Administración y Gestión de Redes (Septiembre 2011).

Transcripción

1 Administración y Gestión de Redes (Septiembre 2011). Las cuestiones: 1ª parte: Cuestiones. Se deben responder en la hoja adjunta. Debe marcarse una única respuesta. Por favor, leer los enunciados y las soluciones con atención. No se permite el uso de ningún tipo de apuntes. Forma de puntuación: Respuesta correcta: 1 punto positivo Respuesta incorrecta: 1/3 puntos negativos. Ausencia de respuesta: 0 puntos. La nota final de esta parte del examen no podrá ser negativa. 1) El comando openssl genrsa 1024 > clave.key genera: a) Una clave privada de 1024 bits. b) Una clave privada de 1024 bytes. c) Un par de claves pública/privada de 1024 bits la clave privada. d) Un par de claves pública/privada de 1024 bytes la clave privada. 2) En la configuración de un cliente de LDAP, si la opción TLS_REQCERT toma el valor try, el cliente: a) Requerirá un certificado al servidor, continuando la ejecución si el servidor no proporciona un certificado o si este no puede verificarse. b) Requerirá un certificado al servidor, terminando la ejecución si el servidor no proporciona un certificado o si este no puede ser verificado. c) Requerirá un certificado al servidor, continuando la ejecución si el servidor no proporciona un certificado, pero terminando la sesión si el certificado no puede verificarse. d) Nunca solicitará ni comprobará un certificado digital del servidor. 3) En la configuración del servidor vsftpd de FTP, la opción max_clients indica: a) El número máximo de clientes simultáneos que puede atender el servidor. b) El número máximo de clientes simultáneos por dirección IP del cliente. c) El número máximo de clientes para los usuarios anónimos. d) El número máximo de clientes para los usuarios locales.

2 4) En la configuración de un servidor de SSH, la diferencia entre MaxAuthTries y MaxStartup es qué: a) MaxAuthTries indica el número de máximo de conexiones y MaxStartup el número máximo de conexiones en estado de autenticación. b) MaxAuthTries indica el número máximo de conexiones en estado de autenticación y MaxStartup el número máximo de conexiones. c) MaxAuthTries indica el número máximo de intentos de autenticación y MaxStartup el número máximo de conexiones en estado de autenticación. 5) En un cliente de DNS, el orden en que se utilizan los diferentes recursos disponibles para la resolución de nombres se indica en el fichero: a) /etc/hosts. b) /etc/hosts.conf. c) /etc/resolv.conf. d) /etc/named.conf. 6) En la configuración de un cliente de DHCP, el parámetro reboot indica el tiempo que el cliente espera para obtener: a) Respuestas de diferentes servidores. b) Una dirección IP en el arranque. c) La dirección IP que obtuvo en el anterior arranque. 7) El stratum de un ordenador servidor de NTP varía entre: a) 0 y 10. b) 0 y 16. c) 1 y 10. d) 1 y 16. 8) En la configuración del servidor Apache de HTTP, las entradas Alias permiten: a) Definir otros nombres que puede tener un servidor virtual. b) Especificar un camino distinto al camino por defecto para un recurso. c) Indicar usuarios alternativos, además de apache, cuyos permisos puede utilizar el servidor. 9) En la configuración de sendmail, el fichero /etc/mail/access el limite de conexiones que puede establecer un cliente se indica como: a) Limit:[dirección IP] <limite>. b) Connect:[dirección IP] <limite>. c) ClientRate:[dirección IP] <limite>. 10) Si un servidor de SAMBA debe dar soporte a ordenadores que utilizan sistemas operativos antiguos como Windows 95, 98 o Millenium, el valor de la opción security debe ser: a) share. b) user. c) server. d) domain.

