Update README.md

This commit is contained in:
4bobus
2025-06-08 22:40:44 +05:00
committed by GitHub
parent 37f214f0a9
commit 755aad9234

View File

@@ -21,7 +21,7 @@
Password: modul1 Password: modul1
Перед включением виртуалок Настроем вланы. По заданию HQ-SRV в 100 влане, а HQ-CLI в 200 Перед включением виртуалок Настроем вланы. По заданию HQ-SRV в 100 влане, а HQ-CLI в 200
> **Примечание:** > **Примечание:**
> Основные сведения о настройке коммутатора и выбора реализации разделения на VLAN занесите в отчёт > Основные сведения о настройке коммутатора и выбора реализации разделения на VLAN занесите в отчёт
@@ -38,11 +38,11 @@
![](<images/module1/8. таблица адресации.png>) ![](<images/module1/8. таблица адресации.png>)
### Сетевая связность - между HQ и BRANCH ### Сетевая связность - между HQ и BRANCH
> **Примечание:** > **Примечание:**
> Сведения об адресах занесите в отчёт, в качестве примера используйте Таблицу 3 > Сведения об адресах занесите в отчёт, в качестве примера используйте Таблицу 3
*HQ-RTR* *HQ-RTR*
Задаём сразу FQDN - выбор имени домена произвольный: Задаём сразу FQDN - выбор имени домена произвольный:
@@ -115,7 +115,7 @@
![](<images/module1/24..png>) ![](<images/module1/24..png>)
*BR-RTR* *BR-RTR*
Произведем те же манипуляции Произведем те же манипуляции
@@ -161,7 +161,7 @@
> сразу на HQ-RTR скачаем: apt update && apt install y isc-dhcp-server > сразу на HQ-RTR скачаем: apt update && apt install y isc-dhcp-server
*HQ-SRV* *HQ-SRV*
Задаем имя: Задаем имя:
> **ВНИМАНИЕ:** > **ВНИМАНИЕ:**
@@ -181,7 +181,7 @@
![](<images/module1/41..png>) ![](<images/module1/41..png>)
*BR-SRV* *BR-SRV*
![](<images/module1/43..png>) ![](<images/module1/43..png>)
@@ -198,12 +198,12 @@
> сразу скачиваем на HQ-SRV: apt update && apt install -y dnsmasq > сразу скачиваем на HQ-SRV: apt update && apt install -y dnsmasq
### Создание локальных учетных записей ### Создание локальных учетных записей
- Создайте пользователя sshuser на серверах - Создайте пользователя sshuser на серверах
*HQ-SRV и BR-SRV* *HQ-SRV и BR-SRV*
![](<images/module1/44. sshuser.png>) ![](<images/module1/44. sshuser.png>)
@@ -220,7 +220,7 @@
- Создайте пользователя net_admin на маршрутизаторах - Создайте пользователя net_admin на маршрутизаторах
*HQ-RTR и BR-RTR* *HQ-RTR и BR-RTR*
![](<images/module1/47. net_admin.png>) ![](<images/module1/47. net_admin.png>)
@@ -235,13 +235,13 @@
СДЕЛАЙТЕ ТОЖЕ САМОЕ НА BR-RTR СДЕЛАЙТЕ ТОЖЕ САМОЕ НА BR-RTR
### Настройка безопасного удаленного доступа на серверах HQ-SRV и BR-SRV: ### Настройка безопасного удаленного доступа на серверах HQ-SRV и BR-SRV:
- Для подключения используйте порт 2024 - Для подключения используйте порт 2024
- Разрешите подключения только пользователю sshuser ● Ограничьте количество попыток входа до двух - Разрешите подключения только пользователю sshuser ● Ограничьте количество попыток входа до двух
- Настройте баннер «Authorized access only» - Настройте баннер «Authorized access only»
*HQ-SRV и BR-SRV* *HQ-SRV и BR-SRV*
![](<images/module1/51. ssh.png>) ![](<images/module1/51. ssh.png>)
