asa防火墙镜像 gns3

##防火墙##
防火墙时一种安装在内核上的插件
防火墙分为两种方式。第一种为firewalld，第二种为iptables
关闭防火墙，打开iptables

systemctl stop firewalld
 systemctl disabled firewalld
 systemctl mask firewalld 锁住firewalld
 yum install iptables-services
 systemctl start iptables.service
 systemctl enable iptables
 iptables -nL ##查看iptables是否开启##

关闭iptables打开firewalld

systemctl stop iptables.service
 systemctl disable iptables
 systemctl mask iptables.service ##锁住iptables##
 systemctl unmask firewalld ##解锁firewalld##
 systemctl start firewalld
 systemctl enable firewalld

防火墙的域

各种指令
1查看防火墙状态2查看防火墙活跃的区域3查看防火墙默认的区域
4系统所有预定的域5防火墙公共域的列表6显示系统预定域的服务名称
7所有可用区域列表8设定默认域为非军事区

防火墙的若干指令（安装httpd服务）

也可以通过修改配置文件的方式来增加防火墙允许的服务
例如此时的域是public
cd /etc/firewalld/zones/
ls 查看
vim public.xml

可以通过修改配置文件来增加服务
cd /usr/lib/firewalld/services/
ls 查看服务
例如：vim ftp.xml来查看服务文件

可以看到服务使用端口，修改服务端口

##防火墙服务的转发##
 firewall-cmd --add-forward-port=proto=tcp:port=22:toprot=22:toaddr=172.25.254.132
 firewall-cmd --add-masquerade

此时通过物理机

ssh root@172.25.254.133输入密码后连接成功
 ifconfig查看ip信息，可以看到我们连接的是172.25.254.132，但是显示的ip却是
 172.25.254.132

##双网卡实验##
需要三台主机，此时desktop时只为两块网卡。server与物理机的ip不再同一网段，desktop中的eth0与物理机在同一网段，eth1与server的ip在同一网段。
给server设置网关，网关地址为desktop上eth1网卡的ip

vim /etc/sysconfig/network-scripts/ifcfg-eth1

systemctl restart network
 在server上
 vim /etc/sysyconfig/network-scripts/ifcfg-eth0
 此时的网关设置为desktop上eth1的ip
 systemctl restart network
 systemctl stop firewalld ##关闭三台主机防火墙####一些指令##

##通过iptables的方式实现转发
 systemctl stop firewalld
 systemctl disable firewalld
 systemctl mask firewalld
 systemctl unmask iptables
 systemctl start iptables
 systenctl enable iptables
 iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 172.25.254.133
 iptables -t nat -R POSTROUTING 1 -o eth0 -j SNAT --to-source 172.25.254.132
 ping 172.25.254.32
 sysctl -a | grep ip_forward
 iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 172.25.254.132
 iptables -t nat -nl
 ssh root@172.25.254.32 ifconfig

此时可以看到转发效果

##pxd##
通过dhcp服务给与主机网卡重要信息。时主机能够装系统
首先安装dhcp服务
修改配置文件
重启服务

yum install syslinux.x86_64 -y
 yum install tftp-server.86_64 -y
 cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot
 mkdir /var/lib/tftpboot/pxelinux.cfg
 vim /etc/xinted.d/tftp

将disabled改为no

systemctl restart xinted.server
 cd /rhel7.0/isolinux/
 cp -r * /var/lib/tftpboot/ ##复制镜像到指定目录##
 cp isolinux.cfg pxelinux.cfg/default
 systemctl stop firewalld ##拔掉网线，关闭防火墙##
 vim /etc/dhcp/dhcpd.conf

systemctl restart dhcpd
 virt-mamager ##启动虚拟机管理器##

选择一个虚拟机，将网络启动上调，选择启动

yum install system-config-kickstart httpd -y
 system-config-kickstart

cd /var/www/html/
vim ks.cfg

ksvalidator ks.cfg
 systemctl start httpd
 systemctl status firewalld
 cd /var/lib/tftpboot/
 cd pxelinux.cfg/
 chmod 644 default
 vim default

更改启动页面默认名称