SKILL 39. Administración de Sistemas en Red TEST PROJECT DÍA 3

Transcripción

1 SKILL 39 Administración de Sistemas en Red TEST PROJECT DÍA 3 MADRID 5-9 May de 2015

2 Ministeri de Educación Test Prject Día 3. Campenat Nacinal de Frmación Prfesinal Skill nº 39 Denminación skill Fecha de celebración Lugar de celebración Administración de sistemas en red. 8 de may de 2015 IFEMA - Madrid

3 Índice 1 Instruccines generales Observacines Cnsideracines sbre la crrección Equipamient Material de apy Test Prject Intrducción Descripción del pryect y tareas Tarea 1: Cnectividad Tarea 2: Asignar IPs y máscaras de red Tarea 3: Cnfigurar el servidr HTTP Tarea 4: Cnfigurar las VLANS Tarea 5: Cnfigurar seguridad cn ACL Tarea 6: Incrementar la seguridad en ls Ruters y en el Switch Tarea 7: Cnfigurar una VPN site-2-site entre ambas sedes Tarea 8: Cnfigurar el acces al Ruter1 de frma centraliza cn un servidr de autenticación RADIUS ejecutándse en lserver Tarea 9: Cnfigurar syslg en lserver1 para que registre ls access al Ruter Tarea 10: PAT en el Ruter Esquema de puntuacines Criteris glbales de evaluación (ejempl):... 12

4 1 Instruccines generales 1.1 Observacines. Pnga especial atención a l que se pide en cada un de ls apartads de la prueba. Mantenga la mesa rdenada y recgida. El cmpetidr sól pdrá dispner de un blígraf y de la dcumentación que le facilite la rganización. Ls móviles deben estar apagads fuera de las mesas. El cmpetidr recibirá, junt cn este Test Prject Final, 1 hja cn la imagen ampliada del sistema infrmátic a implantar, para que pueda realizar la prueba cn mayr facilidad. Se deben respetar ls nmbres, IPs, usuaris, cntraseñas, cnfiguracines, etc. indicads en la presente tarea y descartar ls que puedan traer ls rdenadres pr defect. Aquell que n esté descrit de una frma explícita en el presente Test Prject queda a discreción del cmpetidr su cnfiguración nmbramient. N está permitid la utilización de sftware SDM de instalación de las X de ningún escritri debian, para ayudarse en la cnfiguración de determinads servicis en ls servidres Cuand el cmpetidr finalice la prueba debe apagar tds ls rdenadres, switches y ruters, reales y virtuales. La crrección se cmenzará encendiend ls equips y cmprband que tras un apagad siguen funcinand crrectamente. 1.2 Cnsideracines sbre la crrección. El cmpetidr es respnsable de cnservar durante la prueba el material de apy prvist pr la rganización. En cualquier mment puede haber crtes de luz, cm sucede en la vida real, el cmpetidr deberá ser quien se asegure de ir guardand estads de MV y cnfiguracines de la electrónica de red para que ls efects ante una catástrfe sean mínims. Las cntraseñas ya cnfiguradas a cnfigurar en el futur siempre serán:jnieve, salv que se indique tra csa. Ls usuaris actuales de ls equips, pueden ser ls siguientes: rt, administradr admin cn la cntraseña anterir. El cmpetidr tendrá en cuenta que la crrección de la prueba se realizará atendiend a: SPAINSKILLS - Administración de Sistemas en Red - Día 3 Página 4 de 12

5 La crrección se cmenzará reiniciand ls equips y cmprband que tras un apagad siguen funcinand crrectamente. La crrección se realizará en base a ls nmbres, IPs, usuaris, cntraseñas, puerts, interfaces de red, etc. que se describen en la presente prueba. El cmpetidr debe asegurarse de hacer cuantas instantáneas de Máquinas Virtuales (inclus cpias), así cm cpias en fichers de text en el Escritri del PC gestión, en una carpeta de nmbre DIA3, de la cnfiguración de ls ruters y switches, sean precisas para asegurarse la vuelta a un estad anterir en cas de que en un prces de cnfiguración de la máquina virtual dispsitiv de red, quedara inservible. Las cpias de ls archivs de cnfiguración de ruters y switches se emplearán para la crrección del Test Prject. Las Máquinas Virtuales y dispsitivs de red, que vaya a entregar el cmpetidr para ser crregidas deberán tener ls nmbres que se indican en la presente prueba. El cmpetidr debe marcar cada casilla cuy trabaj haya sid realizad. En cas de n ser marcada n se valrará dicha parte. 1.3 Equipamient Antes de empezar la prueba el cmpetidr debe cmprbar que dispne del siguiente material: Material Cantidad Verificar Cmputadr cn Ubuntu Desktp / VirtualBx Cmputadr cn Sftware de Virtualización de servidr cn XenServer 1 1 Impresra 1 Switch 2 Ruter 3 Cable de cnsla 1 Cable serial DCE 1 Cable serial DTE 1 SPAINSKILLS - Administración de Sistemas en Red - Día 3 Página 5 de 12

