PART 1Work Task Installation (lnxrt

PART 1

Work Task Installation (lnxrtr1, lnxsrv1, lnxsrv2, lnxrootrecovery)
Note: Please use the default configuration if you are not given the details.

The base Debian OS has been set up on lnxrtr1, lnxsrv1, lnxsrv2 and lnxrootrecovery.

Work Task Server lnxrtr1
Note: Please use the default configuration if you are not given the details.

• Configure the server with the hostname, domain and IP specified in the appendix

• Install the services:
o Routing
 Enable routing

 Use rtr1 as default gateway o Firewall (iptables)
 Prohibit access from External to neither Guest nor Internal VLAN

 Prohibit access ping from the whole Guest VLAN (VLAN 20) to any network
 Forward all HTTP traffic from Guest VLAN to local proxy
o Proxy (squid)

 Configure in transparent mode

 You are testing the blocking function of Squid, so as a test you decided to block HTTP access to all hosts in the sub.library-leipzig.de domain. You will test it on lnxclt2.

 You need to perform necessary configuration on either the DNS server or lnxclt2 so that www.sub.library-pvmtc.vn and m.sub.library-pvmtc.vn resolve to IP addresses not on the inside network (Internal, Guest). Plese keep in mind that the IP addresses do not have to really exist as the proxy will block

access to them anyway.
o VPN (OpenVPN)

 Configure VPN access to Internal VLAN. External clients should connect to 81.6.63.115 which has been already mapped to lnxrtr1’s VLAN 10 IP address on rtr1.
 Make sure that VPN clients can only access server lnxsrv2

 For login create a user “vpn” with password “Skills7”

 Use address range 172.17.118.200 to 172.17.118.255 for VPN clients

 Either the built-in CA or preshared key can be used
o DHCP

 Scope for Guest VLAN:

• Range: 192.168.20.10 – 192.168.20.254
• Netmask: /24
• Gateway: 192.168.20.1

• DNS: 192.168.

Kết quả (Việt) 2:

PHẦN 1 Work công tác lắp đặt (lnxrtr1, lnxsrv1, lnxsrv2, lnxrootrecovery) Lưu ý:. Vui lòng sử dụng các cấu hình mặc định nếu bạn không được đưa ra các chi tiết Các cơ sở Debian OS đã được thiết lập trên lnxrtr1, lnxsrv1, lnxsrv2 và lnxrootrecovery. Làm việc Nhiệm vụ chủ lnxrtr1 Lưu ý: Vui lòng sử dụng các cấu hình mặc định nếu bạn không được đưa ra các chi tiết. • Cấu hình máy chủ với tên máy, tên miền và IP được chỉ định trong các phụ lục • Cài đặt các dịch vụ: o Routing  Kích hoạt tính năng định tuyến  Sử dụng rtr1 như gateway mặc định o Firewall (iptables )  Cấm truy cập từ bên ngoài để không phải Guest cũng không Internal VLAN  Cấm ping truy cập từ cả Guest VLAN (VLAN 20) vào bất kỳ mạng § Chuyển tiếp tất cả lưu lượng HTTP từ Guest VLAN để proxy địa phương o Proxy (mực)  Cấu hình ở chế độ trong suốt  Bạn đang thử nghiệm các chức năng ngăn chặn của Squid, vậy như là một thử nghiệm mà bạn đã quyết định để chặn truy cập HTTP cho tất cả các máy trong miền sub.library-leipzig.de. Bạn sẽ thử nghiệm nó trên lnxclt2.  Bạn cần phải thực hiện cấu hình cần thiết trên một trong hai máy chủ DNS hoặc lnxclt2 để quyết www.sub.library-pvmtc.vn và m.sub.library-pvmtc.vn thành địa chỉ IP không vào bên trong mạng (nội bộ, Guest). Plese giữ trong tâm trí rằng các địa chỉ IP không phải thực sự tồn tại như các proxy sẽ chặn truy cập vào chúng anyway. O VPN (OpenVPN) truy cập  Cấu hình VPN để Internal VLAN. Khách hàng bên ngoài nên kết nối đến 81.6.63.115 mà đã được đã được ánh xạ tới VLAN 10 địa chỉ IP lnxrtr1 trên rtr1.  Hãy chắc chắn rằng khách hàng VPN có thể chỉ máy chủ truy cập lnxsrv2  Đối với đăng nhập tạo một người dùng "vpn" với password "Skills7"  Sử dụng địa chỉ phạm vi 172.17.118.200 172.17.118.255 để cho các khách hàng VPN § Dù được xây dựng trong CA hoặc chìa khóa chia sẻ trước đó có thể được sử dụng o DHCP  Phạm vi cho Guest VLAN: • Phạm vi: 192.168.20.10 - 192.168.20.254 • Netmask: / 24 • Gateway: 192.168.20.1 • DNS: 192,168.