Administración y Gestión de Redes (Julio 2012).

Transcripción

1 Administración y Gestión de Redes (Julio 2012). Las cuestiones: 1ª parte: Cuestiones. Se deben responder en la hoja adjunta. Debe marcarse una única respuesta. Por favor, leer los enunciados y las soluciones con atención. No se permite el uso de ningún tipo de apuntes. Forma de puntuación: Respuesta correcta: 1 punto positivo Respuesta incorrecta: 1/3 puntos negativos. Ausencia de respuesta: 0 puntos. La nota final de esta parte del examen no podrá ser negativa. 1) El comando openssl genrsa 2048 > clave.pem genera en el fichero clave.pem: a) Una clave privada de 2048 bytes. b) Una clave privada de 2048 bits. c) Un par de claves pública/privada de 2048 bytes. d) Un par de claves pública/privada de 2048 bits. 2) El número máximo de clientes simultáneos que puede tener el servidor vsftpd de FTP se indica con el parámetro: a) max_connections. b) max_clients. c) max_users. 3) Si en la configuración de un servidor de SSH no se especifica la opción ListenAddress: a) El servidor escucha en cualquier interface de red del ordenador. b) El servidor escucha en cualquier interface de red del ordenador excepto el interface de loopback. c) Se produce un error en la configuración del servidor. 4) En un servidor de DNS, la resolución de dirección IPv4 o IPv6 a nombre de ordenador se realiza con el tipo de registro: a) A y AAAA respectivamente. b) IP4 e IP6 respectivamente. c) PTR en cualquiera de los dos casos.

2 5) En el ciclo de vida del protocolo DHCP, la fase de reasignación se produce cuando: a) El cliente solicita a los servidores DHCP la asignación de una dirección IP. b) El cliente en un arranque anterior había obtenido una dirección IP y en un nuevo arranque solicita se le asigne esa misma dirección IP. c) Ha vencido un porcentaje del tiempo de asignación de la dirección IP y el cliente solicita su renovación. d) No ha sido posible renovar la dirección IP durante un cierto tiempo y el cliente solicita a cualquier otro servidor la asignación de una nueva dirección IP. 6) En el funcionamiento por defecto de un servidor de NTP, si el servidor no desea atender una petición de un cliente: a) Envía como respuesta un paquete kod (beso de la muerte). b) Envía un paquete de respuesta desde un puerto distinto al de NTP (UDP 123). c) Necesita poder atrapar el paquete y enviar una respuesta negativa a la petición. d) No envía ningún paquete de respuesta al cliente. 7) En el funcionamiento del protocolo HTTP, si solicitamos una página web que no existe a un servidor, el código de respuesta que enviará el servidor será: a) Del 200 al 299. b) Del 300 al 399. c) Del 400 al 499. d) Del 500 al ) Si en la configuración del servidor de correo sendmail, el fichero access contiene las siguientes líneas: Connect: localhost Connect: localhost.localdomain Connect: irobot.uv.es El ordenador slopez.informat.uv.es: a) No podrá enviar ningún correo a este servidor de correo. b) Solo podrá enviar correos a este servidor si el destinatario final es un usuario del servidor. c) Podrá enviar cualquier correo a través de este servidor. d) El fichero access no configura que ordenadores están autorizados a utilizar este servidor de SMTP. 9) En la configuración de un servidor de NFS, el tamaño del bloque que es leído o escrito se especifica como: a) size=<tamaño>. b) rsize=<tamaño1> y wsize=<tamaño2> respectivamente, siendo obligatoriamente tamaño1=tamaño2. c) rsize=<tamaño1> y wsize=<tamaño2> respectivamente, siendo tamaño1 y tamaño2 independientes entre si. 10) Si en la configuración de un servidor de SAMBA no se especifica la opción interfaces: a) El servidor escucha en cualquier interface de red del ordenador. b) El servidor escucha en cualquier interface de red del ordenador excepto el interface de loopback. c) Se produce un error en la configuración del servidor.

