Модуль Б. Настройка технических и программных средств информационно-коммуникационных систем (инвариант)

Время на выполнение модуля: 7 часов

Задания:

Схема подключения:

На виртуальных машинах и оборудовании используются следующие версии ОС и технологические решения:

Название устройства	ОС
rtr-cod	EcoRouterOS (7-jasmine)
fw-cod	Ideco NGFW NOVUM 21
sw1-cod	Альт Сервер 11
sw2-cod	Альт Сервер 11
cli-cod	Альт Рабочая станция 11
srv1-cod	Альт Сервер 11
srv2-cod	Альт Сервер 11
sip-cod	SNG7-PBX16
admin-cod	Альт Рабочая станция 11
rtr-a	EcoRouterOS (7-jasmine)
sw1-a	Альт Сервер 11
sw2-a	Альт Сервер 11
dc-a	Альт Сервер 11
cli1-a	Альт Рабочая станция 11
cli2-a	Альт Рабочая станция 11

Параметры интернет-провайдеров, предоставляющих услуги организации или клиентам

Провайдер	Адрес IPv4/Маска	Шлюз IPv4	AS
GIGAFON COD	178.207.179.4/29	178.207.179.1	31133
GIGAFON A	178.207.179.28/29	178.207.179.25	31133

В сети GIGAFON COD сделаны настройки BGP

Соседство устанавливается по IPv4 с адреса шлюза на выделяемый провайдером адрес через физический интерфейс и указанные выше номера автономных систем.
Все провайдеры анонсируют делегируемые префиксы в “интернет”.

На DNS-сервере100.100.100.100 настроена зона ssa2026.ru

VLAN - cod:

VLAN	Название	Устройство
100	SRV-COD	srv1-cod, srv2-cod
200	DATA	srv1-cod, srv2-cod
300	MGMT-COD	fw-cod, sw1-cod, sw2-cod, admin-cod
400	CLI	cli-cod
500	VOIP	sip-cod

VLAN - a:

VLAN	Название	Устройство
100	SRV	dc-a
200	CLI	cli1-a, cli2-a
300	MGMT	rtr-a, sw1-a, sw2-a

Проверка будет производиться с использованием доменных имен.

Проверка по IP-адресам выполняться не будет.

Базовая настройка

Настройте имена устройств согласно топологии
1. Используйте fqdn hostname
  1. для ЦОД - cod.ssa2026.region
  2. для office - office.ssa2026.region
Настройте административный доступ
1. На rtr-cod, sw1-cod и sw2-cod для аутентификации через консоль и по SSH используйте RADIUS-сервер
  1. В качестве RADIUS-сервера используйте srv1-cod
  2. Используйте пользователя netuser с паролем P@ssw0rd

1) Для rtr-cod пользователь не должен существовать локально.

2) Пользователь должен иметь возможность конфигурировать маршрутизатор

Предусмотрите вход под локальной учетной записью даже при доступности RADIUS-сервера

Настройка коммутации

Сконфигурируйте коммутаторы sw1-cod и sw2-cod, sw1-a и sw2-a.
1. Все порты, участвующие в коммутации, должны быть настроены в соответствии с диаграммой L2 и таблицей VLAN-ов.
2. Настройте магистральные каналы в соответствии с диаграммой L2, разрешите только требуемые VLAN.
3. Настройте IP-адреса интерфейсов управления.
  1. Для «cod» в качестве сети управления используйте VLAN - MGMT-COD.
  2. Для офиса «a в качестве сети управления используйте VLAN - MGMT.
  3. Для обработки трафика управления используйте NativeVLAN.
  4. Для «cod» трафик VLAN - DATA не должен маршрутизироваться.
Настройте агрегацию между устройствами sw1-cod и sw2-cod:
1. Реализуйте агрегированные соединения средствами ядра с последующей передачей интерфейса в управление коммутатору.
2. Используйте active-backup.
Настройте протокол STP на коммутаторах sw1-a и sw2-a.
1. Запустите процесс spanning-tree на коммутаторах.
2. Коммутатор sw1-a должен иметь наименьший приоритет.
3. Используйте 802.1w.

