Aktuelle Version vom 30. Juli 2026, 08:23 Uhr

Aufgaben: Netzwerkanalyse und Firewall-Planung

Ziel dieser Übung ist es, das Netz 10.88.213.0/24 systematisch zu analysieren und anschließend zu entscheiden, welche Dienste von außen erreichbar sein sollen.

Aufgabe: Welche Hosts sind aktiv?

Ermittle alle aktiven Rechner im Netz 10.88.213.0/24 ohne einen Port-Scan durchzuführen. Wie viele Hosts sind aktiv? Notiere die IP-Adressen und Hostnamen.

Aufgabe: Welche TCP-Ports sind offen?

Scanne alle TCP-Ports aller aktiven Hosts im Netz 10.88.213.0/24. Erstelle eine Übersicht welcher Host welche TCP-Ports offen hat.

Aufgabe: Welche UDP-Ports sind offen?

Scanne die wichtigsten UDP-Ports aller Hosts. Konzentriere dich auf die Ports 53 (DNS), 67 (DHCP), 123 (NTP) und 161 (SNMP).

Aufgabe: Welche Dienste und Versionen laufen?

Führe eine vollständige Versionserkennung aller Hosts durch. Notiere für jeden Host: Dienst, Version und Betriebssystem.

Diskussion: Was muss von außen erreichbar sein?

Beantworte für jeden Dienst die Frage: Freischalten oder nicht — und warum?

Allgemein

echo-request frei für das komplette Netz
Wir schalten unseren Host für ssh zur Firewall(externe IP) frei
Von der DMZ, LAN, SERVER schalten wir in der ersten Stufe alles frei

mail.it213.int (10.88.213.3)

25/tcp Freischalten für alle
80/tcp Freischalten für alle
443/tcp Freischalten für alle
465/tcp Freischalten für alle
993/tcp Freischalten für alle

www.it213.int (10.88.213.11)

443/tcp Freischalten für alle

ns.it213.int (10.88.213.21)

53/tcp open domain ISC BIND 9.20.26-1~deb13u1 (Debian Linux) - Freischalten für den partner DNS

Gruppen 
 201 - 202
 203 - 204
 205 - 206 
 207 - 208
 209 - 210
 211 - 212 
 Jeder trägt seinen Partner in die /etc/bind/named.conf.options
 allow-transfer { 127.0.0.1; 10.88.2XX.21; };
 Testen mit dig axfr @PartnerNS partner-domain

53/udp open domain ISC BIND 9.20.26-1~deb13u1 (Debian Linux) - Freischalten

@@ Zeile 80: / Zeile 80: @@
 Beantworte für jeden Dienst die Frage: '''Freischalten oder nicht — und warum?'''
+<!---
 =fw.it213.int (10.88.213.1)=
@@ Zeile 112: / Zeile 112: @@
 =ns.it213.int (10.88.213.21)=
 *22/tcp open  ssh     OpenSSH 10.0p2 Debian 7+deb13u4 (protocol 2.0)  - Nicht Freischalten - wenn Bedarf dann über VPN
-*53/tcp open  domain  ISC BIND 9.20.26-1~deb13u1 (Debian Linux)
+*53/tcp open  domain  ISC BIND 9.20.26-1~deb13u1 (Debian Linux) - Freischalten für den partner DNS
-*53/udp open  domain  ISC BIND 9.20.26-1~deb13u1 (Debian Linux)
+ Gruppen
+- 202
+- 204
+- 206
+- 208
+- 210
+- 212
+  Jeder trägt seinen Partner in die /etc/bind/named.conf.options
+  allow-transfer { 127.0.0.1; '''10.88.2XX.21;''' };
+  Testen mit dig axfr @PartnerNS partner-domain
+*53/udp open  domain  ISC BIND 9.20.26-1~deb13u1 (Debian Linux) - Freischalten
+--->
+=Allgemein=
+*echo-request frei für das komplette Netz
+*Wir schalten unseren Host für ssh zur Firewall(externe IP) frei
+*Von der DMZ, LAN, SERVER schalten wir in der ersten Stufe alles frei
+=mail.it213.int (10.88.213.3)=
+*25/tcp   Freischalten für alle
+*80/tcp   Freischalten für alle
+*443/tcp  Freischalten für alle
+*465/tcp  Freischalten für alle
+*993/tcp  Freischalten für alle
+=www.it213.int (10.88.213.11)=
+*443/tcp  Freischalten für alle
+=ns.it213.int (10.88.213.21)=
+*53/tcp open  domain  ISC BIND 9.20.26-1~deb13u1 (Debian Linux) - Freischalten für den partner DNS
+ Gruppen
+- 202
+- 204
+- 206
+- 208
+- 210
+- 212
+  Jeder trägt seinen Partner in die /etc/bind/named.conf.options
+  allow-transfer { 127.0.0.1; '''10.88.2XX.21;''' };
+  Testen mit dig axfr @PartnerNS partner-domain
+*53/udp open  domain  ISC BIND 9.20.26-1~deb13u1 (Debian Linux) - Freischalten

Netzwerkanalyse und Firewall-Planung: Unterschied zwischen den Versionen