admin/demo2026-1
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Update README.md

Browse Source
This commit is contained in:
4bobus
2025-06-09 16:29:30 +05:00
committed by GitHub
parent f8c578f9fa
commit 3368abea60
1 changed files with 151 additions and 60 deletions
Download Patch File Download Diff File Expand all files Collapse all files

211
README.md
View File

@@ -164,38 +164,68 @@
Произведем те же манипуляции Произведем те же манипуляции
![](<images/module1/25..png>) <p align="center">
<img src="images/module1/25..png" width="600" />
</p>
![](<images/module1/26..png>) <p align="center">
<img src="images/module1/26..png" width="600" />
</p>
![](<images/module1/27..png>) <p align="center">
<img src="images/module1/27..png" width="600" />
</p>
![](<images/module1/28..png>) <p align="center">
<img src="images/module1/28..png" width="600" />
</p>
![](<images/module1/29..png>) <p align="center">
<img src="images/module1/29..png" width="600" />
</p>
![](<images/module1/30..png>) <p align="center">
<img src="images/module1/30..png" width="600" />
</p>
![](<images/module1/31..png>) <p align="center">
<img src="images/module1/31..png" width="600" />
</p>
![](<images/module1/32..png>) <p align="center">
<img src="images/module1/32..png" width="600" />
</p>
![](<images/module1/33..png>) <p align="center">
<img src="images/module1/33..png" width="600" />
</p>
> **РЕКОМЕНДАЦИЯ:** > **РЕКОМЕНДАЦИЯ:**
> ПОКА FRR СКАЧИВАЕТСЯ ДОДЕЛЫВАЕМ FRR НА HQ-RTR > ПОКА FRR СКАЧИВАЕТСЯ ДОДЕЛЫВАЕМ FRR НА HQ-RTR
![](<images/module1/34..png>) <p align="center">
<img src="images/module1/34..png" width="600" />
</p>
![](<images/module1/35..png>) <p align="center">
<img src="images/module1/35..png" width="600" />
</p>
![](<images/module1/36..png>) <p align="center">
<img src="images/module1/36..png" width="600" />
</p>
![](<images/module1/37..png>) <p align="center">
<img src="images/module1/37..png" width="600" />
</p>
![](<images/module1/38..png>) <p align="center">
<img src="images/module1/38..png" width="600" />
</p>
![](<images/module1/39..png>) <p align="center">
<img src="images/module1/39..png" width="600" />
</p>
Ура сетевая связность у между hq и br настроена Ура сетевая связность у между hq и br настроена
@@ -212,75 +242,100 @@
> **ВНИМАНИЕ:** > **ВНИМАНИЕ:**
> Нужно обновить изображение > Нужно обновить изображение
![](<images/module1/43..png>) <p align="center">
<img src="images/module1/43..png" width="600" />
</p>
Прокинем инет: Прокинем инет:
![](<images/module1/40. hq-srv.png>) <p align="center">
<img src="images/module1/40..png" width="600" />
</p>
Перезапускаем сервис: Перезапускаем сервис:
***Systemctl restart networking*** ***Systemctl restart networking***
Проверяем: Проверяем:
![](<images/module1/41..png>) <p align="center">
<img src="images/module1/41..png" width="600" />
</p>
*BR-SRV* *BR-SRV*
![](<images/module1/43..png>) <p align="center">
<img src="images/module1/43..png" width="600" />
</p>
![](<images/module1/42. br-srv.png>) <p align="center">
<img src="images/module1/42..png" width="600" />
</p>
Перезапускаем сервис: Перезапускаем сервис:
***Systemctl restart networking*** ***Systemctl restart networking***
Проверяем: Проверяем:
![](<images/module1/41..png>) <p align="center">
<img src="images/module1/41..png" width="600" />
</p>
> **РЕКОМЕНДАЦИЯ:** > **РЕКОМЕНДАЦИЯ:**
> сразу скачиваем на HQ-SRV: apt update && apt install -y dnsmasq > сразу скачиваем на HQ-SRV: apt update && apt install -y dnsmasq
### Создание локальных учетных записей ### <p align="center"><b>Создание локальных учетных записей</b></p>
<p align="center"><b>Создайте пользователя sshuser на серверах</b></p>
- Создайте пользователя sshuser на серверах
*HQ-SRV и BR-SRV* *HQ-SRV и BR-SRV*
![](<images/module1/44. sshuser.png>) <p align="center">
<img src="images/module1/44. sshuser.png" width="600" />
</p>
Пользователь sshuser должен иметь возможность запускать sudo без дополнительной аутентификации. Пользователь sshuser должен иметь возможность запускать sudo без дополнительной аутентификации.
