Administración y Gestión de Redes (Enero 2014).

Transcripción

1 Administración y Gestión de Redes (Enero 2014). Las cuestiones: 1ª parte: Cuestiones. Se deben responder en la hoja adjunta. Debe marcarse una única respuesta. Por favor, leer los enunciados y las soluciones con atención. No se permite el uso de ningún tipo de apuntes. Forma de puntuación: Respuesta correcta: 1 punto positivo. Respuesta incorrecta: 1/3 puntos negativos. Ausencia de respuesta: 0 puntos. La nota final de esta parte del examen no podrá ser negativa. 1- Si una autoridad de certificación desea firmar un certificado para su propia organización: a) Puede utilizar las políticas policy_match o policy_anything indistintamente. b) Únicamente puede utilizar la política policy_match. c) Únicamente puede utilizar la política policy_anything. 2- Los tipos de módulos existentes en PAM son: a) requisite, require, sufficient y optional. b) ignore, ok, done, bad, die y reset. c) auth, account, password y session. 3- En la configuración de un cliente de LDAP: a) URI indica el sufijo por defecto y BASE el servidor de LDAP. b) URI indica el servidor de LDAP y BASE el sufijo por defecto. c) URI y BASE son sinónimos para indicar el servidor de LDAP. d) URI y BASE son sinónimos para indicar el sufijo por defecto. 4- Si en la configuración del servidor vsftpd, la variable que indica el número máximo de clientes que pueden conectarse desde una misma dirección IP es: a) ip_clients. b) max_ip. c) max_clients.

2 5- El protocolo TFTP: a) Únicamente permite que un cliente lea datos de un servidor. b) Añade una cabecera de 3 bytes a los datos a enviar. c) Envía todos los datos en bloques de 512 bytes. d) Todas las respuestas anteriores con incorrectas. 6- Por defecto, el servidor de telnet permanece a la escucha en el puerto: a) 21 TCP. b) 23 TCP. c) 53 TCP. d) 80 TCP. 7- En la configuración de un servidor de SSH, el orden de evaluación de las directivas AllowGroups, AllowUsers, DenyGroups y DenyUsers es: a) AllowUsers, AllowGroups, DenyUsers, DenyGroups. b) DenyUsers, DenyGroups, AllowUsers, AllowGroups. c) DenyUsers, AllowUsers, DenyGroups y AllowGroups. d) AllowUsers, DenyUsers, AllowGroups, DenyGroups. 8- En la configuración de un cliente de DNS, el fichero /etc/resolv.conf contiene: a) La relación entre los nombres y direcciones IP necesarios para el arranque del sistema. b) El orden en que deben utilizarse los recursos de resolución de nombres existentes en el sistema. c) Los servidores de nombres a los que se deben realizar las consultas y los dominios a añadir en las consultas. 9- En un servidor de DNS, el tipo de registro que indica que un ordenador es un servidor de nombres es: a) SOA. b) NS. c) PTR. d) A. 10- En el protocolo DHCP, la fase en la que un cliente solicita al servidor continuar usando la dirección IP que tiene se denomina: a) Asignación. b) Reasignación. c) Renovación. d) Reintento. 11- En la configuración de un servidor de DHCP, la opción min secs indica el tiempo mínimo que: a) Se permite asignar a una concesión de dirección IP. b) Debe transcurrir antes de que el cliente solicite continuar usando la dirección IP. c) Transcurre entre la recepción de una petición DHCP y el envío de la respuesta al cliente. 12- En la jerarquía de NTP, el stratum más alto que puede alcanzar un ordenador es: a) Stratum-0. b) Stratum-10. c) Stratum-16.

3 13- Si un cliente de NTP no ha recibido la penúltima respuesta de solicitud a un servidor, el valor de reach, en octal, será: a) 375. b) 573. c) 577. d) En un servidor web Apache, el orden de evaluación de las entradas <Directory>, <Location> y <Files> es: a) <Files>, <Location> y <Directory>. b) <Directory>, <Files> y <Location>. c) <Location>, <Directory> y <Files>. d) <Directory>, <Location> y <Files>. 15- En la configuración del servidor web Apache, el uso de SSLStrictSNIVHostCheck On: a) Indica que se realice una resolución directa/inversa de la dirección IP del cliente antes de permitir su acceso. b) Permite limitar los navegadores y la versión de los mismos que permitimos que accedan al servidor. c) Permite tener varios servidores virtuales sobre SSL utilizando la misma IP y puerto.

4 Administración y Gestión de Redes (Enero 2014). 2ª parte: Problemas. Se permite el uso de todo tipo de libros y apuntes para su realización. 1- Configurar un servidor de SSH de forma que (2 puntos): Permita 5 sesiones simultáneas en estado de autenticación con un tiempo máximo de autenticación de 30 segundos. Permita únicamente el acceso mediante usuario/contraseña, limitando el número de intentos de autenticación por acceso a 2. Permita el acceso a los usuarios de los grupos root y users. Muestre un mensaje antes de acceder al servidor. 2- Una empresa, cuyo dominio es empresilla.com, posee 5 ordenadores con los siguientes nombre, alias y direcciones IP: Nombre Alias Dirección IPv4 dns pasarela www correo ftp pc pc pc Configurar todos los ficheros necesarios en el ordenador de nombre dns para que sea un servidor primario del dominio empresilla.com, sabiendo que el ordenador cuyo alias es correo debe recibir todo el correo destinado a cualquier ordenador de la empresa (3 puntos). 3- Una empresa, posee un servidor web Apache en un ordenador cuya dirección IP es Configurar todos los ficheros necesarios de forma que: Muestre el contenido de las páginas web de que se encuentran alojadas en el directorio /var/www/empresilla. Permita restringir el acceso al directorio /var/www/empresilla/privado a usuarios autenticados mediante usuario/contraseña, debiendo redirigir automáticamente esas conexiones a HTTPS.

5 Muestre el contenido de las páginas web de que se encuentran alojadas en el directorio /var/www/otra_empresilla, limitando su acceso a la subred /24. Muestre, si se solicita una web no existente, la página de error /var/www/html/error.html. Escribir las modificaciones a realizar en los ficheros /etc/httpd/conf/httpd.conf, /etc/httpd/conf.d/ssl.conf y.htaccess, indicando además en que directorio debería estar situado este último fichero (5 puntos).