Administración y Gestión de Redes (Junio 2010).

Transcripción

1 Administración y Gestión de Redes (Junio 2010). Las cuestiones: 1ª parte: Cuestiones. Se deben responder en la hoja adjunta. Debe marcarse una única respuesta. Por favor, leer los enunciados y las soluciones con atención. No se permite el uso de ningún tipo de apuntes. Forma de puntuación: Respuesta correcta: 1 punto positivo Respuesta incorrecta: 1/3 puntos negativos. Ausencia de respuesta: 0 puntos. La nota final de esta parte del examen no podrá ser negativa. Los alumnos que se examinen de toda la asignatura deberán contestar las preguntas 1 a 15. Los que se examinen únicamente del segundo parcial deberán contestar las preguntas 9 a 23. 1) Un certificado firmado por una autoridad de certificación es valido para: a) Todos los clientes. b) Los clientes que reconozcan nuestra autoridad de certificación. c) Los clientes del dominio de emisión del certificado. 2) En la configuración de PAM mediante ficheros dentro del directorio /etc/pam.d, el nombre del servicio se indica en: a) El primer campo de cada línea de configuración del fichero. b) El nombre del fichero. c) La línea que incluye el fichero del directorio. 3) En la configuración de un cliente de LDAP, si la línea TLS_REQCERT tiene el valor try, el cliente: a) Nunca solicita ni comprueba un certificado digital del servidor. b) Solicita un certificado digital al servidor, continuando la ejecución si este no se proporciona o si no puede ser verificado. c) Solicita un certificado digital al servidor, continuando la ejecución si no se proporciona, pero terminando la misma si no es posible verificarlo. d) Solicita un certificado digital al servidor, deteniendo la ejecución si no se proporciona o no puede verificarse.

2 4) En un servidor de FTP, la conexión de datos se efectúa: a) Desde el puerto 21 TCP para el modo activo del servidor y desde el puerto 20 TCP para el modo pasivo del servidor. b) Desde el puerto 21 TCP para el modo pasivo del servidor y desde el puerto 20 TCP para el modo activo del servidor. c) Desde el puerto 20 TCP para el modo pasivo del servidor y desde un puerto no privilegiado (>=1024) para el modo activo del servidor. 5) En la configuración de un servidor de SSH, la opción Protocol permite especificar: a) El protocolo de la capa de transporte de SSH (TCP o UDP) que utiliza el servidor. b) La versiones de IP (Ipv4 y/o Ipv6) que soporta el servidor. c) Las versiones del protocolo SSH que soporta el servidor y el orden de preferencia. d) La versión del algoritmo de clave privada que utiliza el servidor SSH. 6) Un DNS, sobre un mismo dominio, no puede ser: a) Primario y maestro. b) Primario y esclavo. c) Secundario y maestro. d) Secundario y esclavo. 7) En la configuración de un servidor de NTP, la opción discard permite especificar: a) La probabilidad de descartar un paquete que no puede ser monitorizado. b) El tiempo mínimo que debe transcurrir entre dos solicitudes de un cliente. c) El tiempo promedio mínimo entre paquetes de un cliente. d) Todas las respuestas anteriores son correctas. 8) En la configuración de un servidor HTTP, el funcionamiento en modo prefork o worker se realiza: a) Con la opción SelectMode. b) Con la opción LoadModule. c) En el momento de la compilación del servidor. d) El modo de funcionamiento depende de la versión del sistema operativo. 9) En el fichero sendmail.mc de configuración del servidor de SMTP sendmail, si en la opción SMART_HOST se especifica el ordenador como [nombre ordenador], esto es, el nombre del ordenador encerrado entre corchetes cuadrados, el servidor utiliza: a) El valor MX devuelto por el servidor de DNS. b) El valor PTR devuelto por el servidor de DNS. c) El valor A devuelto por el servidor de DNS d) Todas las respuesta anteriores son incorrectas. 10) En la configuración de NFS, si un servidor exporta un sistema de ficheros en modo de solo lectura (ro) y el cliente lo monta en modo de lectura y escritura (rw): a) El sistema de ficheros es exportado al cliente en modo de lectura y escritura (rw). b) El sistema de ficheros es exportado al cliente en modo de solo lectura (ro). c) Se produce un error en el servicio y el cliente no monta el sistema de ficheros exportado.

3 11) El número máximo de secciones que puede contener el fichero de configuración de un servidor de SAMBA es: a) 3. b) 4. c) 5. d) Todas las respuesta anteriores son incorrectas. 12) Los envolventes de acceso (TCPWrappers), actúan sobre: a) El protocolo de transporte TCP. b) El protocolo de transporte UDP. c) Los protocolos de transporte TCP y UDP. d) Todos los protocolos de transporte. 13) En iptables, las acciones por defecto existentes son: a) ACCEPT, DROP, QUEUE y RETURN. b) ACCEPT, DROP, REJECT y RETURN. c) ACCEPT, DROP, REJECT y LOG. d) ACCEPT, REJECT, LOG y RETURN. 14) En DRBD, de los valores A, B y C que puede tomar el parámetro protocol, Cual es el que proporciona mayor velocidad en el funcionamiento?. a) A. b) B. c) C. d) Todos proporcionan la misma velocidad de funcionamiento de DRBD. 15) En la configuración de un cluster de alta disponibilidad mediante heartbeat, el nodo principal del cluster se especifica en el fichero: a) /etc/ha.d/ha.cf. b) /etc/ha.d/haresources. c) /etc/ha.d/authkeys. d) /etc/ha.d/node.cf. 16) En la configuración del servidor de SMTP sendmail, los ficheros de configuración que escribe el usuario, cuya extensión es.mc, se convierten en ficheros en el formato de sendmail, de extensión.cf, con el comando: a) /usr/bin/makemap hash fichero.cf < fichero.mc b) /usr/bin/m4 fichero.mc > fichero.cf c) /usr/bin/newaliases fichero.mc fichero.cf 17) En la configuración del servicio de autofs, el formato del fichero de configuración /etc/auto.master es: a) <directorio de montaje> <opciones> <servidor>:<directorio> b) <servidor>:<directorio> <punto de montaje> nfs <opciones> 0 0 c) <punto de montaje> <mapa tipo> <opciones> 18) En un servidor SAMBA configurado con la opción security=user, si un usuario no posee contraseña, el servidor: a) Siempre permite el acceso del usuario. b) Permite el acceso si el usuario proporciona la contraseña de administrador. c) Permite el acceso del usuario en modo de solo lectura. d) Nunca permite el acceso del usuario.

