Eksami ülesannete teemad

1. Domeeni kontrolleri  installeerimine
2. DHCP server (Windows 2008/2012)
3. Virtuaal server (port forwarding)
4. Group Policy lokaalses masinas
5. FileZilla FTP server
6. Samba server (linux)
7. Windows'i failiõigused ja failiserver
8. Terminal Server kasutades RDP'd (Server 2008/2012)
9. Terminal Server kasutades XRDP-d (linux)
10. DHCP server (Linux)
11. NFS server ja klient
12. Linux FTP server
13. Linux DNS
14. Mixed DNS (windows serve ja Linux)
15. Virtual hosting linuxis Apache serveris
16. Failid ja failisüsteemid
17. Nat-Ruuter Linux serveril
18. SSH tunnel andmebaasi
19. Proxy server ccproxy
20. Mikrotik ruuter
21. Virtual hosting apache serveris
22. Windows'i failiõigused ja failiserver
23. Linux DNS ja Apache server
24. Linux FTP (server ja klient) vsftp/proftp/pureftp

Eksami ülesannete näited KPV-09 rühmale

На русском языке ниже.

Eksami ülesannetega käivad kaasa virtual masinate appliance-id mis koosnevad preinstallitud ja presetupitud operatsiooni süsteemidest.
Iseseisvaks proovimiseks tuleb installida opsüsteemid Server 2008 ja viimane Ubuntu linux.

1.    DHCP server Linux masinal:

Keskkond: Virtualbox: linux server, linux klient ja windows7 klient .
Võrguühendused: Hostid peavad olema ühendatud omavahel virtualboxi sisevõrgu kaudu.
Ülesanne: Häälestada välja DHCP server mis töötab siseinterfeisil aadressiga 172.21.21.5/25 ja annab välja klientidele järgmiseid parameetreid:

• ip pool 172.21.21.64-172.21.21.127
• gateway 172.21.21.10
• mask 255.255.255.128
• dns server 172.21.21.12
• domain name eksam.tst
• wins server 172.21.21.33

Tulemus: Kasutades DHCP päringuid saada klient hosti vajalik IP info, demonstreerida see info komisjonile.

2.    NFS server ja SFU

Keskkond: Virtualbox: linux server, linux klient ja windows7 klient .
Võrguühendused: Hostid peavad olema ühendatud klassi võrku bridge modis ja omama õpetaja poolt etteantud IP aadresse.
Ülesanne: häälestada välja NFS server ja NFS klient, selleks on vaja:

• installida nfs server ja nfs kliendid
• serveris looma kaks katalogi „read“ ja „write“
• jagama ühe katalogi lugemis õigustega
• jagama teise katalogi lugemis/kirjutamis õigustega
• klient arvutil monteerida külge vastavad jagatud katalogid
• windows masinal installida NFS klient

Tulemus: demonstreerida lugemis/kirjutamise võimalust klient arvutitest erinevatesse jagatud katalogidesse.

3.     FTP server

Keskkond: Virtualbox: linux server, linux klient, windows7 klient .
Võrguühendused: Hostid peavad olema ühendatud klassi võrku bridge modis ja omama õpetaja poolt etteantud IP aadresse.
Ülesanne: Häälestada välja vsftpd server virtual linuxis ja tekitada juurdepääs windows masinast ftp kliendiga filezilla järgmiste parameetritega:

• Luua kasutaja "peeter" ftp juurdepääsuks
• Keelata anonüümne juurdepääs
• Kasutaja peab nägema ainult oma katalogi sisu.
• Demonstreerida juurdepääs klientarvutist käsureast
• Võimalusel krüptida mingi protokolliga andmete edastus
• Näidata juurdepääsu filezilla abil kasutades krüpteerimist

Tulemus: demonstreerida lugemis/kirjutamise võimalust klient arvutitest ftp serverisse kasutades kasutaja kontot ja erinevaid ftp kliente, sealhulgas ka käsureast.

4.     Linux DNS

Keskkond: Virtualbox: 2 linux serverit(nimeserver1, nimeserver2).
Võrguühendused: Hostid peavad olema ühendatud klassi võrku bridge modis ja omama õpetaja poolt etteantud IP aadresse.
Ülesanne: Häälestada välja primaarne ja sekundaarne DNS server mis hojaks infot domeeni „harukontor.tpt“ kohta. Antud domeeni tsoonis peaks olema järgmised kirjed:

• host www aadress on 172.21.21.20
• host bemby aadress on 172.21.21.20
• host kat on hosti bemby pseudonüüm
• mailexchanger prioriteediga 10 172.21.21.30
• mailexchanger prioriteediga 20 172.21.21.31

Tulemus: Kontrllida/näidata windows või linux arvutist nslookup päringutega nimeserveri vastuseid.