Настройка туннелей между офисом «а» и «cod»:

Настройте GRE туннель между rtr-a и rtr-cod
1. В качестве сетевого диапазона используйте сеть 10.10.10.0/24
2. Для каждого туннеля используйте минимально возможную маску

Настройка маршрутизации

Выполните необходимые настройки сети и маршрутизации BGP c ISP
1. AS ЦОД 64500
2. Анонсировать внутренние сети «cod» в провайдера запрещено.
3. Маршрутизатор ЦОД должен получать маршрут по умолчанию по BGP
  1. Ручное создание маршрута по умолчанию ЗАПРЕЩЕНО!
Настройте динамическую маршрутизацию между офисом «a» и «cod»
1. Используйте OSPF для маршрутизации между rtr-a, rtr-cod и fw-cod
2. На маршрутизаторах все интерфейсы, кроме туннельных, должны быть переведены в пассивный режим
3. Используйте аутентификацию в OSPF
  1. В качестве пароля используйте P@ssw0rd
  2. Пароль должен передаваться с использованием хешированного ключа MD5

Настройка доступа в Интернет

Настройте маршрутизаторы для обеспечения доступа в Интернет.

Настройка синхронизации времени между сетевыми устройствами

Все устройства должны синхронизировать своё время с сервером точного времени по адресу 100.100.100.100.
Используйте на всех устройствах московский часовой пояс.

Настройка службы доменных имен

Реализуйте основной DNS сервер сети «cod»
1. В качестве DNS-сервера используйте srv1-cod.
2. Для устройств «cod» необходимо создать записи A и PTR.
Реализуйте основной DNS сервер сети офиса «а»
1. В качестве DNS-сервера используйте dc-a.
2. Для устройств офиса «а» необходимо создать записи A и PTR.
В качестве DNS сервера пересылки используйте адрес 100.100.100.100
Все устройства предприятия должны быть настроены на использование соответствующих их расположению DNS серверов.
Настройте взаимосвязь между всеми DNS серверами предприятия.
1. Настройте перенаправление как прямых, так и обратных зон.
Все устройства предприятия должны быть доступы по имени.

Настройка центра сертификации

На сервере srv1-cod разверните центр сертификации на базе openssl
1. Срок жизни корневого сертификата должен составлять 5 лет.
2. Код страны - RU
3. Название организации - IRPO
4. Имя центра сертификации - ssa2026
5. Все файлы должны храниться в /var/ca
Все рабочие станции организации, должны доверять созданному центру сертификации
Используйте созданный центр сертификации для выпуска требуемых сертификатов

Настройка сервера баз данных

В качестве сервера баз данных используйте srv2-cod
1. В качестве СУБД используйте PostgreSQL
  1. Используйте версию не ниже 17
2. Создайте суперпользователя superadmin с паролем P@ssw0rdSQL
  1. Суперпользователь должен иметь полный доступ ко всем базам данных
Для администрирования сервера баз данных используйте admin-cod
1. В качестве программы-клиента для СУБД используйте DBeaver

Настройка устройства хранения данных

Используйте хост srv2-cod.
1. Используйте VLAN DATA.
2. Настройте iSCSI target.
  1. Используйте имя цели iqn.2026-0<№ текущего месяца>.region.ssa2026.cod:data.target
  2. Настройте отдачу по iSCSI свободного (не используемого) диска
Используйте хост srv1-cod.
1. Добавьте target iSCSI .
  1. Используйте ID с именем iscsi
  2. Для добавления target используйте сеть DATA
  3. Не используйте LUN напрямую
2. Добавьте хранилище LVM.
  1. Используйте target iscsi в качестве pv
  2. Используйте vg с именем VG
  3. Используйте 100% дискового пространства для lv с именем DATA
  4. Используйте файловую систему xfs.
  5. Настройте автоматическое монтирование тома
  6. Точка монтирования /opt/data
3. Настройте сервер сетевой файловой системы NFS
  1. в качестве папки общего доступа выберите /opt/data
  2. доступ для чтения и записи для всей сети MGMT-COD
На admin-cod настройте автомонтирование в папку /mnt/nfs

