对一个沙箱环境而言，其中最重要的一点就是网络的隔离，OpenStack网络支持Flat、VLAN、VXLAN等模式，配合由器和防火墙可轻松虚拟一个简单的企业网络。
这里使用172.16.x.0/24作为服务器区的IP段，10.0.x.0/24为工作区各部门的IP段，网络拓扑图如下：
使用管理员登录Horizon，【管理员】-【网络】，这里会看见一个为public的网络，其IP段为172.24.4.225/28（有的可以删掉），袁惟仁老婆创建一个名为network_public的外部网络和一个IP地址池为192.168.20.100-200的子网。
因为只有一张网卡，为了减少去配IP的麻烦，这里将浮动IP地址池（192.168.20.100-200）配到与服务器IP同一个段。
现在网络已经配置完，回到【项目】-【计算】-【实例】，点击右上角【启动实例】，按照拓朴选择对应网络分别创建以下实例：
这时你会发现，所有实例之间都是能ping得通的，并没有想要之前设定的结果，这时就需要防火墙。
重新登录Horizonz，在【项目】-【网络】下的菜单会添加【防火墙】这一项，切换到【防火墙规则】添加以下规则：
切换到【防火墙】，添加一条记录，选择刚才创建的策略，并关联router_internal由器：
在办公区使用it_pc1(10.0.10.3)分别ping互联网、外网服务器区、内网服务器区、人力资源部：
这时从外部还不能访问该服务器，需要在安全组添加入口规则放行，【项目】-【计算】-【访问 & 安全】新添加一条记录sg_public，然后添加一条规则：
至此，一个简单的虚拟网络环境已经建立起来，其中还存在很多安全上的问题，比如通过实例可以访问192.168.20.7上的服务，一个合适的渗透测试环境还需要逐渐去完善。
网友评论 ()条 查看