5.     Mixed DNS

Keskkond: Virtualbox: linux server (primaarne nimeserver) ja server 2008 (sekundaarne nimeserver)
Võrguühendused: Hostid peavad olema ühendatud klassi võrku bridge modis ja omama õpetaja poolt etteantud IP aadresse.
Ülesanne: häälestada välja primaarne ja sekundaarne DNS server mis hojaks infot domeeni „nokapoeg.kotkas“ kohta. Antud domeeni tsoonis peaks olema järgmised kirjed:

• host www aadress on 10.10.10.20
• host ftp aadress on 10.10.10.22
• host mail aadress on 172.21.21.50
• mailexchanger prioriteediga 5 172.21.21.50
• mailexchanger prioriteediga 10 172.21.21.60

Tulemus: Kontrllida/näidata windows või linux arvutist nslookup/dig päringutega nimeserveri vastuseid tsooni kirjete päringute kohta.

6.    Virtual hosting linuxis Apache serveris.

Keskkond: Virtualbox: linux server
Võrguühendused: Hostid peavad olema ühendatud klassi võrku bridge modis ja omama õpetaja poolt etteantud IP aadresse.
Ülesanne: Häälestada välja HTTP server ja 2 virtual hosti domeeninimedega peeter.tpt ja jaan.tpt, selleks on vaja:

• luua kasutaja peeter ja jaan koos kodukatalogidega, shelliks määrata /sbin/nologin
• luua igas kodukatalogis alamkatalogid www kuhu paigutada kasutaja kodulehekülg seda kasutajat identifitseeriva infoga
• luua igas kodukatalogis alamkatalogid log kuhu kirjutatakse tema lehekülje apache logid
• kontrollida kodukatalogi ja loodud alamkatalogide juurdepääsu õigusi, peab olema 755
• /etc/hosts faili luua uued kirjed mis suunavad vastavad domeeninimed aadressile 127.0.0.1 (kontrolliks pingi neid)
• luua apache /etc/apache2/hosts-available/ katalogis igale domeenile vastavad failid virtual hostide kirjeldusega
• klient arvutis lisada vastavate domeenide hostide ümbersuunamine veebiserveri aadressile

Tulemus: demonstreerida klient arvuti browserist juurdepääs igale domeeni hostile, näidata serveris kasutaja kodukatalogi logidest juurdepääsu infot vastava domeeni hosti poole.

Keskkond: Virtualbox: linux server
Ülesanne: Luua partatsioonid ja failisüsteemid lisakõvakettal, monteerida nad etteantud kohtadesse etteantud reeglitega, selleks on vaja:

• Luua juurkatalogis katalogid "read" ja "write"
• Lisada ettevalmistatud virtuaalne disk suurusega 2GB /dev/sdb ja jagada loodud disk kaheks partatsiooniks
• Luua loodud partatsioonidel ext3 failisüsteemid
• Monteerida 1-se loodud faili süsteemi "read" katalogile külge
• Luua "read" peal fail data.txt lisada sinna jooksvate protsesside andmed
• Demonteerida filesüsteem "read"
• Monteerida 1-ne failsüsteem "read" katalogile külge readonly režiimis
• Monteerida 2-ne failsüsteem "write" katalogile külge read/write režiimis
• Kopeerida "data.txt" fail "read" katalogist "write" katalogi
• Näidata data katalogis "data.txt" faili sisu
• Näidata backup katalogis "data.txt" faili sisu

Tulemus: Näidata partatsioone kõikide ketastel, monteeritud failsüsteeme, mõlemas failsüsteemis data.txt faili sisu. Proovida kustutada fail data.txt "read" katalogis.

