I dette indlæg vil vi vise dig, hvordan du kan konfigurere din router til at oprette en apache2-webserver og en FTP-tjeneste
Trin 1. Åbn portene på routeren
Vi kan udføre denne proces via telnet eller via internettet, alt efter vores præferencer. Under alle omstændigheder har vi brug for nogle startdata:
Vi skal kende IP-adressen på routeren (gatewayen) og IP-adressen på den computer, som vi ønsker at montere som webserver.
Dette er de oplysninger, vi skal bruge for at fortsætte:
- Den lokale IP på vores pc (IP-adressefelt), som vi skal angive, fordi vi vil bruge det senere (i dette tilfælde 192.168.1.100)
- Undernetmasken.
- Gateway IP (standard gateway felt), som er IP-adressen på routeren. I eksemplet 192.168.1.1.
Vi vil forklare processen ved telnet, da styringen af filtrene nødvendigvis skal ske på denne måde. Altså telnet til gateway-IP.
- Start ——- Kør ——- telnet 192.168.1.1 (i vores tilfælde).
- Routeren vil i dette tilfælde kun bede os om en adgangskode. Brug routerens administratoradgangskode.
- Vi får adgang til den første skærm, som er hovedmenuen til routerstyring.
- Vi vælger NAT-konfigurationen.
- Vi vælger 1. Serversæt 1 (Bruges kun til SUA).
- Og endelig har vi skærmen, hvor vi åbner portene.
- Regel 1 er at sætte en pc i standard, det vil sige at åbne alle porte til den pc, hvis IP vi sætter i det felt.
- Vi åbner porte 21 og 80 til pc'en IP 192.168.1.81. For at gøre dette vil vi sætte det portnummer, som vi vil åbne, i det indledende og endelige portnummer. I IP-adresse placerer vi IP-adressen på den pc, som vi skal montere serveren på (i dette tilfælde 192.168.1.81).
- Tryk på Enter, indtil vi forlader skærmen. På dette tidspunkt er portene blevet efterladt åbne.
- Vi vil gå til hovedskærmen ved at bruge escape-tasten for at fortsætte med den anden del, filterkonfigurationen.
Trin 2. Ændring af routerfiltre
Routeren har indbyggede filtre for at sikre din sikkerhed og forhindre uønsket adgang til både selve routeren og vores netværk.
Routeren blokerer som standard enhver internetadgang til porte 23 (telnet), 21 (ftp), 69 (tftp) og 80 (web).
For at vores server skal fungere, skal vi tilsidesætte reglen, der påvirker port 21 (for ftp-serveren) eller reglen, der påvirker port 80 (for webserveren).
Proceduren består i at introducere den tilsvarende regel og ændre karakteristikken Aktiv = Ja til Aktiv = Nej. Vi placerer markøren og bruger mellemrumstasten til at ændre indstillingen. Så trykker vi enter, indtil filteret er registreret.
Derfor vil vi ændre den, der påvirker port 21 for ftp-serveren, eller den, der påvirker port 80 for webserveren.
Når dette er gjort, hvis vi har konfigureret serveren korrekt (og også firewallen, hvis der er en), vil enhver portscanner finde port 21 eller 80 åben.