3 11) En la configuración de xinetd, la diferencia entre los parámetros bind e interface es qué: a) bind permite especificar una dirección de red e interface un interface de red. b) bind permite especificar multiples direcciones de red o interfaces de red e interface una sola dirección de red o interface de red. c) bind debe utilizarse en servicios de protocolo TCP e interface en servicios de protocolo UDP. 12) En iptables, la tabla filter posee predefinidas por defecto las cadenas: a) INPUT, OUTPUT y FORWARD. b) PREROUTING, OUTPUT y POSTROUTING. c) PREROUTING, INPUT, OUTPUT, FORWARD y POSTROUTING. d) PREROUTING y OUTPUT. 13) En la configuración de DRBD, si reservamos 128 Mbytes para los meta-datos de un dispositivo de bloques compartido, el tamaño máximo del dispositivo de bloques compartido puede ser de: a) 4 Mbytes. b) 4 Gbytes. c) 4 Tbytes. d) 4 Pbytes. 14) En la configuración de heartbeat, el fichero /etc/ha.d/haresources indica: a) El nodo que es el principal del cluster. b) La dirección IP flotante del cluster. c) El conjunto de servicios del cluster. d) Todas las respuestas anteriores son correctas. 15) En una VPN configurada utilizando IPsec, el modo transporte: a) Proporciona integridad, autenticación y no repudio de todo paquete enviado, incluyendo la cabecera IP. b) Proporciona integridad, autenticación, no repudio y cifrado de todo paquete enviado, pero sin incluir la cabecera IP. c) Encapsula los datos del datagrama IP, conservando la cabecera IP original. d) Encapsula todo el datagrama IP, añadiendo una nueva cabecera IP.

4 Administración y Gestión de Redes (Septiembre 2011). 2ª parte: Problemas. Se permite el uso de todo tipo de libros y apuntes para su realización. 1- Una empresa, cuyo domino es empresa.com, dispone de los siguientes equipos: Un servidor de DNS, de nombre dns.empresa.com. Un servidor de páginas web, de nombre y que también responde a los nombres (alias) de privado.empresa.com y ftp.empresa.com. Un servidor de correo, de nombre correo.empresa.com, que recibe todo el correo destinado a cualquier ordenador de la empresa. Dos ordenadores personales, de nombres pc1.empresa.com y pc2.empresa.com. La empresa posee asignada la subred /24, que supondremos que corresponden a direcciones públicas. Asignar las direcciones necesarias a cada uno de los equipos e indicar las modificaciones que deberían realizarse en el fichero named.conf así como los ficheros a crear y las líneas que deberían contener esos ficheros creados (4 puntos). 2- Suponiendo que en el ejercicio anterior al servidor de páginas web se le ha asignado la dirección , configurar el servidor web Apache de forma que: El dominio sirva las páginas del directorio /var/www/html/publico, debiendo ser el servidor por defecto. El dominio privado.empresa.com sirva las páginas del directorio /var/www/html/privado, debiendo restringirse el acceso a las mismas a los ordenadores de la subred ( /24). Responder unicamente las modificaciones que haya que realizar (añadir o modificar líneas) en el fichero /etc/httpd/conf/httpd.conf (3 puntos). 3- Configurar el cortafuegos del servidor de ejercicios anteriores de forma que permita: Todo el tráfico, tanto de entrada como de salida, del interfaz de loopback. Todo el tráfico de protocolo de transporte ICMP.

5 Todo el tráfico de protocolo de transporte UDP. Conectarse al servidor de FTP (puerto TCP 21 para la conexión de control) tanto en modo activo del servidor (puerto TCP 20 para la conexión de datos) como en modo pasivo del servidor (puerto TCP >=1024 para la conexión de datos si la conexión esta relacionada). Conectarse al servidor web utilizando tanto HTTP (puerto TCP 80) como HTTPS (puerto TCP 443). Rechazar el resto de tráfico, tanto entrante como saliente. Escribir unicamente las modificaciones, etc., que deberían realizarse en el fichero /etc/sysconfig/iptables para cumplir estas especificaciones (3 puntos).