8.    Nat-Ruuter Linux serveril:

Keskkond: Virtualbox: linux server, linux klient.
Võrguühendused: Serveri üks interfeis peab olema ühendatud klassivõrku etteantud IP aadressiga ja teine interfeis virtualboxi sisevõrku fikseeritud IP-ga, klient hostid peavad olema ühendatud virtualboxi sisevõrku.
Ülesanne: Häälestada välja:

• sisevõrgukaardi parameetrid: ip=10.25.5.254/26
• välisvõrgu(klassis 307) parameetrid ip=172.18.13.211/24, gw=172.18.13.211, dns server=192.168.253.249
• iptables reeglid nii et paketid siseinterfeisilt NATitakse välisinterfeisile
• kliendi dns päringute lahendamiseks installida bind9 ja panna ta tööle caching-nameserver režiimis, määrata parameeter forwarders=192.168.253.249
• klient linuxi võrgu parameetrid nii et ta pääseks internetti
• iptables reeglid nii et ssh paketid välisinterfeisi pordilt 2022 pääseksid klient arvutisse pordile 22

Tulemus: Näidata juurdepääs server linuxist ja klient linuxist internetti, juurdepääs klassivõrguarvutist (näiteks putty) ssh protokolli kaudu klient linuxisse.

Примеры экзаменационных заданий (для группы KPV-09).

1.    DHCP сервер на Linux машине:

Среда: Virtualbox: linux-сервер, linux-клиент и windows7-клиент .
Сетевые подключения: Хосты должны быть соединены между собой с помощью внутренней сети virtualbox.
Задание: Настроить DHCP сервер, который работает на интерфейсе 172.21.21.5/25 и выдаёт клиенту следующие параметры:

• ip pool 172.21.21.64-172.21.21.127

• gateway 172.21.21.10
• mask 255.255.255.128
• dns server 172.21.21.12
• domain name eksam.tst
• wins server 172.21.21.33

Результат: С использованием DHCP-запросов получить параметры IP клиентского хоста , показать их комиссии.

2.    NFS сервер и SFU

Среда: Virtualbox: linux-сервер, linux-клиент и windows7-клиент .
Сетевые подключения: Хосты должны быть соединены между собой сетью класса в режиме bridge и обладать полученным от преподавателя IP-адресом.
Задание: настроить NFS сервер и NFS клиент, для этого нужно:

• установить nfs-сервер и nfs-клиенты

• создать на сервера два каталога „read“ и „write“
• расшарить один каталог с правами на чтение
• расшарить другой каталог с правами на чтение/запись
• на клиентской машине смонтировать соответствующие расшаренные каталоги.
• на windows-машине проинсталлировать NFS клиент

Результат: продемонстрировать возможность чтения/записи с клиентской машины из/в разные созданные каталоги.

3.     FTP-сервер

Среда: Virtualbox: linux-сервер, linux-клиент, windows7-клиент .
Сетевые подключения: Хосты должны быть соединены между собой сетью класса в режиме bridge и обладать полученным от преподавателя IP-адресом.
Задание: Настроить vsftpd сервер под виртуальным линуксом и произовести вход с windows-машины с помощью ftp-клиента filezilla со следующими параметрами:

• Создать пользователя "peeter" для подключения к ftp

• запретить анонимный вход
• пользователь должен видеть только содержимое своего каталога.
• показать доступ с клиентской машины из командной строки.
• по возможности зашифровать с помощью какого-нибудь протокола передачу данных
• показать доступ из пронраммы filezilla по шифрованному протоколу

Tulemus: показать возможность записи-чтения с клиентского хоста на ftp сервер, используя пользовательский аккаунт и различные ftp клиенты, в том числе и клиент командной строки.

4.     Linux DNS

Среда: Virtualbox: 2 linux-сервера (nimeserver1, nimeserver2).
Сетевые подключения: Хосты должны быть соединены между собой сетью класса в режиме bridge и обладать полученным от преподавателя IP-адресом.
Ülesanne: Настроить первичный и вторичный DNS-сервер, который хранит информацию о домене „harukontor.tpt“. В зоне данного домены должна быть следующие записи:

• хост www адрес 172.21.21.20

• хост bemby адрес 172.21.21.20
• хост kat - псевдоним хоста bemby
• mailexchanger с приоритетом 10 172.21.21.30
• mailexchanger с приоритетом 20 172.21.21.31

Результат: Проверить/показать на компьютере с windows или linux ответы сервера имён на запрос nslookup.