6 Latiguills UTP perativs 5 Tma de cnexión a la red del CPD 1 CD imágenes ISO de Ubuntu Desktp, 64 bits DVD imágenes ISO de Windws 7 Enterprise N, 64 bits. 1 1 DVD imágenes ISO de debian 6 1 DVD imágenes ISO de Windws 2008 R2 Server Material de apy. Se tendrá acces al equip Mirrr/Reps ( X.169/24) mediante cable de red Rx. En dich equip se encuentra un servici cmpartid de samba, cn un directri que cntiene: Las imágenes ISO, en el cas de que estas fueren necesarias. Las MV de Xen. Ls servicis exprtads de VirtualBx (Máquinas Virtuales). Ls prgramas necesaris para la gestión. La dcumentación que pudiese hacer falta. En el mism equip existe un mirrr de Ubuntu accesible a través de http. El cmpetidr es respnsable de cnservar durante la prueba las imágenes ISO y máquinas virtuales y manuales prvists pr la rganización. SPAINSKILLS - Administración de Sistemas en Red - Día 3 Página 6 de 12

7 2 Test Prject 2.1 Intrducción El Test Prject 3 está dedicad a la seguridad de la red especificada en el dibuj. Su duración aprximada es de tres hras. Td el sftware y ls IOS necesaris se prprcinaran. N se pdrá utilizar el sftware SDM. El bjetiv de esta prueba final es: Crear una VPN site-2-site Asegurar el acces a red lcal Crear VLANs Cnfiguración de seguridad de servicis cn ACL Asegurar Servidres, Ruters y Switches Mnitrizar ls access al Ruter SPAINSKILLS - Administración de Sistemas en Red - Día 3 Página 7 de 12

8 2.2 Descripción del pryect y tareas Tras el diseñ en papel, pasarems a realizar la cnfiguración cncreta que se prprcina a cntinuación. Las tareas a realizar sn las siguientes: Cnectar tds ls dispsitivs tal cm se indica en el esquema, escgiend ls cables adecuads. Cnfigurar ls dispsitivs y equips de la red siguiend las instruccines mstradas a cntinuación Para es, a cntinuación, se muestran que actividades, prcess y cnfiguracines están realizads y cuales n, para ser resuelts pr el cmpetidr. Tareas a realizar: Cnectar tds ls dispsitivs tal y cm se indica en el esquema dibuj TODO EL ENRUTAMIENTO SERÁ ESTÁTICO Asignar las IPs y máscaras de red. Cnfigurar ls servicis de HTTP en dclient2 Cnfigurar ds VLANs: VLAN 2 en ls ds primers puerts del Switch2, y VLAN 3 ls tres siguientes puerts del Switch2 Cnfigurar seguridad cn ACL SPAINSKILLS - Administración de Sistemas en Red - Día 3 Página 8 de 12

9 Incrementar la seguridad en ls Ruters y en el Switch1. Generar una VPN extrem a extrem (site-2-site) entre ls ds ruters. Cnfigurar el acces al Ruter1 de frma centraliza cn un servidr de autenticación RADIUS ejecutándse en lserver1 Cnfigurar syslg en lserver1 para que registre ls access al Ruter1 Cnfigurar PAT en el Ruter Tarea 1: Cnectividad Escger ls cables adecuads para que pueda haber cnectividad en tda la red Tarea 2: Asignar IPs y máscaras de red Valr / Acción Realizad El direccinamient de la WAN es 10.X.0.0/30 Ruter1 tiene la primera IP y Ruter2 la segunda La Interfaz GE 0/0 de Ruter1 está cnfigurada. La Interfaz GE 0/1 de Ruter1 está cnfigurada. La Interfaz Serial 0/0/0 de Ruter1 está cnfigurada. La interfaz de wclient está cnfigurada. La interfaz de lserver1 está cnfigurada. La Interfaz GE 0/0 de Ruter2 está cnfigurada. La Interfaz Serial 0/0/0 de Ruter2 está cnfigurada Tarea 3: Cnfigurar el servidr HTTP Valr / Acción Realizad Instalar el paquete apache2 y cnfigurar el servidr HTTP en dclient2. UTILIZAR COMO VM ORIGEN dbase Tarea 4: Cnfigurar las VLANS Valr / Acción Realizad Cnfigurar VLAN 2 en Switch2 cn ls siguientes parámetrs: Nmbre 2 Asignación en ls ds primers puerts La Interfaz GE 0/0 de Ruter1 está cnfigurada. SPAINSKILLS - Administración de Sistemas en Red - Día 3 Página 9 de 12

