Задачи по сетям

1. DHCP сервер на Linux машине

Среда: Virtualbox: linux-сервер, linux-клиент и windows7-клиент .
Сетевые подключения: Хосты должны быть соединены между собой с помощью внутренней сети virtualbox.
Задание: Настроить DHCP сервер, который должен работать на интерфейсе с адресом 172.22.15.11/27 и выдавать клиенту следующие параметры:

• ip pool 172.22.15.XXX-172.22.15.YYY предложи сам
• gateway 172.22.15.10
• netmask – вычисли сам
• dns server 172.22.15.12
• domain name linux.tpt
• wins server 172.22.15.33
• lease time 12 hour

Результат: Требуется показать параметры IP клиентских хостов, полученные по DHCP

2. DHCP сервер на Микротике

Среда: Virtualbox: виртуальный микротик, linux-клиент и windows XP-клиент .
Сетевые подключения: Хосты должны быть соединены между собой с помощью внутренней сети virtualbox.
Задание: Настроить DHCP сервер, который должен работать на интерфейсе с адресом 10.11.12.66/26 и выдавать клиенту следующие параметры:

• ip pool 10.11.12.XXX -10.11.12.YYY - предложи сам
• gateway 10.11.12.65
• netmask – вычисли сам
• dns server 10.11.12.67
• domain name srv2012.tpt
• wins server 10.11.12.68
• lease time 48 hour

Результат: Требуется показать параметры IP клиентских хостов, полученные по DHCP

3. DHCP сервер на Windows Server

Среда: Virtualbox: Windows server, linux-клиент и windows XP-клиент .
Сетевые подключения: Хосты должны быть соединены между собой с помощью внутренней сети virtualbox.
Задание: Настроить DHCP сервер, который должен работать на интерфейсе с адресом 192.168.210.196/26 и выдавать клиенту следующие параметры:

• ip pool 192.168.210. XXX -192.168.210.YYY
• gateway 192.168.210.193
• netmask – вычисли сам
• dns server 192.168.210.194
• domain name mikrotik.tpt
• wins server 192.168.210.195
• lease time 18 hour

Результат: Требуется показать параметры IP клиентских хостов, полученные по DHCP

4. DNS сервер на Linux

Среда: Virtualbox:  linux-сервер, linux-клиент
Сетевые подключения: Хосты должны быть соединены между собой м в сеть класса в режиме bridge. На сервере получить адрес по DHCP и зафиксировать его.
Задание: Настроить на сервере службу первичного DNS-сервера, в которой хранится информацию о домене „linux.tpt“. В зоне данного домена должны быть следующие записи:

• хост www адрес 193.40.160.1
• хост bemby адрес – должен указывать на свой внешний IP
• хост kat - псевдоним хоста bemby
• mailexchanger с приоритетом 10 193.40.160.1
• mailexchanger с приоритетом 20 193.40.160.3
• dns server - должен указывать на свой IP в сети класса

Результат: Проверить/показать на другом хосте с linux ответы сервера имён на запрос в программе dig.

5. DNS сервернаWindows Server

Среда: клиенты на любом другом хосте и Virtualbox:  Windows server
Сетевые подключения: Хосты должны быть соединены между собой м в сеть класса в режиме bridge. На сервере получить адрес по DHCP и зафиксировать его.
Задание: Настроить на сервере службу первичного DNS-сервера, в которой хранится информацию о домене „win.tpt“. В зоне данного домена должны быть следующие записи:

• хост www адрес 212.7.0.1
• хост papa адрес – должен указывать на свой внешний IP
• хост mama - псевдоним хоста papa
• mailexchanger с приоритетом 10 193.40.160.1
• mailexchanger с приоритетом 20 193.40.160.3
• dns server - должен указывать на свой IP в сети класса

Результат: Проверить/показать на другом хосте с windows или linux ответы сервера имён на запрос программой nslookup.

6. FTP-сервер vsftpd на Linux

Среда: Virtualbox: linux-сервер, windows7-клиент .
Сетевые подключения: Хосты должны быть соединены между собой сетью класса в режиме bridge. На сервере получить адрес по DHCP.
Задание: Настроить vsftpd сервер под виртуальным линуксом и произовести вход с windows-машины с помощью ftp-клиента filezilla имея ввиду следующее:

• Создать пользователя "peeter" и "tiina" для подключения к ftp
• запретить анонимный вход
• каждый пользователь должен видеть только содержимое своего каталога.
• Показать возможности доступа к данным с клиентской машины обоих пользователей  в программе filezilla и в командной строке
• Продемонстрировать передачу данных в обе стороны в программе filezilla и в командной строке

Результат: показать возможность записи-чтения с клиентского хоста на ftp сервер, используя пользовательский аккаунт и различные ftp клиенты, в том числе и клиент командной строки.

