Задание:
Необходимо разработать и настроить инфраструктуру информационно-коммуникационной системы согласно предложенной топологии.
Задание Модуля 3 содержит миграцию пользователей, развёртывание и настройку центра сертификации, выдачу сертификатов веб серверам для шифрования трафика, настройку шифрованного туннеля, настройку межсетевого экрана, принт-сервера, сервера логирования и мониторинга, автоматизации на основе инфраструктуры открытых ключей, настройку защиты протокола ssh от перебора, настройку программного обеспечения для создания архивных копий.
В ходе проектирования и настройки сетевой инфраструктуры следует заносить записи в отчет о своих дей1ствиях, когда это требуется в задании. Отчет по окончании работы следует сохранить на диске рабочего места и задать имя файла без учёта расширения - ФамилияУчастникаМодуль3.
| Машина | RAM, ГБ | CPU | HDD/SDD, ГБ | ОС |
| ISP | 1 | 1 | 10 | Альт JeOS (p11) |
| HQ-RTR | 4 | 2 | 6 | EcoRouterOS (Jasmine) |
| BR-RTR | 4 | 2 | 6 | EcoRouterOS(Jasmine) |
| HQ-SRV | 2 | 2 | 20 | Альт Сервер 11 |
| BR-SRV | 2 | 2 | 20 | Альт Сервер 11 |
| HQ-CLI | 2 | 2 | 20 | Альт Рабочая Станция 11 |
| HQ-SW | - | Виртуальный коммутатор | ||
| Итого | 15 | 11 | 82 | - |
- По наличию свободного времени будут появляться варианты реализации всех заданий
Задания модуля
- 1. Выполните импорт пользователей в домен au-team.irpo
- 2. Выполните настройку центра сертификации на базе HQ-SRV
- 3. Перенастройте ip-туннель с базового до уровня туннеля, обеспечивающего шифрование трафика
- 5. Настройте принт-сервер cups на сервере HQ-SRV
- 6. Скрипты по всем пунктам
- В3
- B1
- 4. Настройка межсетевого экрана на EcoRouter
- 6. Логирование, ротация логов
- 10. Резервное копирование
- 7. Задание 7