Questão de Redes de Computadores — Firewall — IF-MG 2023
Redes de ComputadoresFirewall
- Código
- qq951729
- Banca
- IF-MG
- Órgão
- IF-MG
- Ano
- 2023
- Nível
- Superior
- Cargo
- Analista de Tecnologia da Informação/Área Infraestrutura e Redes
O administrador da rede do IFMG detectou que os alunos estão utilizando um servidor proxy externo para burlar as regras de firewall existentes na rede. Sabe-se que os laboratórios e o acesso wireless dos alunos estão nas sub-redes 192.168.32.0/20, que o endereço do servidor proxy é 172.80.200.76, que todo o tráfego dos laboratórios e da rede sem fio passa pelo firewall e este possui como política padrão permitir encaminhamento de todos os pacotes. A regra a ser adicionada ao firewall, considerando que o firewall esteja sem nenhuma regra, para bloqueio do uso do proxy é:
- Aiptables -A OUTPUT -s 192.168.32/20 -d 172.80.200.76 -p http -j DROP
- Biptables -D OUTPUT -s 192.168.32/20 -d 172.80.200.76 -p tcp -j DROP
- Ciptables -A INPUT -s 192.168.32/20 -d 172.80.200.76 -p tcp -j DROP
- Diptables -A FORWARD -s 192.168.32/20 -d 172.80.200.76 -p tcp -j DROP
- Eiptables -D FORWARD -s 192.168.32/20 -d 172.80.200.76 -p http -j DROP