Administración y Gestión de Redes (Junio 2011).

Transcripción

1 Administración y Gestión de Redes (Junio 2011). Las cuestiones: 1ª parte: Cuestiones. Se deben responder en la hoja adjunta. Debe marcarse una única respuesta. Por favor, leer los enunciados y las soluciones con atención. No se permite el uso de ningún tipo de apuntes. Forma de puntuación: Respuesta correcta: 1 punto positivo Respuesta incorrecta: 1/3 puntos negativos. Ausencia de respuesta: 0 puntos. La nota final de esta parte del examen no podrá ser negativa. Los alumnos que se examinen de toda la asignatura deberán contestar las preguntas 1 a 15. Los que se examinen únicamente del segundo parcial deberán contestar las preguntas 9 a 23. 1) Una autoridad de certificación de una organización puede revocar los certificados: a) Firmados por la propia organización. b) Firmados por cualquier organización. c) Firmados por cualquier organización siempre que su validez temporal ha concluido. 2) En la configuración de PAM, si el campo control, utilizando la sintaxis simple, puede tomar los valores: a) ignore, ok, done, bad, die y reset. b) required, requisite, sufficient y optional. c) auth, account, password y session. 3) En la configuración de un cliente de LDAP: a) La línea URI indica el nombre o dirección IP del servidor. b) La línea BASE indica el sufijo por defecto que se utilizará en las consultas al backend. c) La línea TLS_REQCERT indica la acción a realizar al solicitar y comprobar un certificado del servidor. d) Todas las respuestas anteriores son correctas.

2 4) En un servidor de FTP, la conexión de datos se efectúa: a) Desde el puerto 21 TCP para el modo activo del servidor y desde el puerto 20 TCP para el modo pasivo del servidor. b) Desde el puerto 21 TCP para el modo pasivo del servidor y desde el puerto 20 TCP para el modo activo del servidor. c) Desde el puerto 20 TCP para el modo activo del servidor y desde un puerto no privilegiado (>=1024) para el modo pasivo del servidor. 5) Por defecto, un cliente de telnet se conecta al puerto: a) 13 TCP. b) 22 TCP. c) 23 TCP. 6) En un DNS, el tipo de registro que relaciona un nombre de ordenador con su dirección IPv6 es: a) PTR. b) A. c) AAAA. d) CNAME. 7) En la configuración de un servidor de NTP, la opción discard permite especificar: a) La probabilidad de descartar un paquete que no puede ser monitorizado. b) El tiempo mínimo que debe transcurrir entre dos solicitudes de un cliente. c) El tiempo promedio mínimo entre paquetes de un cliente. d) Todas las respuestas anteriores son correctas. 8) En la configuración de un servidor web Apache, el orden de evaluación de las entradas <Directory>, <Location> y <Files> es: a) Primero <Directory>, luego <Location> y por último <Files>. b) Primero <Directory>, luego <Files> y por último <Location>. c) Primero <Location>, luego <Directory> y por último <Files>. d) Primero <Files>, luego <Location> y por último <Directory>. 9) En la configuración de sendmail, el número máximo de correos que un ordenador puede enviar en un determinado tiempo se especifica en el fichero: a) access. b) domaintable. c) mailertable. d) virtusertable. 10) En la configuración de un servidor de NFS, el número máximo de clientes soportados se especifica en la opción: a) maxclients. b) maxconnections. c) maxips. 11) Si un servidor de SAMBA posee como clientes ordenadores con sistema operativo Windows 95/98/Millenium, el valor de la opción security debe ser: a) share. b) user. c) server. d) domain.

3 12) Los envolventes de acceso (TCPWrappers), actúan sobre: a) El protocolo de transporte TCP. b) El protocolo de transporte UDP. c) El protocolo de transporte ICMP. d) Todos los protocolos de transporte. 13) En DRBD, el comando que invalida la información contenida en un nodo drbd0 es: a) drbdsetup invalidate drbd0. b) drdbadm invalidate drbd0. c) drbdsetup discard drbd0. d) drbdadm discard drbd0. 14) En la configuración de un cluster de alta disponibilidad mediante heartbeat, la información de autenticación de los nodos se especifica en el fichero: a) /etc/ha.d/ha.cf. b) /etc/ha.d/haresources. c) /etc/ha.d/authkeys. d) /etc/ha.d/node.key. 15) Los protocolos utilizados por IPsec son: a) Privados y públicos. b) De acceso remoto y punto a punto. c) AH y ESP. 16) Si en el fichero mailertable de configuración de sendmail, escribimos las líneas: valencia.edu esmtp:[post.uv.es] Indicamos qué: a) El correo cuyo origen sea el dominio valencia.edu se considere originado en el ordenador cuyo registro MX es post.uv.es. b) El correo cuyo origen sea el dominio valencia.edu se considere originado en el ordenador cuyo registro A es post.uv.es. c) El correo cuyo destino sea el dominio valencia.edu sea enviado al ordenador cuyo registro MX es post.uv.es. d) El correo cuyo destino sea el dominio valencia.edu sea enviado al ordenador cuyo registro A es post.uv.es. 17) Si deseamos montar de forma manual un sistema de ficheros exportado mediante NFS por un ordenador remoto, el comando a ejecutar es: a) mount -t nfs <servidor NFS>:<punto de montaje>:<sistema remoto> b) mount -t nfs <punto de montaje> <servidor NFS>:<sistema de ficheros> c) mount -t nfs <servidor NFS>:<sistema de ficheros> <punto de montaje> 18) En un cliente de SAMBA, si especificamos las opciones: client plaintext auth = yes client ntlmv2 auth = yes a) Permitimos el envío de contraseñas utilizando texto plano y NTLMv2. b) Permitimos el envío de contraseñas utilizando texto plano, LANMAN y NTLMv2. c) Permitimos el envío de contraseñas utilizando únicamente NTLMv2.

