Administración y Gestión de Redes (Junio 2007).

Transcripción

1 Administración y Gestión de Redes (Junio 2007). 1ª parte: Cuestiones. Las cuestiones: Se deben responder en la hoja adjunta. Debe marcarse una única respuesta. Por favor, leer los enunciados y las soluciones con atención. No se permite el uso de ningún tipo de apuntes. Forma de puntuación: Respuesta correcta: 1 punto positivo Respuesta incorrecta: 1/3 puntos negativos. Ausencia de respuesta: 0 puntos. La nota final de esta parte del examen no podrá ser negativa. Los alumnos que se examinen de toda la asignatura deberán contestar las preguntas 1 a 15. Los que se examinen únicamente del segundo parcial deberán contestar las preguntas 9 a 23. 1) En la creación y administración de certificados de seguridad mediante OpenSSL, los certificados revocados se almacenan en el directorio: a) $dir/certs. b) $dir/newcerts. c) $dir/revocated. d) $dir/crl. 2) El control de acceso a la información guardada en un servidor de LDAP se configura en el fichero: a) /etc/openldap/sldap.conf b) /etc/openldap/pamd.d c) /etc/openldap.conf d) Ninguna de las respuestas anteriores es correcta. 3) En FTP, el tipo de datos que se transmite se indica mediante el comando TYPE. Cuáles son los 3 tipos de datos más utilizados?: a) Texto ASCII, datos hexadecimales y datos binarios. b) Texto ASCII, texto EBCDIC y datos binarios. c) Texto ASCII, texto EBCDIC y texto OCDIC. d) Texto ASCII, texto OCDIC y datos binarios.

2 4) En SSH, para crear un canal de reenvío de puerto TCP/IP que escucha conexiones del ordenador local, el comando es: a) ssh -f -N -L puerto_servidor:ordenador_remoto:puerto_remoto b) ssh -f -N -L puerto_servidor:ordenador_remoto:puerto_local c) ssh -f -N -L puerto_local:ordenador_remoto:puerto_remoto 5) En un cliente de DNS, el fichero /etc/hosts indica: a) La relación entre los nombres y direcciones IP de todos los ordenadores necesarios en el arranque del ordenador. b) El dominio al que pertenece este ordenador y las direcciones IP de los servidores de nombres a los que puede efectuarse consultas. c) El orden en que deben utilizarse las posibilidades disponibles para la resolución de los nombres. d) Opciones de configuración como options, controls y zone. 6) En la configuración de un interfaz de red de un ordenador, la entrada IPADDR indica: a) La dirección IP del ordenador. b) La dirección IP del servidor DHCP. c) La dirección IP del servidor DNS. d) Ninguna de las respuestas anteriores es correcta. 7) El comando ntpq indica: a) El servidor elegido actualmente como servidor de referencia. b) El tiempo que transcurrirá entre las consultas a los distintos servidores. c) La diferencia en milisegundos entre el reloj de los servidores y nuestro reloj. d) Todas las respuestas anteriores son correctas. 8) Las siguientes líneas de un servidor web Apache: RewriteEngine Off RewriteCond %{HTTP_HOST} ^dominio_nuevo.com$ RewriteRule ^.(*)$ [L, R=301] RewriteCond %{HTTP_HOST} ^ RewriteRule ^.(*)$ [L, R=301] Indican que: a) Si el host solicitado responde al nombre dominio_viejo.com es reenviado por la primera regla, mientras que si responde a es reenviado por la segunda regla. b) Si el host solicitado responde al nombre dominio_nuevo.com es reenviado por la primera regla, mientras que si responde a es reenviado por la segunda regla. c) Si el host solicitado responde al nombre dominio_nuevo.com es reenviado a mientras que si responde a es reenviado a 9) El comando /usr/sbin/makemap: a) Convierte los ficheros de extensión.mc en los ficheros de extensión.cf con la configuración básica de sendmail. b) Convierte los ficheros de extensión.cf en los ficheros de extensión.mc con la configuración básica de sendmail.

