Administración y Gestión de Redes (Mayo 2014).

Transcripción

1 Administración y Gestión de Redes (Mayo 2014). Las cuestiones: 1ª parte: Cuestiones. Se deben responder en la hoja adjunta. Debe marcarse una única respuesta. Por favor, leer los enunciados y las soluciones con atención. No se permite el uso de ningún tipo de apuntes. Forma de puntuación: Respuesta correcta: 1 punto positivo Respuesta incorrecta: 1/3 puntos negativos. Ausencia de respuesta: 0 puntos. La nota final de esta parte del examen no podrá ser negativa. Los alumnos que se examinen de toda la asignatura deberán contestar las preguntas 1 a 15. Los que se examinen únicamente del segundo parcial deberán contestar las preguntas 9 a 23. 1) El comando openssl genrsa 2048 > clave.key genera, en el fichero clave.key: a) Una clave privada del algoritmo RSA de 2048 bits de tamaño. b) Una clave privada del algoritmo RSA de 2048 bytes de tamaño. c) Un par de claves pública/privada del algoritmo RSA de 2048 bits de tamaño. d) Un par de claves pública/privada del algoritmo RSA de 2048 bytes de tamaño. 2) En la configuración de PAM, el campo control, utilizando la sintaxis simple, puede tomar los valores: a) ignore, ok, done, bad, die y reset. b) required, requisite, sufficient y optional. c) auth, account, password y session. 3) Si en la configuración de un servidor de FTP vsftpd, no especificamos ningún valor para el parámetro listen_address: a) Acepta conexiones en todos los interfaces de red. b) Acepta conexiones únicamente en el interfaz de loopback. c) Acepta conexiones en todos los interfaces excepto el interface de loopback. d) Se produce un error en la configuración del servidor. 4) En la ejecución de un servidor de telnet, el mensaje del día: a) Se encuentra en el fichero issue.net. b) Es mostrado antes de acceder al sistema. c) Es un fichero binario que ejecuta comandos en el sistema.

2 5) Un servidor de DNS puede ser: a) Primario y maestro. b) Maestro y esclavo. c) Secundario y esclavo. d) Todas las respuestas anteriores son correctas, 6) En la configuración de un cliente de DHCP, la opción retry <valor> indica: a) El número de reintentos en la solicitud de dirección IP. b) El intervalo de tiempo entre dos solicitudes de dirección IP. c) El tiempo mínimo de concesión de la IP que se admite. 7) En la configuración de un servidor de NTP, la opción discard permite especificar: a) La probabilidad de descartar un paquete que no puede ser monitorizado. b) El tiempo mínimo que debe transcurrir entre dos solicitudes de un cliente. c) El tiempo promedio mínimo entre paquetes de un cliente. d) Todas las respuestas anteriores son correctas. 8) En la configuración de un servidor web Apache, el orden de evaluación de las directivas es: a) Files, Location y Directory. b) Location, Files y Directory. c) Files, Directory y Location. d) Directory, Files y Location. 9) En la configuración de un servidor de correo sendmail, si en la definición del SMART_HOST deseamos que se utilice el registro de tipo A del DNS en lugar del registro de tipo MX, debemos escribir la entrada: a) define(`smart_host',`glup.uv.es') b) define(`smart_host',`[glup.uv.es]') c) define(`smart_host',`a glup.uv.es') 10) En la configuración de un cliente de NFS, la opción nosuid indica qué: a) No deben tener efecto los bits SUID y GUID del sistema de ficheros remoto montado. b) No se permita la modificación de los bits UID y GID de permisos de los ficheros del sistema remoto montado. c) No se permita la ejecución de programas ejecutables del sistema de ficheros remoto montado. 11) En un servidor de SAMBA, para permitir el acceso de usuarios sin contraseña se debe poner la opción: a) guest ok = yes b) unknow users = yes c) null password = yes 12) En los kernel actuales de Linux, iptables posee predefinidas las tablas: a) filter, nat y mangle. b) filter, nat, mangle y log. c) filter, nat, mangle y reject. d) Todas las respuesta anteriores son incorrectas.

