Cyber Security II. Netzplan

Übersicht

Logischer Netzplan

Anpassen der Maschinen

opnsense

• GW: 192.168.HS.254
• WANIP: 192.168.HS.200+TN
• CERT: wget https://web.samogo.de/certs/it200+TN.xinmen.de.tgz, einspielen und zuornden.

Parameter	Wert	Bedeutung
System:Gateways:Configuration:WANGW	Static IPv4	192.168.HS.254
System:Gateways:Configuration:DNSGW	Static IPv4	192.168.HS.88

ovs

• Port1 : untaged:1 taged:21,22,23
• Port2 : untaged:21 device:client
• Port12: untaged:22 device:sensor
• Port13: untaged:22 device:aktor
• Port14: untaged:22 device:mqtt
• Port16: untaged:22 device:win2022

• Port21: untaged:1 device:ids managment
• Port23: mirror:21,22,23 device:ids suricata

waf

• hostnamectl set-hostname waf.it213.xinmen.de
• get-cert.sh
• reboot

www

• hostnamectl set-hostname www.it213.xinmen.de
• get-cert.sh
• reboot

mail

• hostnamectl set-hostname mail.it213.xinmen.de
• get-cert.sh
• make-mail.sh
• reboot

HA Proxy

SOC