内网穿透--LCX+portmap转发实验

实验背景

通过公司带有防火墙功能的路由器接入互联网，然后由于私网IP的缘故，公网
无法直接访问内部web服务器主机，通过内网别的主机做代理，穿透访问内网web
服务器主机
        
实验设备

1. 路由器、交换机各一台
2. 外网 kali 一台，需复制 portmap 软件进主机
3. 内网 Win 7 一台，需复制 LCX 软件进主机
4. 内网 Win web 服务器一台
5. 网络net：cloud0一个
        
实验拓扑

实验步骤

路由器

边界路由器实现内部 DHCP 分配和边界 NAT需求

1. Router(config)#int g0/0
2. Router(config-if)#no shutdown
3. Router(config-if)#ip nat outside
4. Router(config-if)#ip addressdhcp 从公网获得IP，并将网关设置为默认路由出口
5. Router(config-if)#exit
7. Router(config)#int g0/1
8. Router(config-if)#no shutdown
9. Router(config-if)#ip nat inside
10. Router(config-if)#ip address 192.168.100.254 255.255.255.0
11. Router(config-if)#exit
13. Router(config)#access-list 1 permit 192.168.100.0 0.0.0.255
14. Router(config)#ip nat inside source list 1 interface g0/0 overload
16. Router(config)#ip dhcp pool Name
17. Router(dhcp-config)#network 192.168.100.0 255.255.255.0
18. Router(dhcp-config)#default-router 192.168.100.254
19. Router(dhcp-config)#dns-server 114.114.114.114

复制代码

测试：
内网 Win web 桌面主动获得IP

内网 Win 7 主机桌面主动获得IP

外网 kali 主机桌面主动获得IP

Win web

Win web开启phpStudy服务

测试：内网 Win 7 主机可以访问 Win web 服务器web应用

Win 7

开启物理机FTP

连接物理机 

运行LCX

Kali

配置黑客主机的 portmap 代理配置

下载 portmap

在终端打开

        
实验效果

外网 kali 打开浏览器访问本地的端口6666，通过内网 Win 7 做代理，实现访问内网Win web主机的web服务(共3个TCP连接完成内网穿透)

        
实验资源

   https://download.csdn.net/download/qq_65150735/89613390?spm=1001.2014.3001.5501
  https://download.csdn.net/download/qq_65150735/89613377?spm=1001.2014.3001.5501
  


 

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。