PART 1Work Task Installation (lnxrt

PART 1

Work Task Installation (lnxrtr1, lnxsrv1, lnxsrv2, lnxrootrecovery)
Note: Please use the default configuration if you are not given the details.

The base Debian OS has been set up on lnxrtr1, lnxsrv1, lnxsrv2 and lnxrootrecovery.

Work Task Server lnxrtr1
Note: Please use the default configuration if you are not given the details.

• Configure the server with the hostname, domain and IP specified in the appendix

• Install the services:
o Routing
 Enable routing

 Use rtr1 as default gateway o Firewall (iptables)
 Prohibit access from External to neither Guest nor Internal VLAN

 Prohibit access ping from the whole Guest VLAN (VLAN 20) to any network
 Forward all HTTP traffic from Guest VLAN to local proxy
o Proxy (squid)

 Configure in transparent mode

 You are testing the blocking function of Squid, so as a test you decided to block HTTP access to all hosts in the sub.library-leipzig.de domain. You will test it on lnxclt2.

 You need to perform necessary configuration on either the DNS server or lnxclt2 so that www.sub.library-pvmtc.vn and m.sub.library-pvmtc.vn resolve to IP addresses not on the inside network (Internal, Guest). Plese keep in mind that the IP addresses do not have to really exist as the proxy will block

access to them anyway.
o VPN (OpenVPN)

 Configure VPN access to Internal VLAN. External clients should connect to 81.6.63.115 which has been already mapped to lnxrtr1’s VLAN 10 IP address on rtr1.
 Make sure that VPN clients can only access server lnxsrv2

 For login create a user “vpn” with password “Skills7”

 Use address range 172.17.118.200 to 172.17.118.255 for VPN clients

 Either the built-in CA or preshared key can be used
o DHCP

 Scope for Guest VLAN:

• Range: 192.168.20.10 – 192.168.20.254
• Netmask: /24
• Gateway: 192.168.20.1

• DNS: 192.168.

Kết quả (Việt) 1:

PHẦN 1Làm việc công việc cài đặt (lnxrtr1, lnxsrv1, lnxsrv2, lnxrootrecovery)Lưu ý: Xin vui lòng sử dụng cấu hình mặc định nếu bạn không có được các chi tiết.Hệ điều hành Debian cơ sở đã được thiết lập vào lnxrtr1, lnxsrv1, lnxsrv2 và lnxrootrecovery.Làm việc công việc máy chủ lnxrtr1Lưu ý: Xin vui lòng sử dụng cấu hình mặc định nếu bạn không có được các chi tiết.• Cấu hình hệ phục vụ với tên máy, miền và IP chỉ định trong phụ lục• Cài đặt các dịch vụ:o định tuyến Sử định tuyến sử dụng rtr1 như mặc định cổng o tường lửa (iptables) Chặn truy cập từ bên ngoài để đánh không nội bộ VLAN Chặn truy cập ping từ VLAN đánh toàn bộ (VLAN 20) với bất kỳ mạng chuyển tiếp HTTP tất cả lưu lượng truy cập từ đánh VLAN proxy địa phươngo Proxy (mực)É đặt cấu hình trong chế độ minh bạch Bạn đang thử nghiệm các chức năng chặn của mực, do đó, như là một thử nghiệm bạn quyết định để chặn truy cập HTTP đến máy chủ tất cả thuộc phạm vi sub.library-leipzig.de. Bạn sẽ thử nghiệm nó trên lnxclt2. Bạn cần phải thực hiện cấu hình cần thiết trên máy chủ DNS hoặc lnxclt2 để mà giải quyết www.sub.library-pvmtc.vn và m.sub.library-pvmtc.vn cho địa chỉ IP không phải trên bên trong mạng (nội bộ, đánh). Plese lưu ý rằng các địa chỉ IP không phải thực sự tồn tại như proxy sẽ chặntruy cập để họ anyway.o VPN (OpenVPN) VPN cấu hình truy cập vào nội bộ VLAN. Khách hàng bên ngoài nên kết nối với 81.6.63.115 mà đã được ánh xạ đã để lnxrtr1 của VLAN 10 IP địa chỉ trên rtr1. Đảm bảo rằng khách hàng VPN chỉ có thể truy cập vào máy chủ lnxsrv2É để đăng nhập tạo người dùng "vpn" với mật khẩu "Skills7" sử dụng địa chỉ khoảng 172.17.118.200 để 172.17.118.255 cho khách hàng VPNÉ hai được xây dựng trong CA hoặc khoá có thể được sử dụngo DHCPÉ các phạm vi nhất đánh VLAN:• Range: 192.168.20.10-192.168.20.254• Mặt nạ mạng: / 24• Cổng: 192.168.20.1• DNS: 192.168.

Kết quả (Việt) 2:

PHẦN 1 Work công tác lắp đặt (lnxrtr1, lnxsrv1, lnxsrv2, lnxrootrecovery) Lưu ý:. Vui lòng sử dụng các cấu hình mặc định nếu bạn không được đưa ra các chi tiết Các cơ sở Debian OS đã được thiết lập trên lnxrtr1, lnxsrv1, lnxsrv2 và lnxrootrecovery. Làm việc Nhiệm vụ chủ lnxrtr1 Lưu ý: Vui lòng sử dụng các cấu hình mặc định nếu bạn không được đưa ra các chi tiết. • Cấu hình máy chủ với tên máy, tên miền và IP được chỉ định trong các phụ lục • Cài đặt các dịch vụ: o Routing  Kích hoạt tính năng định tuyến  Sử dụng rtr1 như gateway mặc định o Firewall (iptables )  Cấm truy cập từ bên ngoài để không phải Guest cũng không Internal VLAN  Cấm ping truy cập từ cả Guest VLAN (VLAN 20) vào bất kỳ mạng § Chuyển tiếp tất cả lưu lượng HTTP từ Guest VLAN để proxy địa phương o Proxy (mực)  Cấu hình ở chế độ trong suốt  Bạn đang thử nghiệm các chức năng ngăn chặn của Squid, vậy như là một thử nghiệm mà bạn đã quyết định để chặn truy cập HTTP cho tất cả các máy trong miền sub.library-leipzig.de. Bạn sẽ thử nghiệm nó trên lnxclt2.  Bạn cần phải thực hiện cấu hình cần thiết trên một trong hai máy chủ DNS hoặc lnxclt2 để quyết www.sub.library-pvmtc.vn và m.sub.library-pvmtc.vn thành địa chỉ IP không vào bên trong mạng (nội bộ, Guest). Plese giữ trong tâm trí rằng các địa chỉ IP không phải thực sự tồn tại như các proxy sẽ chặn truy cập vào chúng anyway. O VPN (OpenVPN) truy cập  Cấu hình VPN để Internal VLAN. Khách hàng bên ngoài nên kết nối đến 81.6.63.115 mà đã được đã được ánh xạ tới VLAN 10 địa chỉ IP lnxrtr1 trên rtr1.  Hãy chắc chắn rằng khách hàng VPN có thể chỉ máy chủ truy cập lnxsrv2  Đối với đăng nhập tạo một người dùng "vpn" với password "Skills7"  Sử dụng địa chỉ phạm vi 172.17.118.200 172.17.118.255 để cho các khách hàng VPN § Dù được xây dựng trong CA hoặc chìa khóa chia sẻ trước đó có thể được sử dụng o DHCP  Phạm vi cho Guest VLAN: • Phạm vi: 192.168.20.10 - 192.168.20.254 • Netmask: / 24 • Gateway: 192.168.20.1 • DNS: 192,168.