📘 Day 4 (2025.06.26.THU) - R2~Winserver 사이 방화벽 설치

🔧 R2~WinServer 사이 장치 설치

방화벽(UTM, 리눅스 기반) 설치 과정

연습: asg 9.5, 실제 설치: asg 9.7

장비 랜포트: 보통 4개

설치 후 웹 접속: https://192.168.56.100:4444/

💻 VirtualBox 설정
머신 → 새로 만들기 → UTM9, asg 9.5, Linux, other Linux
하드 디스크 10GB, VMDK → 완료
설정 → 네트워크 → 어댑터 4개 활성화
1 : 호스트 전용 → 완료 → 시작
하드 디스크 10GB, Ethernet 4개 확인
📍 Ethernet0 호스트 전용 설치 이유
cmd → ipconfig → 이더넷 어댑터 이더넷 2
IP: 192.168.56.1 (VirtualBox 연결 브릿지)

Asia → Seoul → Ethernet 확인 → IP 192.168.56.100 → Yes → Reboot → https://192.168.56.100:4444/ 접속 → 입력 후 동의

UTM 접속 후 설정: Hostname: st, Company: st, City: st, Country: South Korea, password: 123456, email: yes@geumsol.kr

로그인 : admin, 123456 → Next → Next → Next → Setup 체크 → Next → Finish

UTM 설치 화면
💾 설치형 USB 만들기

rufus.ie/ko - 4.9.exe 설치

드라이브 속성 asg 9.5 선택
파일 시스템: FAT
크기: 기본값 - 설치 후 UTM9 전원 off
Rufus 설정 화면
🌐 네트워크 구성

Outside(공인 IP) / Inside(사설 IP)

GNS3 - UTM9 모니터 가져오기(Network-Adapters:4)

UTM9 먼저 키기! (어댑터1 호스트 전용 변경, 케이블 연결 체크)

UTM9 웹 접속: https://192.168.56.100:4444/

UTM9 에러: install.tar wasn't found on the installation media.
➡ 설치 미디어에 install.tar 파일이 없을 때 발생
📌 인터페이스 및 라우팅

Management → WebAdmin Settings → Korean 적용

새 인터페이스 - eth2 (Inside) IP: 192.168.0.254 → 활성화

PC1 콘솔에서 DHCP 확인

📡 DHCP 활성화 (Inside)

네트워크 서비스 → DHCP → 새 DHCP 서버 (Inside 추가)

eth3 - DMZ 192.168.1.254
ping 192.168.0.254 (o)
ping 192.168.0.1 (x) 게이트웨이는 반응, 양쪽 끝(PC1, Win)은 무반응(막힘)
🚧 방화벽 설정 (막힘 뚫기)

Inside → Server 허용, Server → Inside 차단

네트워크 보호 → 방화벽 → 새 규칙
이름: Inside_to_DMZ
원본: Inside(Network), 서비스: Any, 대상: DMZ(Network) [서버 다운로드] - https://ubuntu.com/server - https://rockylinux.org/ko-KR/download - 최소 기능 ISO
방화벽 규칙
🌍 외부에서 도메인 접근

진짜 IP: 192.168.0.100, 포워딩: 204 → 155 → 100

xshell: 192.168.0.155 (geumsol / 123456)
ssh 192.168.0.100 ftp: 192.168.0.100, geumsol.kr 추가하기
🔎 DNS 설정

nslookup geumsol.kr → 192.168.0.99 응답, 192.168.0.100 안내

DNS 설정
📌 Outside → Inside

Kali DNS: 125.246.95.152

UTM eth1 Outside 설정

🚧 방화벽 설정 (Outside 허용)
네트워크 보호 → 방화벽 → Any_to_Outside
원본: Any, 서비스: Any, 대상: DMZ(Network)
방화벽 규칙 Outside
📜 R1 한방 설정 (OSPF)
config t
interface FastEthernet0/0
ip address 100.100.100.254 255.255.255.0
no shutdown
exit
interface Serial1/0
ip address 4.4.4.1 255.255.255.192
no shutdown
exit
router ospf 1
network 100.100.100.0 0.0.0.255 area 0
network 4.4.4.0 0.0.0.63 area 0
router-id 1.1.1.1
exit
ip dhcp excluded-address 100.100.100.1 100.100.100.254
ip dhcp pool hacker
network 100.100.100.0 255.255.255.0
default-router 100.100.100.254
dns-server 125.246.95.152
lease 1 0 0 !
exit
📜 R2 한방 설정 (OSPF)
config t
interface FastEthernet0/0
ip address 125.246.95.254 255.255.255.0
no shutdown
exit
interface Serial1/0
ip address 4.4.4.2 255.255.255.192
no shutdown
exit
router ospf 1
network 125.246.95.0 0.0.0.255 area 0
network 4.4.4.0 0.0.0.63 area 0
router-id 2.2.2.2
exit
📌 잘 알려진 포트 번호
Well-Known Ports