Servizi

DNS2 - Zone File Edificio D

edificiod.amazin.com.db

/etc/bind/zones/edificiod.amazin.com.db

$TTL 86400
@ IN SOA dns1.dmz.amazin.com. admin.amazin.com. (
    2025060202  ; Serial
    3600        ; Refresh
    1800        ; Retry
    1209600     ; Expire
    86400       ; Minimum TTL
)

        IN NS dns1.dmz.amazin.com.

gw      IN A 192.168.1.1
H.1.10  IN A 192.168.1.10
H.1.11  IN A 192.168.1.11

/etc/bind/zones/1.168.192.in-addr.arpa.db

$TTL 86400
@ IN SOA dns1.dmz.amazin.com. admin.amazin.com. (
    2025060202  ; Serial
    3600        ; Refresh
    1800        ; Retry
    1209600     ; Expire
    86400       ; Minimum TTL
)

    IN NS dns1.dmz.amazin.com.

1   IN PTR gateway
10  IN PTR H.1.10
11  IN PTR H.1.11
33

Configurazione Servizi

DNS2 - Zone File Edificio E

edificioe.amazin.com.db

/etc/bind/zones/edificioe.amazin.com.db

$TTL 86400
@ IN SOA dns1.dmz.amazin.com. admin.amazin.com. (
    2025060202  ; Serial
    3600        ; Refresh
    1800        ; Retry
    1209600     ; Expire
    86400       ; Minimum TTL
)

        IN NS dns1.dmz.amazin.com.

gw      IN A 192.168.4.1
H.4.10  IN A 192.168.4.10
H.4.11  IN A 192.168.4.11

/etc/bind/zones/4.168.192.in-addr.arpa.db

$TTL 86400
@ IN SOA dns1.dmz.amazin.com. admin.amazin.com. (
    2025060202  ; Serial
    3600        ; Refresh
    1800        ; Retry
    1209600     ; Expire
    86400       ; Minimum TTL
)

    IN NS dns1.dmz.amazin.com.

1   IN PTR gateway
10  IN PTR H.4.10
11  IN PTR H.4.11
34

Configurazione Servizi

DNS1 Esterno Slave - Edificio B (DMZ)

IP: 192.168.10.3 
~# sudo nano /etc/network/interfaces

iface enp0s3 inet static
address 192.168.10.3
netmask 255.255.255.0
network 192.168.10.0
broadcast 192.168.10.255
gateway 192.168.10.1

~# sudo systemctl restart networking

resolv.conf

domain amazin.com

nameserver 192.168.5.2
35

Configurazione Servizi

DNS1 Esterno - named.conf

Bind9 Configuration

named.conf

options {
    directory "/var/cache/bind";
    dnssec-validation auto;
    auth-nxdomain no;
    version "Not disclosed";
    notify yes;
    allow-transfer { none; };
    allow-query { any; };
    recursion no;
};

// DNS1 è slave di DNS2
zone "dmz.amazin.com" {
    type slave;
    file "/etc/bind/zones/dmz.amazin.com.bk";
    masters { 192.168.5.2; };
};

// reverse mapping per amazin.com
zone "10.168.192.in-addr.arpa" {
    type slave;
    file "/etc/bind/zones/5.168.192.in-addr.arpa.bk";
    masters { 192.168.5.2; };
};
36

Configurazione Servizi

Server Nagios - Edificio B (DMZ)

IP: 192.168.10.30

Rete: 192.168.10.0/24
IP Server: 192.168.10.30
Gateway: 192.168.10.1
Servizio: Monitoraggio Rete

~# sudo nano /etc/network/interfaces

iface enp0s3 inet static
address 192.168.10.30
netmask 255.255.255.0
network 192.168.10.0
broadcast 192.168.10.255
gateway 192.168.10.1
dns-nameservers 192.168.5.2 192.168.10.3

~# sudo systemctl restart networking
37

Configurazione Firewall

Firewall Interno (IN)

iptables

Abbiamo due firewall: uno interno, che implementa più misure di protezione essendo appunto interno alla nostra rete; e uno esterno, il quale avrà meno misure di protezione dovendo essere accessibile dall'esterno.

Inizializzazione e policy di default

iptables -F FORWARD
iptables -F INPUT
iptables -F OUTPUT
iptables -P FORWARD DROP
iptables -P INPUT DROP
iptables -P OUTPUT DROP

Regole per DNS2

iptables -A FORWARD -p udp -d 192.168.5.2 --dport 53 -j ACCEPT
iptables -A FORWARD -p tcp -d 192.168.5.2 --dport 53 -j ACCEPT
38

Configurazione Firewall

Firewall Interno (IN) - Regole Applicative

iptables

Regole per posta elettronica

iptables -A FORWARD -p tcp -d 192.168.10.2 --dport 25 -m limit --limit 100/s -j ACCEPT
iptables -A FORWARD -p tcp -d 192.168.10.2 --dport 110 -m limit --limit 100/s -j ACCEPT
iptables -A FORWARD -p tcp -d 192.168.10.2 --dport 143 -m limit --limit 100/s -j ACCEPT

Regole per web

iptables -A FORWARD -p tcp -d 192.168.10.4 --dport 443 -m limit --limit 100/s -j ACCEPT

Regole per connessioni già stabilite

iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
39

Configurazione Firewall

Firewall Esterno (OUT)

iptables

Regole per DNS1, posta elettronica e web

iptables -A FORWARD -p tcp -d 192.168.10.2 --dport 25 -j ACCEPT
iptables -A FORWARD -p tcp -d 192.168.10.2 --dport 110 -j ACCEPT
iptables -A FORWARD -p tcp -d 192.168.10.2 --dport 143 -j ACCEPT
iptables -A FORWARD -p tcp -d 192.168.10.3 --dport 53 -j ACCEPT
iptables -A FORWARD -p udp -d 192.168.10.3 --dport 53 -j ACCEPT
iptables -A FORWARD -p tcp -d 192.168.10.4 --dport 443 -j ACCEPT

Regole per connessioni già stabilite

iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -p tcp -j REJECT --reject-with tcp-reset
40

Configurazione Firewall

Firewall Esterno (OUT) - NAT

iptables NAT

Regole per NAT

iptables -t nat -A PREROUTING -p tcp --dport 25 -j DNAT --to-destination 192.168.10.2
iptables -t nat -A PREROUTING -p udp --dport 53 -j DNAT --to-destination 192.168.10.3
iptables -t nat -A PREROUTING -p tcp --dport 53 -j DNAT --to-destination 192.168.10.3
iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination 192.168.10.4
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
41
1 / 41

Per salvare come PDF: Ctrl+P → Destinazione: Salva come PDF → Formato: A3