4 19) En la configuración del servidor xinetd, el atributo port: a) Determina el puerto del servicio. b) Puede tener un valor distinto al especificado para el servicio en el fichero /etc/services. c) Solo puede usarse para servicios bien conocidos (puerto menor de 1024). d) Todas las respuestas anteriores son correctas. 20) En iptables, la extensión que permite realizar un seguimiento de las conexiones es: a) mac. b) recent. c) state. d) time. 21) En tripwire, el archivo twpol.cfg esta formado por cuatro tipos de elementos: a) Comentarios, directivas, reglas y acciones. b) Comentarios, reglas, variables y acciones. c) Comentarios, directivas, reglas y variables. d) Comentarios, reglas normales, reglas de parada y variables. 22) En la configuración de DRBD, el parámetros ping-int <tiempo (segundos)> especifica el tiempo: a) Que se espera antes de considerar el otro nodo no activo. b) Que transcurre entre dos intentos de conexión si la conexión no ha sido posible. c) Que si en el tiempo indicado no se recibe ningún paquete del otro nodo se envíe un paquete para comprobar que el otro nodo sigue activo. 23) En la configuración de heartbeat, la opción ping del fichero ha.cf indica la dirección IP: a) Del otro nodo del cluster. b) De un dispositivo de red externo fiable. c) Del router que conecta ambos nodos.

5 Administración y Gestión de Redes (Junio 2010). 2ª parte: Problemas. Se permite el uso de todo tipo de libros y apuntes para su realización. Los alumnos que se examinan de toda la asignatura contestarán las preguntas 1 y 2, los que se examinan solo del segundo parcial contestarán las preguntas 2 y Una empresa, cuya dominio es empresa.com, y cuya Intranet es /24, posee los siguientes ordenadores: Un servidor de DNS, de nombre dns.empresa.com e IP , y que actúa como servidor secundario de correo, recibiendo el correo en caso de que el servidor principal de correo no se encuentre operativo. Un servidor de web, de nombre e IP , y que también actúa como servidor de FTP, por lo que también responde al nombre de ftp.empresa.com. Un servidor de correo, de nombre correo.empresa.com e IP , y que es el que debe recibir todo el correo destinado a cualquier ordenador de la empresa. Tres PCs, de nombres pc1.empresa.com, pc2.empresa.com y pc3.empresa.com e IPs , y , respectivamente. Configurar el servidor de DNS de forma que sea un servidor primario del dominio empresa.com y un servidor secundario del dominio uv.es ( /16), cuyo servidor primario es Indicar unicamente los cambios en el fichero de configuración named.conf y los datos de los ficheros que contengan la resolución directa e inversa del dominio empresa.com, no siendo necesario indicar el contenido de los ficheros de resolución del interfaz de loopback. 2- Un ordenador posee dos interfaces de red, uno que utiliza para acceder a la Intranet /24, y cuya dirección IP es , y otro interfaz, eth0, que utiliza para acceder a Internet, y cuya dirección IP es proporcionada por un servidor de DHCP (puertos 67 y 68 UDP), por lo que puede cambiar en cualquier momento. El ordenador ejecuta los servicios de DNS (puerto 53 UDP), NTP (puerto 123 UDP), SSH (puerto 22 TCP), HTTP y HTTPS (puertos 80 TCP y 443 TCP respectivamente). Configurar el cortafuegos del ordenador de forma que permita: Todo el tráfico, tanto de entrada como de salida, del interfaz de loopback. Todo el tráfico de protocolo de transporte ICMP, tanto por la Intranet como por Internet. Enviar por eth0 las peticiones DHCP y recibir las respuestas a las mismas.

6 Las peticiones de consulta DNS de los ordenadores de la Intranet, y poder enviar consultas DNS a ordenadores de Internet. Sincronizar la hora mediante NTP con ordenadores de Internet. La conexión desde la Intranet al servicio de SSH, pero limitando el número de conexiones a 3 por minuto. Las conexiones al servicio de HTTP tanto desde la Intranet como desde Internet. Las conexiones al servicio de HTTPS desde la Intranet. Y rechace el resto de tráfico, tanto entrante como saliente (5 puntos). 3- Configurar el servidor xinetd de forma que ejecute los servicios: Telnet a a un máximo de 4 conexiones simultáneas, un máximo de 1 conexión por dirección IP y de 8 a 20 horas. Rsync, pero solo a las subredes /24 y /16. Daytime bajo protocolo de transporte UDP, pero limitado a 5 conexiones por segundo, debiendo limitar el servicio durante 30 segundos si se sobrepasa este limite. Configurar a continuación los envolventes de acceso de forma que permitan el acceso a todos los servicios permitidos por xinetd y además se permita el acceso al servicio de SSH pero solo para la subred /16. Por último, si un servicio es denegado se deberá escribir en un fichero, y por este orden, la hora, el nombre del servicio solicitado y la dirección IP que solicitó el servicio (5 puntos).