3 11) Si deseamos bloquear el servicio de NTP (puerto 123 UDP), servido por el programa ntpd, a todos los ordenadores de Internet, utilizando para ello los envolventes de acceso, debemos: a) Escribir en el fichero hosts.allow la línea ntpd : REJECT. b) Escribir en el fichero hosts.deny la línea NTP : ALL. c) Escribir en el fichero hosts.deny la línea ntpd : ALL. 12) Las acciones por defecto existentes en iptables son: a) ACCEPT, DROP, REJECT y RETURN. b) ACCEPT, DROP, RETURN y LOG. c) ACCEPT, DROP, QUEUE y LOG. d) ACCEPT, DROP, QUEUE y RETURN. 13) En la configuración de DRBD, el parámetro protocol puede tomar los valores: a) TCP, UDP e ICMP. b) A, B y C. c) 0 o 1. 14) En un cluster de alta disponibilidad, si en la configuración de corosync ponemos en la opción mcastport el valor 5405 estamos utilizando: a) Los puertos 5404 y 5405 TCP. b) Los puertos 5405 y 5406 TCP. c) Los puertos 5404 y 5405 UDP. d) Los puertos 5405 y 5406 UDP. 15) Si en una VPN utilizando Openswan, un nodo configura los valores de left y right como left= y right= , el otro nodo debe configurar left y right como: a) left= y right= b) left= y right= c) De cualquiera de las dos formas anteriores. d) Left y right no son valores de configuración de Openswan.

4 Administración y Gestión de Redes (Julio 2012). 2ª parte: Problemas. Se permite el uso de todo tipo de libros y apuntes para su realización. 1- Una empresa cuyo dominio es empresilla.com, tiene asignado el rango /24 para sus direcciones de red. La empresa posee en la actualidad los siguientes equipos: Un servidor de DHCP que se pretende que actué también como servidor de DNS, y que debe responder a los nombres dhcp.empresilla.com y dns.empresilla.com. Un servidor de correo, que debe recibir siempre el correo destinado a cualquier ordenador de la empresa, y que responde al nombre correo.empresilla.com. Un servidor web, de nombre y que también actúa como servidor de FTP, por lo que también debe responder al nombre de ftp.empresilla.com. Dos ordenadores de nombres pc1 y pc2 respectivamente. Suponiendo que se han modificado de forma adecuada los ficheros de configuración, y se han asignado los nombres master.empresilla.com y master para los ficheros de resolución directa e inversa, escribir la configuración de estos dos ficheros (3 puntos). 2- La empresa anterior se dedica a dar alojamiento web a dominios de Internet, por lo que su servidor web ( debe: Servir las páginas web de los dominios virtuales y cuyas páginas se encuentran alojadas en /var/www/servidor1 y /var/www/servidor2 respectivamente. Permitir que ambos dominios virtuales tengan una zona privada, por lo que debe permitir que se solicite usuario y contraseña para acceder a las URLs /var/www/servidor1/privado y /var/www/servidor2/privado, pero únicamente para esos directorios y dominios virtuales. Para evitar saturar las conexiones web, se deben reenviar las solicitudes de descarga de cualquier fichero cuya extensión sea.iso al protocolo FTP servido por el ordenador ftp.empresilla.com.. Como ayuda, se os indica que la expresión regular que indica un fichero cuya extensión es.iso es ^(.*\.iso)$ Por último, debe mostrar una página de error si se solicita algún dominio que no coincida con los anteriores.

5 Indicar únicamente las líneas que deben añadirse o modificarse en el fichero /etc/httpd/conf/httpd.conf (3 puntos). 3- Un ordenador, de dirección IP , ejecuta los servicios de DNS, SSH y HTTP. Configurar el cortafuegos (iptables) del mismo de forma que: Permita todo el tráfico del interfaz de loopback. Permita todo el tráfico de protocolo de transporte ICMP. Permita funcionar como servidor de DNS, esto es, recibir consultas a su servidor de DNS (puerto 53 UDP) y enviar consultas a otros DNS (puerto 53 UDP) y enviar y recibir las respuestas correspondientes. Permita recibir conexiones al servicio de SSH (puerto 22 TCP) y atender las mismas, pero solo de 8 a 20 horas y limitando las conexiones a un máximo de 3 por minuto. Además, debe cumplir que si un usuario se conecta en el intervalo horario valido debe poder continuar su trabajo en el servidor sin ser interrumpido por el cortafuegos. Permita acceder al servidor web Apache tanto en modo normal (puerto 80 TCP) como en modo seguro (puerto 443 TCP), permitiendo el acceso por HTTP únicamente a la subred /24 y denegando el acceso por HTTPS a la citada subred. Rechace cualquier tipo de tráfico no permitido explícitamente en las reglas anteriores. Escribir completamente el fichero /etc/sysconfig/iptables (4 puntos).