5.     Mixed DNS

Среда: Virtualbox: linux-сервер (первичный сервер имён) и server 2008 (вторичный сервер имён)
Сетевые подключения: Хосты должны быть соединены между собой сетью класса в режиме bridge и обладать полученным от преподавателя IP-адресом.
Задание: настроить первичный и вторичный DNS-сервера, которые хранили бы информацию о домене „nokapoeg.kotkas“. В зоне данного домена должны быть следующие записи:

• хост www адрес 10.10.10.20

• хост ftp адрес 10.10.10.22
• хост mail адрес 172.21.21.50
• mailexchanger с приоритетом 5 172.21.21.50
• mailexchanger с приоритетом 10 172.21.21.60

Результат: Проверить/показать на компьютере с windows или linux ответы сервера имён на запросы записей зон с помощью программ nslookup/dig.

6.    Virtual hosting linuxis Apache serveris.

Среда: Virtualbox: linux-сервер
Сетевые подключения: Хосты должны быть соединены между собой сетью класса в режиме bridge и обладать полученным от преподавателя IP-адресом.
Задание: Настроить HTTP-сервер и 2 виртуальных хоста с доменными именами peeter.tpt и jaan.tpt, для этого нужно:

• создать пользователей peeter и jaan вместе с домашним каталогом, в shell määrata /sbin/nologin

• оздать в каждом домашнем каталоге подкаталоги www где разместить домашнюю страничку пользователя с идентифицирующей этого пользователя информацией.
• оздать в каждом домашнем каталог подкаталоги log, куда записываются логи apache
• роверить права доступа в домашнем каталоге и подкаталогах, должны быть 755
• на червере в файл /etc/hosts создать записи перенаправляющие запросы имени доменных хостов на локальный адрес 127.0.0.1 (для котроля пропингуй после этого эти имена хостов)
• оздать в каталоге apache /etc/apache2/hosts-available/ соответствующие каждому домену файлы с описанием виртуальных хостов
• на клиентском хосте добавить правило перенаправления имён хостов на IP адрес сервера

Tulemus: demonstreerida klient arvuti browserist juurdepääs igale domeeni hostile, näidata serveris kasutaja kodukatalogi logidest juurdepääsu infot vastava domeeni hosti poole.

7.     Файлы и файловые системы

Среда: Virtualbox: linux server
Задание: Создать партиции и файловые системы на дополнительном носителе, смонтировать их в предусмотренное место с данными правилами, для этого нужно:

• Создать в корневом каталоге каталоги "read" и "write"

• добавить готовый виртуальный диск размером 2GB /dev/sdb и разделить созданный disk на две партиции
• создать на созданных партициях файловые системы ext3
• монтировать 1-ую созданную файловую систему в каталог "read"
• создать в "read" файл data.txt и добавить туда данные о текущих процессах.
• демонтировать файловую систему "read"
• монтировать 1-ую файловую систему в каталог "read" в режиме readonly
• монтировать 2-ую файловую систему в каталог "write" в режиме read/write
• копировать файл "data.txt" из каталога "read" в каталог "write"
• показать содержимое файла "data.txt" в каталоге data
• показать содержимое файла "data.txt" в каталоге backup

Результат: Показать партиции на всех носителях, смонтированные файловые системы, содержимое файла data.txt в разных файловых системах. Попробовать стереть файл data.txt в каталоге "read".

8.    Nat-Рутер на Linux-сервере:

Среда: Virtualbox: linux-сервер, linux-клиент.
Сетевые подключения: Один интерфейс сервера должен быть присоединён к сети класса с выданным учителем IP адресом, другой интерфейс к внутренней сети virtualbox с фиксированным IP, клиентские хосты должны быть присоединены к внутренней сети virtualbox.
Задание: Настроить:

• параметры карты внутренней сети: ip=10.25.5.254/26

• параметры внешней сети(в классе 307) ip=172.18.13.211/24, gw=172.18.13.211, dns server=192.168.253.249
• правила iptables такие, что пакеты с внутреннего интерфейса NAT-ились на внешний интерфейс
• проинсталлировать bind9 и запустить его в режиме кэширующего сервера, в качестве параметра указать forwarders=192.168.253.249
• сетевые параметры linux-клиента такие, чтобы он мог попасть в интернет.
• новое правило в iptables, чтобы пакеты ssh с внешнего интерфейса и порта 2022 попадали бы на порт 22 клиентской машины

Результаты: Показать доступ в итернет с сервера и клиентского линукса, доступ из сети класса к ssh серверу на клиентской машине на пример через putty.