Remote lab netwerkbeveiliging Onderliggende toepassingen en technieken.

Presentatie over: "Remote lab netwerkbeveiliging Onderliggende toepassingen en technieken."— Transcript van de presentatie:

1 Remote lab netwerkbeveiliging Onderliggende toepassingen en technieken

2 Overzicht De school De opdracht NAT/PAT Telnet sessie Virtuele computer en extern bureaublad BesluitVragen?

3 De school Katholieke Hogeschool Kempen Staf Vermeulen Cisco Networking Academy Program CCNA CCNA CCNP CCNP Blended learning Grundtvig-project Blended learning and interculteral dialoque Grundtvig-project Blended learning and interculteral dialoque

4 Overzicht De school De opdracht NAT/PAT Telnet sessie Virtuele computer en extern bureaublad BesluitVragen?

5 De opdracht Labo’s CCNA Simulators voor routers Simulators voor routers Labo’s netwerkbeveiliging PIX PIX Uitgebreide routers Uitgebreide routers Remote lab netwerkbeveiliging Thuis oefenen via webapplicatie

6 De opdracht Webapplicatie Robin Njotea Robin Njotea PHP met MySQL database PHP met MySQL database Onderliggende toepassingen en technieken Tom Bosch Tom Bosch Telnet sessie met routers Telnet sessie met routers Virtuele computer en extern bureaublad Virtuele computer en extern bureaublad

7 De opdracht Netwerkopstelling:

8 In stippellijn: Labo opstelling Buiten stippellijn: Administratief netwerk Verbinding Server VM Naar labo Naar labo Naar administratief netwerk Naar administratief netwerk Async module: Vertaling telnet naar seriële verbinding

9 Overzicht De school De opdracht NAT/PAT Telnet sessie Virtuele computer en extern bureaublad BesluitVragen?

10 NAT/PAT Network Address Translation (NAT) Intern ip adres vertalen naar extern ip adres en omgekeerd Nadeel: Evenveel externe ip adressen nodig als interne ip adressen

11 NAT/PAT Port Address Translation (PAT) TCP en UDP protocol  65535 poorten Meerdere interne ip adressen vertalen naar één extern ip adres maar met verschillende poortnummers Voordeel: Eén extern ip adres gebruiken voor meerdere interne ip adressen Intern adresExtern adres 192.168.1.5:80200.0.0.1:2000 192.168.1.63:23200.0.0.1:2101 ……

12 NAT/PAT Statische translatie Regel in configuratie Regel in configuratie Bepaald extern ip adres vast vertaald naar een bepaald intern ip adres Bepaald extern ip adres vast vertaald naar een bepaald intern ip adres ip nat inside source static tcp 192.168.254.254 2034 10.16.222.100 2034 ip nat inside source static tcp 192.168.254.254 2034 10.16.222.100 2034

13 Overzicht De school De opdracht NAT/PAT Telnet sessie Virtuele computer en extern bureaublad BesluitVragen?

14 Telnet sessie met MTS

15 telnet 10.16.222.100 2933 PAT  192.168.254.254 2933 PixieProxy  192.168.254.21 900 MTS  Vertaling telnet naar serieel

16 Telnet sessie met async module

17 Telnet sessie met MTS telnet 10.16.222.100 2033 PAT  192.168.254.254 2033 PixieProxy  192.168.254.1 2033 MTS  Vertaling telnet naar serieel

18 Telnet sessie Routers altijd laten starten met een lege configuratie Batch bestand: Log bestand verplaatsen Log bestand verplaatsen Script met herstart van de router Script met herstart van de router De “oude” statische translatie verwijderen uit router De “oude” statische translatie verwijderen uit router Een random poortnummer genereren Een random poortnummer genereren Een “nieuwe” statische translatie toevoegen in router Een “nieuwe” statische translatie toevoegen in router

19 Overzicht De school De opdracht NAT/PAT Telnet sessie Virtuele computer en extern bureaublad BesluitVragen?

20 Virtuele computer Softwarematig een computer nabootsen Virtual PC van Microsoft VMware player van VMware Voordelen van virtuele computer: Is niet meer dan een bestand Is niet meer dan een bestand Verschillende besturingssystemen Verschillende besturingssystemen Werkt als een normale computer Werkt als een normale computer Geen invloed van fysieke hardware Geen invloed van fysieke hardware

21 Virtuele computer en extern bureaublad Virtual Computer Networking (VNC) Computer van op afstand beheren Beeld doorsturen van Server naar Viewer Toetsaanslagen en muisbewegingen van Viewer naar Server Via internet

22 Virtuele computer en extern bureaublad http://10.16.222.100:5801 PAT  192.168.254.101 5801 VNC Server  Java Viewer doorsturen Verbinding bevestigen Paswoord ingeven

23 Virtuele computer en extern bureaublad Batch bestand: Virtuele computer afsluiten Virtuele computer afsluiten De “oude” statische translatie verwijderen De “oude” statische translatie verwijderen Een random poortnummer genereren Een random poortnummer genereren Virtuele harde schijf (bestand) kopiëren Virtuele harde schijf (bestand) kopiëren Een “nieuwe” statische translatie toevoegen Een “nieuwe” statische translatie toevoegen

24 Overzicht De school De opdracht NAT/PAT Telnet sessie Virtuele computer en extern bureaublad BesluitVragen?

25 Besluit Verschillende technieken onderzoeken Applicaties met een specifieke taak 2 grote delen: Telnet Telnet Virtuele computer en extern bureaublad Virtuele computer en extern bureaublad Taken samenvoegen in batch bestand

26 Overzicht De school De opdracht NAT/PAT Telnet sessie Virtuele computer en extern bureaublad BesluitVragen?

27 Vragen Bedankt voor het luisteren Zijn er nog vragen?