VMware + JunOS + Linux 搭建安全測試平臺

   衆所周知VMareWorkStion 是一個強大的桌面型的虛擬化軟件，比較可以建立Windows虛擬機、Linux虛擬機、甚至各網絡操作系統，比如CISCO ASA 、Juniper SRX等。並且可以利用VMWare自身的虛擬網卡host建立不同網段來組建測試平臺。下文就是就是在 VMWare上搭配Linux 系統 、Juniper SRX來模擬互聯網絡以及公司內部網絡的，來做一個安全測試平臺。當然此測試平臺linux + DVWADamn Vulnerable Web Application），dvwa是一個WEB漏洞實戰平臺，上面有XSS、SQL注入等，關於如何測試此平臺不在此討論，大家可以參考其官網http://www.dvwa.co.uk/。本次所搭建的實驗的架構圖如下：

   此架構比較簡單，中間採用Juniper SRX防火牆(注：所有實驗全部採用虛擬機方式來搭建並測試通過)。本人用了10多年的Cisco ASA防火牆，以前我一直感覺Cisco ASA防牆很吊，自多從7.X 版本升級到8.4後的版本，我開始對思科的防火牆只能說FUCK。小J給我的感覺是邏輯性比較強，有點類似模塊化配置，很容易上手，當然我對小J還是小白一個，還在努力爬牆。

   實驗要求： 

• 此架構分爲trust(inside)區域 IP Address 172.16.100.0/24和untrust(outside)區域IP Address 10.133.83.0/24

• trust(inside)區域用戶也就是內部用戶只能NAT方式防問互聯網絡，除了80、443口外其禁止；

• untrust(outside)區域用戶也就互聯網用戶只能通過NAT方式防問內部服務器的80、443口外，其它一律禁止；

• 本次實驗因只是說明如何利用VMWare搭建各類平臺，防火牆配置都比較簡單。

  
  

1.   實現的方式比較簡單，即是VMWare上新建兩個host主機的網絡，如下圖:

   
   

2. 分別創建三個Linux虛擬主機，其中兩個屬於互聯網，一個屬於公司內部網絡。互聯網主機網卡聯接於VMnet4網卡（172.16.100.0/24)，公司內部主機網卡聯接於VMnet8網卡；所有主機的網關指向實體機上所自動虛擬網卡的默認的IP,比如VMnet4的默認網關是172.16.100.1

3. 建建一個Juniper SRX防火主機，一個網卡連接VMnet4,另一張網絡連接VMnet8。

4. 內部服務器開啓WWW服務，另外建立兩個網站的，如cacti、dvwa，另外此平臺只是利用測試使用，故沒有針對apache做一個優化處理。

   
   

5. 簡單配置防火牆 NAT設定

6. 防火牆策略設定
   

7. 防火牆路由設定

8. 以上環境搭建完成，至於測試可以有多種命令測試是否可達，如nmap檢測80端口是否開通，curl 測試網站防問是否正常。此平我只用於dvwa測試，所以可以利用kali linux上系統工具來模擬互聯網用戶測試某企業的網站是否有安全漏洞，比如用sqlmap來測試此平臺的SQL注入、hping3來模擬網絡帶寬測試等。如下圖：

9. 當然中間爲什麼用Juniper 防火牆。用防火牆的目的，我可在防火牆上看到流量的，也可以做日誌寫進日誌服務器去觀察，當然主要還是熟悉一下小J的配置。

10. 最終我的測試平臺是這樣的。仍是利用VMWare橋接進EVE-NG內部絡，外部利用kali Linux的工具對內部網站進行參透測試，拿到管理權限並對內網部架構進行分析。

    
    

    寫在最後，VMWare平臺很強大，可以根據你想像的方式搭建不同架構進行測試，如下圖是我很久之前搭建兩個服務器測試平臺。第一個架構只利用1個host主機網絡，第二個架構利用了5個host主機網絡。