7. FTP-сервер filezilla на Windows 7

Среда: хост машина с Win8 и Virtualbox: Windows 7,
Сетевые подключения: Хосты должны быть соединены между собой сетью класса в режиме bridge. На сервере получить адрес по DHCP и зафиксировать его.
Задание: Установить и настроить Filezilla сервер под виртуальным Windows 7 и произовести вход с Win8-машины с помощью ftp-клиента Filezilla имея ввиду следующее:

• На Windows 7 установить Filezilla сервер и создать каталог both на рабочем столе  общий для обоих ftp пользователей
• для подключения к ftp, создать пользователя  "ira" для чтения и пользователя  "ivan" со всеми правами.
• зашифровать с помощью какого-нибудь протокола передачу данных
• показать доступ из программы filezilla по шифрованному протоколу и передать данные
• показать в Wireshark что трафик не виден
• показать разный уровень доступа с клиентской машины для обоих пользователей
• пользователь должен видеть только содержимое своего каталога.

Результат: показать возможность записи-чтения с клиентского хоста на ftp сервер, используя пользовательский аккаунт и различные ftp клиенты, в том числе и клиент командной строки.

8. FTP-сервер proftpd на Linux с консольным клиентом

Среда: Virtualbox: linux-сервер; командная строка  linux или windows.
Сетевые подключения: Хост должен быть соединен с сетью класса в режиме bridge. На сервере получить адрес по DHCP и зафиксировать его.
Задание: Настроить proftpd сервер под виртуальным линуксом и произовести вход с windows-машины с помощью консольного ftp-клиента имея ввиду следующее:

• Создать пользователя "sasa" для подключения к ftp
• запретить анонимный вход
• пользователь должен видеть только содержимое своего каталога.
• показать доступ с клиентской машины из командной строки.
• Передать в обоих направлениях несколько файлов

Результат: показать возможность записи-чтения с клиентского хоста на ftp сервер, используя пользовательский аккаунт и различные ftp клиенты, в том числе и клиент командной строки.

9. Virtual hosting Apache на linuxis  сервере

Среда: Win8 хост и Virtualbox: linux-сервер,
Сетевые подключения: Хосты должны быть соединены между собой сетью класса в режиме bridge. На сервере получить адрес по DHCP.
Задание: Настроить HTTP-сервер и виртуальный хост с доменным именем ivan.tpt, для этого нужно:

• !!! Нельзя использовать режим http сервера со страницей ао умолчанию в каталоге /var/www/html
• создать пользователя ivan вместе с домашним каталогом, в качестве shell указать /sbin/nologin
• создать в домашнем каталоге пользователя подкаталог  www, где разместить домашнюю страничку с расширением *.html, с идентифицирующей этого пользователя информацией.
• создать в домашнем каталоге подкаталоги log, куда записываются логи apache
• проверить права доступа в домашнем каталоге и подкаталогах, должны быть 755
• на сервере в файл /etc/hosts создать записи перенаправляющие запросы имени доменных хостов на локальный адрес 127.0.0.1 (для контроля пропингуй после этого эти имена хостов)
• создать в каталоге apache /etc/apache2/hosts-available/ соответствующие каждому домену файлы с описанием виртуальных хостов
• на клиентском хосте добавить правило перенаправления имён хостов на IP адрес сервера

Результат: показать доступ к страничке данного домена с сервера, а также с хост компютера. Показать в логах виртуального сервера информацию о доступе клиента к созданной странице.

10 Nat-Рутер на Linux-сервере без DHCP

Среда: Virtualbox: linux-сервер, linux-клиент, win XP
Сетевые подключения: Один интерфейс сервера должен быть присоединён к сети класса в режиме bridge, другой интерфейс к внутренней сети virtualbox с фиксированным IP, клиентские хосты должны быть присоединены к внутренней сети virtualbox.
Задание: Настроить:

• параметры интерфейса внутренней сети: ip=10.11.12.63/26
• параметры интерфейса внешней сети зафиксировать полсе получения адреса по DHCP
• правила iptables такие, что пакеты с внутреннего интерфейса NAT-ились на внешний интерфейс
• проинсталлировать bind9 и запустить его в режиме кэширующего сервера, в качестве параметра указать forwarders=192.168.253.249
• установить сетевые параметры клиентов такими, чтобы он мог попасть в интернет.
• новое правило в iptables, чтобы пакеты ssh с внешнего интерфейса и порта 2022 попадали бы на порт 22 клиентской машины

Результаты: Показать доступ в итернет с сервера и клиентского линукса, доступ из сети класса (например с хоста Win8) к ssh серверу на клиентской машине на пример через putty.

