# Atividade Prática 02

<figure><img src="https://926166270-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F7A1yPw9vZimBv3uPIgNX%2Fuploads%2FEtYu1Gf9xNv9F14wD5Od%2Fcabecalho_praticas.png?alt=media&#x26;token=56527a81-6f26-4e42-8f9f-be578cbd965e" alt=""><figcaption></figcaption></figure>

## <mark style="color:green;">Regras de Filtragem (no Firewall) entre as redes A e B</mark>

Nesta atividade vamos inserir regras de filtragem para liberar/bloquear/registrar em logs o tráfego entre hosts das duas Redes Internas de nosso ambiente como o esquema a seguir:

<figure><img src="https://926166270-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F7A1yPw9vZimBv3uPIgNX%2Fuploads%2FeXt6n4cY2qGvtdQDyM3j%2F011.png?alt=media&#x26;token=98e0d199-dc19-4c98-a494-39eccec9aa75" alt=""><figcaption></figcaption></figure>

<mark style="background-color:yellow;">**Inicialmente vamos instalar os serviços/aplicações SSH (OpenSSH) e WebServer (Apache) no Host2 para implementarmos, em seguida, o acesso/bloqueio específico a esses serviços a partir do Host B**</mark>

<mark style="background-color:blue;">**Como o Host2 não acessa (ainda) a Internet no cenário atual, precisamos alterar sua configuração de rede para que acesse a Internet, instale os pacotes e, em seguida, retornamos para a configuração original de nosso cenário.**</mark>

**1) Instale os serviços SSH (OpenSSH) e Webserver (Apache) no Host2**

* Modifique a configuração de rede do host2 no VirtualBox (de host-only para BRIDGE)
* Altere as configurações de rede do host2 para pegar IP por DHCP

<details>

<summary>Arquivo /etc/network/interfaces</summary>

```sh
auto lo enp0s3

iface lo inet loopback

iface enp0s3 inet dhcp
```

</details>

* Reinicie o serviço de rede (networking) do host2 para ativar as novas configurações

```sh
# systemctl restart networking
```

**OBS: Se estiver em uma máquina da rede do IFRN abra um navegador e autentique para acessar internet antes do próximo passo**

* Instale os pacotes dos dois serviços:

```sh
# apt install apache2 ssh
```

**2) Retorne as configurações no VirtualBox e no host para que ele volte a acessar a rede somente a partir da REDE B.**

* Modifique a configuração de rede do host2 no VirtualBox (de Bridge para Host-Only na vboxnet1)
* Retorne as configurações de rede do host2 para o IP estático do host na REDE B

<details>

<summary>Arquivo /etc/network/interfaces</summary>

```sh
auto lo enp0s3

iface lo inet loopback

iface enp0s3 inet static
    address 192.168.57.10
    netmask 255.255.255.0
    gateway 192.168.57.254
```

</details>

* Reinicie o serviço de rede (networking) do host2 para ativar as novas configurações

```sh
# systemctl restart networking
```

<mark style="background-color:blue;">**O Host2 está de volta à REDE B agora com os serviços HTTP e SSH**</mark>