3 13) En DRBD, el parámetro rate indica: a) El tamaño del buffer de envío y recepción. b) El máximo ancho de banda que se utilizará en la transmisión de datos. c) El tamaño del bloque de meta-datos. 14) En un cluster de alta disponibilidad, el servicio pcsd proporciona: a) La autenticación de los nodos y el mecanismo de control del cluster. b) La comunicación entre los nodos del cluster. c) El control de los recursos de cada uno de los nodos del cluster. 15) Los tipos de VPN existente son: a) Privada y pública. b) De acceso remoto y punto a punto. c) AH y ESP. 16) En la configuración del servidor de correo sendmail, el número máximo de conexiones que puede establecer un cliente en un determinado intervalo de tiempo se especifica con la opción: a) ConnectRateLimit. b) ClientRate. c) ConnectLimit. d) ConnectRateWindowSize. 17) Si en la configuración de un servidor de SAMBA deseamos exportar un recurso unicamente a unos usuarios, podemos hacerlo con la opción: a) user b) force user c) valid user d) require user 18) En la configuración de los envolventes de acceso, la palabra clave PARANOID se refiere a: a) Ordenadores cuyo nombre o dirección IP son conocidos. b) Ordenadores cuyo nombre o dirección IP son desconocidos. c) Ordenadores cuyo nombre no corresponde con su dirección IP. 19) En iptables, la acción REJECT: a) Rechaza un paquete sin enviar ningún paquete de error. b) Rechaza un paquete enviando siempre un paquete TCP de error. c) Rechaza un paquete solo si establece una conexión TCP. 20) Dadas las siguientes líneas de un archivo de política de tripwire: rulename = "Mi_regla", severity = $(SIG_HI), to = Daniel.Terradez@glup.uv.es;Susana.Pons@glup.uv.es Qué funcionalidad añaden?. a) Se envían las reglas de Mi_regla a las direcciones indicadas. b) Se envía un a las direcciones indicadas si la regla Mi_regla es violada. c) Se envía un a las direcciones indicadas si alguna regla con severidad $ (SIG_HI) es violada. d) Se asignan las direcciones indicadas al usuario que creo la regla Mi_regla.

4 21) En DRBD, un tamaño de meta-datos de 128 Mbytes permite manejar particiones de hasta: a) 4 Gbytes. b) 40 Gbytes. c) 400 Gbytes. d) 4 Tbytes. 22) En un cluster de alta disponibilidad utilizando corosync/pacemaker, el orden de arranque de los recursos se especifica con el comando: a) pcs resource agents... b) pcs resource create... c) pcs constraint colocation... d) pcs constraint order... 23) Si en la configuración de una VPN utilizando Openswan, definimos en un nodo el parámetro left como , en el otro nodo: a) Deberemos definir right como b) Deberemos definir left como c) Podremos definir left o right como d) Left no es un parámetro de definición de algún valor en la VPN.

5 Administración y Gestión de Redes (Mayo 2014). 2ª parte: Problemas. Se permite el uso de todo tipo de libros y apuntes para su realización. Los alumnos que se examinan de toda la asignatura contestarán las preguntas 1 a 3, los que se examinan solo del segundo parcial contestarán las preguntas 3 a Una empresa, cuyo dominio es empresilla.com, posee asignado el rango de direcciones IP /22, de forma que deseamos que los servidores tengan asignadas direcciones IP de la subred /24 y los ordenadores personales direcciones IP del resto del rango. La empresa posee los siguiente ordenadores: Un router de acceso a la red, de nombre router.empresilla.com. Un servidor de DNS, de nombre dns.empresilla.com. Este servidor también actúa como servidor de DHCP, por lo que también recibe el nombre dhcp.empresilla.com. Un servidor de correo, de nombre correo.empresilla.com, que recibe el correo destinado a cualquier ordenador de la empresa. Un servidor de páginas web, de nombre Este servidor también actúa como servidor de FTP, por lo que también recibe el nombre de ftp.empresilla.com. Por último, este mismo servidor exporta un sistema de archivos por SAMBA, por lo que también recibe el nombre de disco.empresilla.com. Cinco ordenadores personales, de nombres pc1.empresilla.com, pc2.empresilla.com, etc. Indicar unicamente el contenido de los ficheros empresilla.com y in addr.arpa que contienen la resolución directa e inversa respectivamente (3 puntos). 2- Un servidor web Apache, de dirección IP , da alojamiento a las páginas web de nuestra empresa en el directorio /var/www/html y a las páginas del dominio en el directorio /home/empresilla. Indicar las modificaciones a realizar en los ficheros /etc/httpd/conf/httpd.conf, /etc/httpd/conf.d/ssl.conf y.htaccess, indicando además en que directorio debería estar situado este último fichero para: Mostrar por defecto las páginas web de nuestra empresa si se accede mediante un nombre de dominio que no está alojado en el servidor.