11. NFS сервер

Среда: Virtualbox: linux-сервер, linux-клиент.
Сетевые подключения: Хосты должны быть соединены между собой сетью класса в режиме bridge.
Задание: настроить NFS сервер и NFS клиент, для этого нужно:

• установить nfs-сервер и nfs-клиенты
• создать на сервера под корнем два каталога „in“ и „out“
• расшарить каталог „in“ с правами на чтение и разрешить доступ всех компютеров в классе
• расшарить каталог „out“  с правами на чтение/запись и разрешить доступ только машине linux-клиента
• на клиентской машине смонтировать соответствующие расшаренные каталоги к созданным под корнем каталогах read  и  write.

Результат: продемонстрировать возможность чтения/записи с клиентской машины из/в разные созданные каталоги.

12 .SSH tunnel to localhost

Среда: Virtualbox: linux сервер; хост машина Win8 с программой SSH Tunnel Client и программой  администрирования базы данных mysql - Mysql-gui-tools.
Сетевые подключения: интерфейс сервера должен быть присоединён к сети класса в режиме bridge

Задание: Создать туннель в  mysql сервер. Для этого потребуется:

• параметры интерфейса внешней сети зафиксировать полсе получения адреса по DHCP
• проверить установку ssh-server в  linux сервере
• установить mysql-server на linux сервер и разрешить его работу на localhost.
• установить в хост машину программу SSH Tunnel Client и Mysql-gui-tools
• настроить SSH туннель и параметры программы администрирования так, чтобы программа администрирования Mysql-gui-tools смогла подсоединиться к Mysql серверу, который находится во внутренней сети VirtualBoxi через ssh туннель

Результат: Показать с хоста класса с помощью mysql клиента доступ к mysql  серверу , который работает только на локальном интерфейсе localhost через туннель по протоколу ssh.

13. SSH tunnel to next server

Среда: Virtualbox: linux сервер, linux клиент; хост машина Win8 с программой SSH Tunnel Client и программой  администрирования базы данных mysql - Mysql-gui-tools.
Сетевые подключения: Один интерфейс сервера должен быть присоединён к сети класса в режиме bridge, другой интерфейс к внутренней сети virtualbox с фиксированным IP, машина  linux клиента с  mysql должна быть подключена ко внутренней сети «intnet » с фиксированным адресом

Задание: Создать туннель в mysql сервер во внутренней сети. Для этого потребуется:

• Установить параметры интерфейса внутренней сети линукс сервера: ip=192.168.16.126/26
• параметры интерфейса внешней сети зафиксировать после получения адреса по DHCP
• Перед использованием  требуется линукс клиент подсоединить к сети класса получив адрес по DHCP  и установить на него mysql-server и разрешить его работу для доступа с наружи проверив с компьютера класса доступность сервера
• После чего интерфейс линукс клиента перекинуть во внутреннюю сеть и установить параметры интерфейса внутренней сети: ip=192.168.16.127/26
• проверить установку ssh-server в  linux сервере(обычно уже стоит)
• установить в хост машину программу SSH Tunnel Client и Mysql-gui-tools
• настроить SSH туннель и параметры программы администрирования так, чтобы программа администрирования Mysql-gui-tools смогла подсоединиться к Mysql серверу, который находится во внутренней сети VirtualBoxi через ssh туннель

Результат: Показать с хоста класса с помощью mysql клиента доступ к mysql  серверу , который находится во внутренней сети через тоннель по протоколу ssh.

14. "Dante" socks proxy

Среда: Virtualbox: linux-сервер, linux-клиент с x-windows
Сетевые подключения: Один интерфейс сервера должен быть присоединён к сети класса в режиме bridge, другой интерфейс к внутренней сети virtualbox с фиксированным IP, клиентские хосты должны быть присоединены к внутренней сети virtualbox.
Задание: Настроить:
1. проинсталлировать SOCKS proxy server “Dante” на серверную машину, программы  Firefoks и Chromium на клиенте
2. установить proxy port 2080 (по умолчанию 1080)
3. на сервере интерфейс внутренней сети  IP1=10.10.100.129/25, на клиентских машинах прописать IP параметры ручками
4. настроить правила проксирования для http траффика
5. ограничить анонимному клиенту

• download до 50 kbit/сек, upload до 10 kbit/сек
• время использования 23:00-7:00
• разрешить доступ только к следующим к доменам *.edu.ee, *.delfi.ee *.ru

6. создать пользователя "peet" с паролём "vastutav" с конкретным MAC или IP адресоми разрешить

• download до 300 kbit/сек, upload до 30 kbit/сек
• время использования 8:00-18:00
• разрешить доступ только к следующим к доменам *.ee, *.biz *.com *.org

7. настроить проксирование через прокси сервер в браузерах Firefoks и Chrome

Результат: Продесонстрировать результат проксирования в разных браузерах клиентских машин, а также продемонстрировать ограничение по времени обслуживания.