В дебиане нету судо поэтому скачаем: В дебиане нету судо поэтому скачаем:
![](<images/module1/45..png>) <p align="center">
<img src="images/module1/45..png" width="600" />
</p>
![](<images/module1/46..png>) <p align="center">
<img src="images/module1/46..png" width="600" />
</p>
НА BR-SRV СДЕЛАЙТЕ ТОЖЕ САМОЕ НА BR-SRV СДЕЛАЙТЕ ТОЖЕ САМОЕ
- Создайте пользователя net_admin на маршрутизаторах <p align="center"><b>Создайте пользователя net_admin на маршрутизаторах</b></p>
*HQ-RTR и BR-RTR* *HQ-RTR и BR-RTR*
![](<images/module1/47. net_admin.png>) <p align="center">
<img src="images/module1/47. net_admin.png" width="600" />
</p>
![](<images/module1/48..png>) <p align="center">
<img src="images/module1/48..png" width="600" />
</p>
В дебиане нет sudo поэтому скачаем В дебиане нет sudo поэтому скачаем
![](<images/module1/49..png>) <p align="center">
<img src="images/module1/49..png" width="600" />
</p>
![](<images/module1/50..png>) <p align="center">
<img src="images/module1/50..png" width="600" />
</p>
СДЕЛАЙТЕ ТОЖЕ САМОЕ НА BR-RTR СДЕЛАЙТЕ ТОЖЕ САМОЕ НА BR-RTR
### Настройка безопасного удаленного доступа на серверах HQ-SRV и BR-SRV: ### <p align="center"><b>Настройка безопасного удаленного доступа на серверах HQ-SRV и BR-SRV:</b></p>
- Для подключения используйте порт 2024 - Для подключения используйте порт 2024
- Разрешите подключения только пользователю sshuser ● Ограничьте количество попыток входа до двух - Разрешите подключения только пользователю sshuser ● Ограничьте количество попыток входа до двух
@@ -288,22 +343,32 @@
*HQ-SRV и BR-SRV* *HQ-SRV и BR-SRV*
![](<images/module1/51. ssh.png>) <p align="center">
<img src="images/module1/51. ssh.png" width="600" />
</p>
Редактируем файл /etc/ssh/sshd_config: Редактируем файл /etc/ssh/sshd_config:
![](<images/module1/52..png>) <p align="center">
<img src="images/module1/52..png" width="600" />
</p>
![](<images/module1/53..png>) <p align="center">
<img src="images/module1/53..png" width="600" />
</p>
![](<images/module1/54..png>) <p align="center">
<img src="images/module1/54..png" width="600" />
</p>
![](<images/module1/55..png>) <p align="center">
<img src="images/module1/55..png" width="600" />
</p>
ДУБЛИРУЕМ ТОЖЕ САМОЕ НА BR-SRV ДУБЛИРУЕМ ТОЖЕ САМОЕ НА BR-SRV
### Установим и настроим DHCP-сервер ### <p align="center"><b>Установим и настроим DHCP-сервер</b></p>
и зарезервируем адрес для HQ-SRV, чтобы потом на всех остальных оконечных устройствах задавая адреса сразу создавать пользователей и зарезервируем адрес для HQ-SRV, чтобы потом на всех остальных оконечных устройствах задавая адреса сразу создавать пользователей
@@ -313,9 +378,13 @@
Первым делом нам необходимо указать, что наш DHCP сервер должен принимать запросы только с ens20 интерфейса. Первым делом нам необходимо указать, что наш DHCP сервер должен принимать запросы только с ens20 интерфейса.
![](<images/module1/56. dhcp.png>) <p align="center">
<img src="images/module1/56. dhcp.png" width="600" />
</p>
![](<images/module1/57. dhcp.png>) <p align="center">
<img src="images/module1/57. dhcp.png" width="600" />
</p>
Настройка протокола динамической конфигурации хостов. Настройка протокола динамической конфигурации хостов.