Настройка сервисов в сети офиса «a»

Разверните контроллер домена office.ssa2026.region на базе SambaAD.
1. В качестве сервера используйте dc-a.
2. В качестве DNS-сервера используйте dc-a.
  1. в качестве DNS backend используйте BIND9_DLZ
3. В качестве пароля доменного администратора используйте P@ssw0rd
Для управления контроллером домена используйте ADMC с cli1-a
Создайте подразделения, группы и пользователей
1. Создайте подразделения ofadmins и ofusers
2. Создайте группы ofadmins и ofusers
  1. Добавьте группы в соответствующие подразделения
3. Создайте пользователей ofadmin1, ofuser1 и user1
  1. Добавьте пользователей в соответствующие подразделения и группы

1) Пользователя user1 не добавляете в группы ofadmins и ofusers

В качестве пароля используйте P@ssw0rd

Для cli1-a и cli2-a настройте политику изменения рабочего стола на картинку компании, а также запретите использование пользователям изменение сетевых настроек и изменение графических параметров рабочего стола.
Введите cli1-a и cli2-a в домен office.ssa2026.region

Настройка системы мониторинга

В качестве сервера системы мониторинга используйте srv1-cod
В качестве системы мониторинга используйте Zabbix версии не ниже 7.0
1. В качестве СУБД используйте PostgreSQL на srv2-cod
  1. Имя базы данных: zabbix
  2. Пользователь базы данных: zabbix_user
  3. Пароль пользователя базы данных: P@ssw0rdZabbix
2. В качестве веб-сервера используйте Apache
Система мониторинга должна быть доступна по адресу srv1-cod.cod.ssa2026.region, monitoring.cod.ssa2026.region, <IP адрес srv1-cod>
1. Администратором системы мониторинга должен быть пользователь Admin с паролем P@ssw0rd
2. Часовой пояс по умолчанию должен быть Europe/Moscow
3. Настройте пернаправление с http на https
  1. Доступ к Веб-интерфейсу должен производиться по TLS соединению с использованием сертификата выпущенного CA srv1-cod
  2. При обращении к Веб-интерфейсу не должно отображаться ошибок и предупреждений
Настройте узлы системы мониторинга
1. В качестве узлов сети используйте
  1. Все устройства организации кроме клиентов
2. Имя узла сети должно соответствовать полному имени устройства
3. Все сетевые устройства (маршрутизаторы и коммутаторы) необходимо поместить в группу узлов Network devices
  1. Используйте шаблон Cisco IOS by SNMP для маршрутизаторов на EcoRouter
  2. Используйте шаблон Linux by Zabbix agent для fw-cod
  3. Используйте шаблон Linux by Zabbix agent для sw1-cod, sw2-cod, sw1-a и sw2-a
4. Все сервера необходимо поместить в группу узлов Linux servers
  1. Используйте шаблон Linux by Zabbix agent для srv1-cod, srv2-cod и dc-a

Настройка IP телефонии

На sip-cod установите систему SNG7-PBX16
1. Используйте уже подключенный ISO-образ
Для admin-cod должен использоваться внутренний номер 1001
Для cli-cod должен использоваться внутренний номер 1002
Для cli1-a должен использоваться внутренний номер 2001
Для cli2-a должен использоваться внутренний номер 2002
На рабочие станции установите любой СофтФон
Для реализации внутренних звонков необходимо использовать CHAN_SIP
1. В качестве порта SIP необходимо использовать 5060
2. Сеанс связи должен устанавливаться между всеми рабочими станциями