3 c) Convierte un fichero de texto en un fichero de base de datos que pueda ser leído por sendmail. d) Todas las respuestas anteriores con incorrectas. 10) En un servidor de NFS, la opción no_all_squash: a) Cambia todos los usuarios al usuario anónimo. b) Cambia todos los usuarios al usuario anónimo excepto el usuario root. c) No cambia los usuarios al usuario anónimo. d) No cambia los los usuarios al usuario anónimo, excepto el usuario root. 11) En un servidor SAMBA, la opción de configuración printable indica: a) Exportación del recurso en modo escritura. b) El servicio aparece en la lista de recursos en la red de Windows. c) Descripción del servicio. 12) Si en el fichero /etc/hosts.deny negamos el acceso a todos los servicios a todos los ordenadores, y en el fichero /etc/hosts.allow permitimos el acceso para un ordenador en particular: a) El ordenador particular no podrá acceder al aplicar la política más restrictiva que las reglas imponen sobre el mismo. b) El ordenador particular no podrá acceder al aplicar primero las reglas del fichero /etc/hosts.deny y después las del fichero /etc/hosts.allow. c) El ordenador particular no podrá acceder al existir un conflicto entre las reglas de ambos ficheros. 13) En iptables, la extensión --syn del protocolo UDP: a) Se aplica a los paquetes que inician una comunicación. b) Si se coloca delante el carácter! se aplica a los paquetes que no inician la comunicación. c) Las respuestas a y b son ciertas. d) Las respuestas a y b son falsas. 14) En tripwire, el atributo de las reglas rulename permite: a) Indicar como debe analizar una regla o conjunto de reglas un directorio. b) Asociar un nivel número de severidad a una regla o conjunto de reglas. c) Asociar la regla o conjunto de reglas con un nombre específico. d) Asociar la regla o conjunto de reglas con una o más direcciones de correo. 15) En ASN.1, la restricción de rango de valor puede aplicarse a los tipos universales: a) INTEGER y ENUMERATED. b) INTEGER y REAL. c) ENUMERATED y REAL. d) INTEGER, ENUMERATED y REAL. 16) En la configuración de sendmail, el fichero domaintable: a) Sirve para especificar otros dominios por los que se puede conocer nuestro ordenador. b) Sirve para especificar los dominios conocidos por nuestro ordenador. c) Contiene los nombres por los que se puede hacer referencia al ordenador donde se ejecuta el servidor de SMTP. d) Contiene las entradas que se refieren al propio dominio. 17) El protocolo SMTP utiliza: a) El puerto 25 del servidor para el envío de correo. b) El puerto 110 del servidor para la recepción de correo.

4 c) El puerto 110 del cliente para la recepción de correo. d) El puerto 25 del servidor para le envío de correo y el puerto 110 del cliente para la recepción de correo. 18) Si en NFS deseamos exportar un directorio a los ordenadores de la subred del Instituto de Robótica, podremos hacerlo como: a).irobot.uv.es. b) /23. c) d) Todas las respuestas anteriores son correctas. 19) La ejecución básica de un cliente Linux de SAMBA tiene la sintaxis: a) /usr/bin/smbclient <recurso compartido> [clave] [ U usuario] b) /usr/bin/smbclient [ U usuario] [ p clave] c) //<nombre NetBIOS>/<recurso compartido> d) //<nombre NetBIOS>/<recurso compartido>/usuario 20) En un servidor xinetd, la opción server: a) Indica la dirección IP o nombre del servidor. b) Indica el nombre del programa que ejecuta el servicio. c) Indica si xinetd debe esperar la finalización del servidor antes de lanzar otro servidor (valor yes ) o no (valor no ). d) Ninguna de las respuestas anteriores es correcta. 21) El comando F de iptables: a) Borra una regla de la cadena especificada. b) Renombra una cadena definida por el usuario. c) Borra todas la reglas de la cadena especificada. d) Borra una cadena especificada por el usuario. 22) Dadas las siguientes líneas de un archivo de política de tripwire: rulename = "Mi_regla", severity = $(SIG_HI), to = Daniel.Terradez@glup.uv.es;Susana.Pons@glup.uv.es Qué funcionalidad añaden?. a) Se envían las reglas de Mi_regla a las direcciones indicadas. b) Se envía un a las direcciones indicadas si la regla Mi_regla es violada. c) Se envía un a las direcciones indicadas si alguna regla con severidad $(SIG_HI) es violada. d) Se asignan las direcciones indicadas al usuario que creo la regla Mi_regla. 23) En la codificación de los números enteros en BER la forma de indicar si un byte es el último que representa un número entero consiste en: a) Poner el bit más significativo con valor 1. b) Poner el bit más significativo con valor 0. c) Poner el bit menos significativo con valor 1. d) Poner el bit menos significativo con valor 0.