@@ -328,17 +397,23 @@
- DNS-суффикс для офисов HQ – au-team.irpo - DNS-суффикс для офисов HQ – au-team.irpo
- Сведения о настройке протокола занесите в отчёт - Сведения о настройке протокола занесите в отчёт
![](<images/module1/58. dhcp.png>) <p align="center">
<img src="images/module1/58. dhcp.png" width="600" />
</p>
![](<images/module1/59. dhcp.png>) <p align="center">
<img src="images/module1/59. dhcp.png" width="600" />
</p>
![](<images/module1/60. dhcp.png>) <p align="center">
<img src="images/module1/60. dhcp.png" width="600" />
</p>
> **Примечание:** > **Примечание:**
> Сведения о настройке протокола занесите в отчёт > Сведения о настройке протокола занесите в отчёт
### Настройка DNS для офисов HQ и BR. ### <p align="center"><b>Настройка DNS для офисов HQ и BR.</b></p>
- Основной DNS-сервер реализован на HQ-SRV. - Основной DNS-сервер реализован на HQ-SRV.
- Сервер должен обеспечивать разрешение имён в сетевые адреса устройств и обратно в соответствии с таблицей 2 - Сервер должен обеспечивать разрешение имён в сетевые адреса устройств и обратно в соответствии с таблицей 2
@@ -348,23 +423,35 @@
*HQ-SRV* *HQ-SRV*
![](<images/module1/61. dns.png>) <p align="center">
<img src="images/module1/61. dns.png" width="600" />
</p>
![](<images/module1/62. dns.png>) <p align="center">
<img src="images/module1/62. dns.png" width="600" />
</p>
![](<images/module1/63. dns.png>) <p align="center">
<img src="images/module1/63. dns.png" width="600" />
</p>
Теперь открываем скрипт-инициализации сервиса dnsmasq Теперь открываем скрипт-инициализации сервиса dnsmasq
![](<images/module1/64. dns.png>) <p align="center">
<img src="images/module1/64. dns.png" width="600" />
</p>
ищем строчку DNSMASQ_OPTS ищем строчку DNSMASQ_OPTS
![](<images/module1/65. dns.png>) <p align="center">
<img src="images/module1/65. dns.png" width="600" />
</p>
Убираем оттуда –local-service Убираем оттуда –local-service
![](<images/module1/66. dns.png>) <p align="center">
<img src="images/module1/66. dns.png" width="600" />
</p>
Перезагружаем службу dnsmasq: Перезагружаем службу dnsmasq:
***systemctl restart dnsmasq*** ***systemctl restart dnsmasq***
@@ -372,33 +459,37 @@
После настройки dns-сервера прописываем всем машинам в /etc/resolv.conf: После настройки dns-сервера прописываем всем машинам в /etc/resolv.conf:
***ameserver 192.168.100.2*** ***ameserver 192.168.100.2***
![](<images/module1/67. таблица доменных имен.png>) <p align="center">
<img src="images/module1/67. таблица доменных имен.png" width="600" />
</p>
### Настройте часовой пояс на всех устройствах, согласно месту проведения экзамена. ### <p align="center"><b>Настройте часовой пояс на всех устройствах, согласно месту проведения экзамена.</b></p>
*HQ-SRV, HQ-CLI, BR-SRV* *HQ-SRV, HQ-CLI, BR-SRV*
Проверяем какой часовой пояс установлен: Проверяем какой часовой пояс установлен:
***timedatectl status*** ***timedatectl status***
![](<images/module1/68. часовой пояс.png>) <p align="center">
<img src="images/module1/68. часовой пояс.png" width="600" />
</p>
Если отличается, то устанавливаем: Если отличается, то устанавливаем:
***timedatectl set-timezone Asia/Yekaterinburg*** ***timedatectl set-timezone Asia/Yekaterinburg***
## МОДУЛЬ 2 ## <p align="center"><b>МОДУЛЬ 2</b></p>
Чтобы зайти на стенд для 1 модуля. <p align="center"><b>Чтобы зайти на стенд для 1 модуля.</b></p>
User name: m2 <p align="center"><b>User name: m2</b></p>
Password: modul2 <p align="center"><b>Password: modul2</b></p>
**(СДЕЛАТЬ SNAPSHOT BR-SRV)** <span style="font-size:18px">**(СДЕЛАТЬ SNAPSHOT BR-SRV)**</span>
Настройте доменный контроллер Samba на машине BR-SRV. <p align="center"><b>Настройте доменный контроллер Samba на машине BR-SRV.</b></p>
- Создайте 5 пользователей для офиса HQ: имена пользователей формата user№.hq. Создайте группу hq, введите в эту группу созданных пользователей - Создайте 5 пользователей для офиса HQ: имена пользователей формата user№.hq. Создайте группу hq, введите в эту группу созданных пользователей
- Введите в домен машину HQ-CLI - Введите в домен машину HQ-CLI