6 Permitir listar el contenido del directorio /var/www/html/iso y redirigir las peticiones de los archivos de extensión.iso que existan en su interior al servidor FTP que posee instalado el propio ordenador. Limitar el acceso a las páginas web que se encuentran dentro del directorio /home/empresilla/privado a la subred /22. Reenvíe el acceso al directorio /home/empresilla/seguro al protocolo HTTPS que se ejecuta en el propio servidor, limitando el acceso a ese directorio, una vez reenviado, a usuarios autenticados mediante usuario/contraseña. Nota: No es necesario saber el nombre de nuestra empresa para poder resolver el ejercicio (3 puntos). 3- Un ordenador, cuya subred es /24, ejecuta los servicios de servidor de DNS (puerto 53 UDP), servidor de correo SMTP (puerto 25) y de POP3 e IMAP (puertos 110, 143, 993 y 995 TCP), servidor de NFS (puertos 111, 2049, 4000 y 4001 tanto UDP como TCP), servidor de SSH (puerto 22 TCP) y servidor web (puertos 80 y 443). Configurar el cortafuegos (iptables) del mismo de forma que: Permita todo el tráfico del interfaz de loopback. Permita todo el tráfico de protocolo de transporte ICMP. Permita funcionar como servidor de DNS únicamente para los clientes de su subred, por lo que debe aceptar la peticiones de los clientes de su subred y debe además hacer consultas a otros servidores de Internet. Permita enviar y recibir correos electrónicos. Permita realizar la entrega final de los correos electrónicos. Permita que el ordenador acceda a los recursos del servidor de NFS. Permita recibir conexiones al servicio de SSH (puerto 22 TCP) y atender las mismas, con las condiciones siguientes: Permita cualquier número de conexiones y a cualquier hora del día a la subred /24. Permita un máximo de 3 conexiones por minuto y solo de 8 a 20 horas al resto de Internet. El cortafuegos debe permitir que si el usuario ya esta conectado continue trabajando fuera de ese horario. Permita acceder al servidor web Apache, tanto en modo normal como en modo seguro. Rechace cualquier tipo de tráfico no permitido explícitamente en las reglas anteriores.

7 Escribir completamente el fichero /etc/sysconfig/iptables (4 puntos). 4- Indicar los ficheros y las modificaciones que deberíamos realizar para que un ordenador: a) Pueda actuar como servidor de correo de cualquier ordenador (1 punto). b) Utilice obligatoriamente SSL para la autenticación basada en usuario/contraseña con los protocolos POP3 e IMAP si la dirección de red no es local al servidor (1 punto). 5- Deseamos que un servidor de NFS exporte el directorio /var/ftp a un ordenador, cuya dirección IP es , en modo de lectura y escritura, de forma que cualquier usuario del ordenador remoto se convierta en usuario ftp y grupo ftp, y utilice para la exportación los puertos 2049, 4000 y 4001 tanto UDP como TCP. Indicar los ficheros a configurar y las líneas que deberían incluirse en los mismos (2 puntos). 6- Escribir los ficheros de configuración necesarios para que el ordenador del ejercicio anterior, pueda montar, de forma automática utilizando el servicio de autofs, el directorio exportado en el ejercicio anterior dentro del directorio /var/ftp/remoto. Indicar los ficheros a configurar y las líneas que deberían incluirse en los mismos suponiendo que el servidor tiene como dirección IP (2 puntos).

8 Test de Administración y Gestión de Redes. APELLIDOS: NOMBRE: PREGUNTA RESPUESTA PREGUNTA RESPUESTA