@@ -258,11 +258,11 @@
ДУБЛИРУЕМ ТОЖЕ САМОЕ НА BR-SRV ДУБЛИРУЕМ ТОЖЕ САМОЕ НА BR-SRV
### Установим и настроим DHCP-сервер ### Установим и настроим DHCP-сервер
и зарезервируем адрес для HQ-SRV, чтобы потом на всех остальных оконечных устройствах задавая адреса сразу создавать пользователей и зарезервируем адрес для HQ-SRV, чтобы потом на всех остальных оконечных устройствах задавая адреса сразу создавать пользователей
*HQ-RTR:* *HQ-RTR:*
Скачаем: apt install y isc-dhcp-server Скачаем: apt install y isc-dhcp-server
@@ -293,7 +293,7 @@
> Сведения о настройке протокола занесите в отчёт > Сведения о настройке протокола занесите в отчёт
### Настройка DNS для офисов HQ и BR. ### Настройка DNS для офисов HQ и BR.
- Основной DNS-сервер реализован на HQ-SRV. - Основной DNS-сервер реализован на HQ-SRV.
- Сервер должен обеспечивать разрешение имён в сетевые адреса устройств и обратно в соответствии с таблицей 2 - Сервер должен обеспечивать разрешение имён в сетевые адреса устройств и обратно в соответствии с таблицей 2
@@ -301,7 +301,7 @@
Нам необходимо настроить DNS сервер. Будем использовать dnsmasq. Нам необходимо настроить DNS сервер. Будем использовать dnsmasq.
*HQ-SRV* *HQ-SRV*
![](<images/module1/61. dns.png>) ![](<images/module1/61. dns.png>)
@@ -330,9 +330,9 @@
![](<images/module1/67. таблица доменных имен.png>) ![](<images/module1/67. таблица доменных имен.png>)
### Настройте часовой пояс на всех устройствах, согласно месту проведения экзамена. ### Настройте часовой пояс на всех устройствах, согласно месту проведения экзамена.
*HQ-SRV, HQ-CLI, BR-SRV* *HQ-SRV, HQ-CLI, BR-SRV*
Проверяем какой часовой пояс установлен: Проверяем какой часовой пояс установлен:
***timedatectl status*** ***timedatectl status***
@@ -346,12 +346,12 @@
## МОДУЛЬ 2 ## МОДУЛЬ 2
Чтобы зайти на стенд для 1 модуля. Чтобы зайти на стенд для 1 модуля.
User name: m2 User name: m2
Password: modul2 Password: modul2
**(СДЕЛАТЬ SNAPSHOT BR-SRV)** **(СДЕЛАТЬ SNAPSHOT BR-SRV)**
Настройте доменный контроллер Samba на машине BR-SRV. Настройте доменный контроллер Samba на машине BR-SRV.
@@ -361,7 +361,7 @@
- Пользователи группы hq должны иметь возможность повышать привилегии для выполнения ограниченного набора команд: cat, grep, id. Запускать другие команды с повышенными привилегиями пользователи группы не имеют права - Пользователи группы hq должны иметь возможность повышать привилегии для выполнения ограниченного набора команд: cat, grep, id. Запускать другие команды с повышенными привилегиями пользователи группы не имеют права
- Выполните импорт пользователей из файла users.csv. Файл будет располагаться на виртуальной машине BR-SRV в папке /opt - Выполните импорт пользователей из файла users.csv. Файл будет располагаться на виртуальной машине BR-SRV в папке /opt
*BR-SRV* *BR-SRV*
> **Обязательно:** > **Обязательно:**
> Временно заменяем в /etc/resolv.conf 192.168.100.2 на 10.0.1.4, чтобы samba быстрее скачивалось > Временно заменяем в /etc/resolv.conf 192.168.100.2 на 10.0.1.4, чтобы samba быстрее скачивалось