Update README.md
This commit is contained in:
22
README.md
22
README.md
@@ -54,7 +54,7 @@
|
|||||||
> **Примечание:**
|
> **Примечание:**
|
||||||
> Сведения об адресах занесите в отчёт, в качестве примера используйте Таблицу 3
|
> Сведения об адресах занесите в отчёт, в качестве примера используйте Таблицу 3
|
||||||
|
|
||||||
*HQ-RTR*
|
<p align="center"><b>*HQ-RTR*</b></p>
|
||||||
|
|
||||||
Задаём сразу FQDN - выбор имени домена произвольный:
|
Задаём сразу FQDN - выбор имени домена произвольный:
|
||||||
|
|
||||||
@@ -160,7 +160,7 @@
|
|||||||
</p>
|
</p>
|
||||||
|
|
||||||
|
|
||||||
*BR-RTR*
|
<p align="center"><b>*BR-RTR*</b></p>
|
||||||
|
|
||||||
Произведем те же манипуляции
|
Произведем те же манипуляции
|
||||||
|
|
||||||
@@ -236,7 +236,7 @@
|
|||||||
> сразу на HQ-RTR скачаем: apt update && apt install –y isc-dhcp-server
|
> сразу на HQ-RTR скачаем: apt update && apt install –y isc-dhcp-server
|
||||||
|
|
||||||
|
|
||||||
*HQ-SRV*
|
<p align="center"><b>*HQ-SRV*</b></p>
|
||||||
|
|
||||||
Задаем имя:
|
Задаем имя:
|
||||||
> **ВНИМАНИЕ:**
|
> **ВНИМАНИЕ:**
|
||||||
@@ -262,7 +262,7 @@
|
|||||||
</p>
|
</p>
|
||||||
|
|
||||||
|
|
||||||
*BR-SRV*
|
<p align="center"><b>*BR-SRV*</b></p>
|
||||||
|
|
||||||
<p align="center">
|
<p align="center">
|
||||||
<img src="images/module1/43..png" width="600" />
|
<img src="images/module1/43..png" width="600" />
|
||||||
@@ -289,7 +289,7 @@
|
|||||||
|
|
||||||
<p align="center"><b>Создайте пользователя sshuser на серверах</b></p>
|
<p align="center"><b>Создайте пользователя sshuser на серверах</b></p>
|
||||||
|
|
||||||
*HQ-SRV и BR-SRV*
|
<p align="center"><b>*HQ-SRV и BR-SRV*</b></p>
|
||||||
|
|
||||||
<p align="center">
|
<p align="center">
|
||||||
<img src="images/module1/44. sshuser.png" width="600" />
|
<img src="images/module1/44. sshuser.png" width="600" />
|
||||||
@@ -312,7 +312,7 @@
|
|||||||
|
|
||||||
<p align="center"><b>Создайте пользователя net_admin на маршрутизаторах</b></p>
|
<p align="center"><b>Создайте пользователя net_admin на маршрутизаторах</b></p>
|
||||||
|
|
||||||
*HQ-RTR и BR-RTR*
|
<p align="center"><b>*HQ-RTR и BR-RTR*</b></p>
|
||||||
|
|
||||||
<p align="center">
|
<p align="center">
|
||||||
<img src="images/module1/47. net_admin.png" width="600" />
|
<img src="images/module1/47. net_admin.png" width="600" />
|
||||||
@@ -341,7 +341,7 @@
|
|||||||
- Разрешите подключения только пользователю sshuser ● Ограничьте количество попыток входа до двух
|
- Разрешите подключения только пользователю sshuser ● Ограничьте количество попыток входа до двух
|
||||||
- Настройте баннер «Authorized access only»
|
- Настройте баннер «Authorized access only»
|
||||||
|
|
||||||
*HQ-SRV и BR-SRV*
|
<p align="center"><b>*HQ-SRV и BR-SRV*</b></p>
|
||||||
|
|
||||||
<p align="center">
|
<p align="center">
|
||||||
<img src="images/module1/51. ssh.png" width="600" />
|
<img src="images/module1/51. ssh.png" width="600" />
|
||||||
@@ -372,7 +372,7 @@
|
|||||||
|
|
||||||
и зарезервируем адрес для HQ-SRV, чтобы потом на всех остальных оконечных устройствах задавая адреса сразу создавать пользователей
|
и зарезервируем адрес для HQ-SRV, чтобы потом на всех остальных оконечных устройствах задавая адреса сразу создавать пользователей
|
||||||
|
|
||||||
*HQ-RTR:*
|
<p align="center"><b>*HQ-RTR:*</b></p>
|
||||||
|
|
||||||
Скачаем: apt install –y isc-dhcp-server
|
Скачаем: apt install –y isc-dhcp-server
|
||||||
|
|
||||||
@@ -421,7 +421,7 @@
|
|||||||
|
|
||||||
Нам необходимо настроить DNS сервер. Будем использовать dnsmasq.
|
Нам необходимо настроить DNS сервер. Будем использовать dnsmasq.
|
||||||
|
|
||||||
*HQ-SRV*
|
<p align="center"><b>*HQ-SRV*</b></p>
|
||||||
|
|
||||||
<p align="center">
|
<p align="center">
|
||||||
<img src="images/module1/61. dns.png" width="600" />
|
<img src="images/module1/61. dns.png" width="600" />
|
||||||
@@ -466,7 +466,7 @@
|
|||||||
|
|
||||||
### <p align="center"><b>Настройте часовой пояс на всех устройствах, согласно месту проведения экзамена.</b></p>
|
### <p align="center"><b>Настройте часовой пояс на всех устройствах, согласно месту проведения экзамена.</b></p>
|
||||||
|
|
||||||
*HQ-SRV, HQ-CLI, BR-SRV*
|
<p align="center"><b>*HQ-SRV, HQ-CLI, BR-SRV*</b></p>
|
||||||
|
|
||||||
Проверяем какой часовой пояс установлен:
|
Проверяем какой часовой пояс установлен:
|
||||||
***timedatectl status***
|
***timedatectl status***
|
||||||
@@ -497,7 +497,7 @@
|
|||||||
- Пользователи группы hq должны иметь возможность повышать привилегии для выполнения ограниченного набора команд: cat, grep, id. Запускать другие команды с повышенными привилегиями пользователи группы не имеют права
|
- Пользователи группы hq должны иметь возможность повышать привилегии для выполнения ограниченного набора команд: cat, grep, id. Запускать другие команды с повышенными привилегиями пользователи группы не имеют права
|
||||||
- Выполните импорт пользователей из файла users.csv. Файл будет располагаться на виртуальной машине BR-SRV в папке /opt
|
- Выполните импорт пользователей из файла users.csv. Файл будет располагаться на виртуальной машине BR-SRV в папке /opt
|
||||||
|
|
||||||
*BR-SRV*
|
<p align="center"><b>*BR-SRV*</b></p>
|
||||||
|
|
||||||
> **Обязательно:**
|
> **Обязательно:**
|
||||||
> Временно заменяем в /etc/resolv.conf 192.168.100.2 на 10.0.1.4, чтобы samba быстрее скачивалось
|
> Временно заменяем в /etc/resolv.conf 192.168.100.2 на 10.0.1.4, чтобы samba быстрее скачивалось
|
||||||
|
|||||||
Reference in New Issue
Block a user