From e8210230051d6ede9e52669be2e8c200a7267901 Mon Sep 17 00:00:00 2001
From: 4bobus *HQ-RTR*
*BR-RTR*
Произведем те же манипуляции @@ -236,7 +236,7 @@ > сразу на HQ-RTR скачаем: apt update && apt install –y isc-dhcp-server - *HQ-SRV* +*HQ-SRV*
Задаем имя: > **ВНИМАНИЕ:** @@ -262,7 +262,7 @@ - *BR-SRV* +*BR-SRV*
@@ -289,7 +289,7 @@
Создайте пользователя sshuser на серверах
- *HQ-SRV и BR-SRV* +*HQ-SRV и BR-SRV*
@@ -312,7 +312,7 @@
Создайте пользователя net_admin на маршрутизаторах
- *HQ-RTR и BR-RTR* +*HQ-RTR и BR-RTR*
@@ -341,7 +341,7 @@
- Разрешите подключения только пользователю sshuser ● Ограничьте количество попыток входа до двух
- Настройте баннер «Authorized access only»
- *HQ-SRV и BR-SRV*
+
*HQ-SRV и BR-SRV*
@@ -372,7 +372,7 @@
и зарезервируем адрес для HQ-SRV, чтобы потом на всех остальных оконечных устройствах задавая адреса сразу создавать пользователей
- *HQ-RTR:*
+
*HQ-RTR:*
Скачаем: apt install –y isc-dhcp-server @@ -421,7 +421,7 @@ Нам необходимо настроить DNS сервер. Будем использовать dnsmasq. - *HQ-SRV* +*HQ-SRV*
@@ -466,7 +466,7 @@
###
Настройте часовой пояс на всех устройствах, согласно месту проведения экзамена.
- *HQ-SRV, HQ-CLI, BR-SRV* +*HQ-SRV, HQ-CLI, BR-SRV*
Проверяем какой часовой пояс установлен: ***timedatectl status*** @@ -497,7 +497,7 @@ - Пользователи группы hq должны иметь возможность повышать привилегии для выполнения ограниченного набора команд: cat, grep, id. Запускать другие команды с повышенными привилегиями пользователи группы не имеют права - Выполните импорт пользователей из файла users.csv. Файл будет располагаться на виртуальной машине BR-SRV в папке /opt - *BR-SRV* +*BR-SRV*
> **Обязательно:** > Временно заменяем в /etc/resolv.conf 192.168.100.2 на 10.0.1.4, чтобы samba быстрее скачивалось