15. CCPROXY socks proxy

Среда: Virtualbox: Windows 7 для сервера, win XP для клиента
Сетевые подключения: Один интерфейс сервера должен быть присоединён к сети класса в режиме bridge, другой интерфейс к внутренней сети virtualbox с фиксированным IP, клиентские хосты должны быть присоединены к внутренней сети virtualbox.
Задание: Настроить:
1. проинсталлировать SOCKS proxy server CCProxy на Windows 7
2. установить proxy port 3080 (по умолчанию 1080)
3. на сервере интерфейс внутренней сети  IP1=172.20.20.66/26, на клиентских машинах прописать IP параметры ручками
4. настроить правила проксирования для http траффика
5. ограничить анонимному клиенту

• download до 50 kbit/сек, upload до 10 kbit/сек
• время использования 23:00-7:00
• разрешить доступ только к следующим к доменам *.edu.ee, *.delfi.ee *.ru

6. создать пользователя "totu" с паролём "toorpeet" с конкретным MAC или IP адресоми разрешить

• download до 300 kbit/сек, upload до 30 kbit/сек
• время использования 8:00-18:00
• разрешить доступ только к следующим к доменам *.ee, *.biz *.com *.org

7. настроить проксирование через прокси сервер в браузерах Firefoks и Chrome

Результат: Продемонстрировать результат проксирования в разных браузерах клиентской и хост машины, а также продемонстрировать ограничение по времени обслуживания.

16. Терминальный сервер на linux используя программу XRDP-d

Среда: Virtualbox:

• ubuntu server - user it, pass xyz123
• ubuntu klient -  user it, pass xyz123
• Windows 8  - user admin,  pass Passw0rd

Сетевые подключения: интерфейсы всех машин должны быть присоединёны к сети класса в режиме bridge.
Задание: Утановить в Linux машине терминальный сервер работающий по протоколу RDP

• Установить, настроить и запустить программу xrdp на линукс сервере
• Создайте пользователя «peep» и «moos» с паролём „teretere“ для доступа по RDP
• Ограничте доступ к терминальному серверу только с IP адресов клиентских машин
• Подсоединится  с Windows 7 пользователем «peep» с помощью RDP клиента к терминальному серверу
• На линукс машине установите программу терминального клиента и подсоединитесь пользователем «moos» с помощью RDP клиента к терминальному серверу
•  Покажите, что с других машин доступ не возможен

Результат: Продемонстрировать доступ к линукс серверу по RDP протоколу.

17. Mikrotik internet gateway

Среда: Virtualbox: ubuntu server , win XP для клиента
Сетевые подключения: Один интерфейс сервера должен быть присоединён к сети класса в режиме bridge, другой интерфейс к внутренней сети virtualbox с фиксированным IP, клиентские хосты должны быть присоединены к внутренней сети virtualbox.
Задание: Настроить:

1. Назначить интерфейсу ether3 IP=10.9.8.33/27 (office2)
2. На этом интерфейсе запустить dhcp сервер, назначить диапазон IP адресов для dhcp пула, в качестве DNS сервера использовать адрес gateway, домен: mikrotik.tpt, lease time = 4 часа
3. Разрешить DNS forwarder на 193.40.160.1
4. Добавить правило маскарадинга для Source NAT
5. Подсоединить виртуальный WinXP к сети office2 и получить по dhcp необходимые параметры для доступа в интернет
6. Проверить выход в интернет с WinXP
7. Пробросить с наружи (ether1) на WinXP соединение по протоколу RDP, используя destination nat-i
8. Подсоединится к вирутальному WinXP с хост машины или любого компа класса.
9. Дать учителю IP микротика для проверки доступа к виртуальному WinXP

Результат: Продемонстрировать доступ в интернет с клиентской машины.

18. Разворачивание доменного контроллера

Среда: Virtualbox: Windows 2008 Server и Windows 7/XP  Professional, user admin, pass Passw0rd
Сетевые подключения: Сервер и клиенты должны быть подсоединены во сеть класса в режиме bridge
Задание: Установить домен на сервере и подключить к нему клиентские машины:

• Обозвать сервер именем „dc“  и установить IP = 10.10.10.20/24, а клиентской машине имя „arvuti“ и IP = 10.10.10.10
• Развернуть доменный  контроллер с именем домена „bemby.ee“.
• В домене создать организационную единицу с именем (organizational unit) „proov“
• В нём создайте 3 пользовательские записи с именами „anna“, „ivan“
• Перевести клиентскую машину в домен
• Залогинтесь с клиентской машины под именами пользователей используя доменное имя bemby.ee

Результат: Продемонстрировать доступ в клиентский компьютер под именами хранящимся в доменном контроллере.