10 Cnfigurar VLAN 3 en Switch2 cn ls siguientes parámetrs: Nmbre 3 Asignación en ls tres siguientes puerts Tarea 5: Cnfigurar seguridad cn ACL Valr / Acción Realizad Impedir únicamente el acces de ls equips VLAN 2 al servici HTTP frecid pr lserver2. Cn la siguiente cnsideración: La ACL n debe estar ubicada sbre la interfaz de la VLAN 2. N debes pder acceder al servidr web ubicad en dclient2 desde dclient1. Cmpruébal cn la siguiente rden desde dclient1: telnet 10.X N tienes que pder ver nada Tarea 6: Incrementar la seguridad en ls Ruters y en el Switch1 Valr / Acción Realizad Cnfigurar en Ruter1 el acces mediante ssh: usuari: admin passwrd: jnieve Denegar el acces al Ruter1 mediante telnet Cnfigurar en Ruter2 el acces mediante ssh: usuari: admin passwrd: jnieve Denegar el acces al Ruter1 mediante telnet Cnfigurar el Switch1 cn prt security, de tal manera que una vez asciada una MAC a un puert n admita tra MAC distinta sbre ese mism puert Tarea 7: Cnfigurar una VPN site-2-site entre ambas sedes Valr / Acción Realizad Crear un VPN extrem a extrem (site-2-site) entre ls ds ruters cn IPSec y cn las siguientes especificacines: SPAINSKILLS - Administración de Sistemas en Red - Día 3 Página 10 de 12

11 El peer remt del Ruter1 es la IP de Ruter2 El peer remt del Ruter2 es la IP de Ruter1 El tráfic del ruter Ruter1 al ruter Ruter2 debe ser cifrad cn ls siguientes criteris: El prtcl de encapsulación utilizad es AES La passwrd de autenticación: jnieve. La infrmación del #shw crypt isakmp plicy es: Glbal IKE plicy Prtectin suite f pririty 1 encryptin algrithm: 3DES (128 bit keys) hash algrithm: Secure Hash Standard authenticatin methd: Pre-Shared Key Diffie-Hellman grup: #1 (768 bit) lifetime: 120 secnds, n vlume limit Tarea 8: Cnfigurar el acces al Ruter1 de frma centraliza cn un servidr de autenticación RADIUS ejecutándse en lserver1 Valr / Acción Realizad Cnfigurar el servidr Radius (freeradius) en lserver1 cn ls siguientes parámetrs: Crear un usuari llamad final y clave feliz que pueda validarse en Ruter1 a través de ssh y pueda acceder al md privilegiad cn clave jnieve sin cifrar. La clave cmpartida entre Ruter1 y el servidr Radius es cisc. Cnfigurar el Ruter1 para que interrgue al servidr Radius de lserver1 sbre la autenticación de ls usuaris que acceden al Ruter y además permita acceder al Ruter1 cn el usuari admin y clave jnieve en el cas de que el servidr Radius n esté perativ Tarea 9: Cnfigurar syslg en lserver1 para que registre ls access al Ruter1 Valr / Acción Realizad Cnfigurar syslg en lserver1 para que registre ls access al Ruter1 exitss y fallids del Ruter Tarea 10: PAT en el Ruter1 Valr / Acción Realizad El Ruter1, únicamente a través de PAT, debe permitir el tráfic desde cualquier dispsitiv cn direccinamient 10.Z.Z.Z/24 al exterir. Para cmprbarse se puede utilizar la siguiente página Web que muestra la IP desde la que se está accediend: desde wclient. SPAINSKILLS - Administración de Sistemas en Red - Día 3 Página 11 de 12

12 3 Esquema de puntuacines La evaluación de la prueba respnderá a criteris bjetivs, en términs de: funcina n funcina, est es: apt n apt. Para es, en el mment de evaluar cada apartad de la prueba este será subdividid en mini-bjetivs que se evaluarán bjetivamente en términs de de apt n apt. En el mment de la prueba al cmpetidr se le indicará cuánt vale cada apartad, mas n ls mini-bjetivs. 3.1 Criteris glbales de evaluación (ejempl): Apartad Punts Asignar las IPs y máscaras de red 0 Cnfigurar ls servicis de HTTP en dclient2 1 Cnfigurar ds VLANs: VLAN 2 3 Cnfigurar seguridad cn ACL 4 Incrementar la seguridad en ls Ruters y en el Switch1 3 Generar una VPN 5 Cnfigurar el acces al ruter1 mediante RADIUS 5 Cnfigurar syslg para cntrlar ls access al Ruter1 2 Cnfigurar PAT en el Ruter1 2 SPAINSKILLS - Administración de Sistemas en Red - Día 3 Página 12 de 12