5 Administración y Gestión de Redes (Junio 2006). 2ª parte: Problemas. Se permite el uso de todo tipo de libros y apuntes para su realización. Los alumnos que se examinan de toda la asignatura contestarán las preguntas 1 y 2, los que se examinan solo del segundo parcial contestarán las preguntas 2 y 3. 1 Un servidor Web de una empresa da servicio tanto a la red Internet como a la red Intranet de la empresa, cuyas IPs son del rango /24. El servidor Web posee dos tipos de páginas, una públicas, cuyo directorio es /var/www/html y deben poder ser accedidas por todo el mundo, y otras privadas, cuyo directorio es /var/www/html/privado y deben poder ser accedidas solo desde la Intranet, siendo además necesario reenviar la conexión desde la Intranet al puerto 443 (HTTPS) pues para acceder se solicitará un usuario y contraseña. Configurar el fichero /etc/httpd/conf/httpd.conf para que cumpla las especificaciones. 2 Un ordenador dispone de dos interfaces de red, uno público, eth0, conectado a Internet y otro privado, eth1, conectado a una Intranet. El ordenador actúa como servidor de DNS y SSH para la Intranet, mientras que es servidor de FTP y Web tanto para Internet e Intranet. Configurar el cortafuegos de forma que permita: Aceptar todo el tráfico del interfaz de loopback. Enviar y recibir cualquier paquete cuyo protocolo de transporte sea ICMP. Aceptar consultas DNS (puerto 53 UDP) de los ordenadores de la Intranet y poder recibir respuestas de los servidores de Internet. Aceptar peticiones SSH (puerto 22 TCP) desde la Intranet. Aceptar peticiones FTP (puerto 21 TCP para la conexión de control). La conexión de datos debe permitir las conexiones activas (desde el puerto 20 TCP) y pasivas (hacia un puerto TCP no privilegiado) desde Internet y solo las conexiones pasivas desde la Intranet. Aceptar peticiones Web para el puerto 80 TCP desde Internet y peticiones Web para los puertos 80 TCP y 443 TCP desde la Intranet.

6 Denegar el resto del tráfico, tanto entrante como saliente. 3 Configurar los envolventes de acceso y el servidor xinetd de un servidor de forma que: Se permita el acceso al servicio de rsync pero solo desde los ordenadores de la subred /23 y con dos conexiones simultaneas como máximo. Se permita el acceso al servicio de telnet, pero solo para los ordenadores de la subred /24, entre las 8 y las 20 horas y con dos conexiones como máximo por ordenador. Se permita el acceso al servicio de SSH pero solo desde la subred /16. Se permita el acceso a todos los ordenadores al servicio de vsftpd. Se deniegue el acceso a cualquier otro servicio. La configuración deberá realizarse de forma que de todos los accesos controlados por el envolvente de acceso, tanto exitosos como fallidos, se guarden en un fichero cuya información debe ser el nombre del servicio solicitado, la hora de acceso, la dirección IP del ordenador que intentó el acceso y el resultado del acceso (ACEPTADO ó DENEGADO).