内网环境搭建


基本内网环境搭建

网络拓扑

用的思科模拟器画的,连接的方法肯定有问题,也没有连通,只能大概了解(学会了一定改)

image-20210716122325331

pfSense(充当路由、防火墙)

基于FreeBSD,专为防火墙和路由器功能定制的开源版本

直接选择典型添加iso镜像文件,进行创建

image-20210715212155511

按顺序配置五个网卡

image-20210715204928890

编辑里添加一下iso镜像文件

等待网卡配置

不用自定义安装直接

image-20210715211852671

这里为什么要设置为192.168.229.253?是因为VMnet8网卡的地址是192.168.229.1(网卡地址如果没有的话可以自己设置一个静态ip)

image-20210715231253905

访问

image-20210715230832578

image-20210715230843355

image-20210715231538625

系统,常规设置中修改语言为中文

网络接口,接口管理中添加三个接口,就是和虚拟机中设置的三个网卡相对应

image-20210716100449009

点击进入OPT1,启用接口,进行描述,选择IPv4类型为静态,并将IPv4地址设置为172.16.1.254,子网掩码为24位,保存配置–>应用更改

image-20210716100821857

OPT2设置

image-20210716122518464

子网掩码的位数可以设置为8

image-20210716123516667

分别添加DMZ``OA``SERVER规则策略

防火墙–>规则策略–>添加–>协议设置为any

image-20210716123634964

win server 2012配置

关闭防火墙

image-20210716152633707

看图启动即可

image-20210716153224867

配置ip地址

image-20210716170524052

image-20210716170621213

win7配置

设置一下ip地址和dns服务器,关闭防火墙

image-20210716171409092

win server 2008配置

image-20210716173951902

ping一下三个服务器测试一下连通性

image-20210716172349367

改了一下路由器接口的ip,都通了

设置DHCP为OA分配ip

系统服务–>DHCP服务–>OA

还要设置网关为192.168.1.254

image-20210716174450675

后面我把win7调回自动分配ip但还是识别的192.168.229网段

重启加重新配置了几次,自动识别可以了

image-20210716181223254

更改防火墙规则只允许OA区上网

防火墙–>地址转换–>出站

改为手动,删除其他映射,只设置一个原地址为192.168.1.0的映射

image-20210716175822922

image-20210716164808262


文章作者: l0odrd
版权声明: 本博客所有文章除特別声明外,均采用 CC BY 4.0 许可协议。转载请注明来源 l0odrd !
  目录