4 19) En la configuración del servidor xinetd, el atributo port: a) Determina el puerto del servicio. b) Debe tener el mismo valor que el especificado para el servicio en el fichero /etc/services. c) Puede usarse para servicios bien conocidos (puerto menor de 1024). d) Todas las respuestas anteriores son correctas. 20) En iptables, la acción REJECT: a) Rechaza un paquete sin enviar ningún paquete de error. b) Rechaza un paquete enviando siempre un paquete TCP de error. c) Rechaza un paquete solo si establece una conexión TCP. 21) En la configuración de DRBD, el parámetros protocol puede tomar los valores: a) TCP y UDP. b) HTTP y FTP. c) A, B y C. 22) En la configuración de heartbeat, los nodos que forman el cluster se especifican con la opción: a) node. b) cluster_node. c) member. 23) En la configuración de una VPN, los nodos que forman la VPN pueden autenticarse utilizando: a) Claves privadas precompartidas. b) Claves públicas. c) Claves privadas precompartidas y claves públicas.

5 Administración y Gestión de Redes (Junio 2011). 2ª parte: Problemas. Se permite el uso de todo tipo de libros y apuntes para su realización. Los alumnos que se examinan de toda la asignatura contestarán las preguntas 1 y 2, los que se examinan solo del segundo parcial contestarán las preguntas 2 y Una empresa posee un servidor con direcciones IP y Deseamos configurar un servidor web Apache, de nombre de forma que: Escuche los interfaces privado y público, pero no el interfaz de loopback. Fije el directorio raíz de las páginas web en /var/www/html. Limite el acceso a todas las páginas web del directorio /var/www/html/restringido a la subred /16. Limite al acceso a todas las páginas web del directorio /var/www/html/privado a la subred /24. Redirija las peticiones de páginas del directorio /var/www/html/privado al protocolo HTTPS. Permita solicitar un nombre de usuario y contraseña para poder acceder al contenido del directorio /var/www/html/privado. Indicar únicamente las líneas que deben añadirse o modificarse en el fichero /etc/httpd/conf/httpd.conf, así como el nombre y contenido del fichero que debería ponerse en el directorio /var/www/html/privado para cumplir con el último requisito. 2- Un ordenador posee cinco interfaces de red, eth0, eth1, eth2, virbr0, virbr1. Deseamos configurar el cortafuegos (iptables) del ordenador de forma qué: Permita todo el tráfico, tanto de entrada como de salida, del interfaz de loopback. Permita todo el tráfico de protocolo de transporte ICMP, a cualquiera de los interfaces de red. Permita enviar consultas a los DNS (puerto 53 UDP) y recibir las respuestas por los interfaces de red eth0, eth1 y eth2. Permitir configurar un servidor de SSH (puerto 22 TCP) de forma que se pueda acceder al mismo por los interfaces de red virbr0 y virbr1, pero limitando el número de conexiones a 10 cada 15 minutos.

6 Permitir configurar un servidor de HTTP (puerto 80 TCP) que permita el acceso al mismo por los interfaces de red eth0, eth1 y eth2. Permitir configurar un servidor de HTTPS (puerto 443 TCP) que permita el acceso al mismo por el interfaz eth0. Rechace cualquier tipo de tráfico no permitido explícitamente en las reglas anteriores. A la hora de puntuar la pregunta, se tendrá en cuenta que la solución sea lo más sencilla y corta posible. 3- Una empresa posee un servidor de ficheros, debiendo el servidor hacer disponibles a la red el directorio /compartido y los directorios raíz de cada usuario, que se encuentran en la localización /home/x, donde X debe sustituirse por el nombre del usuario. Exportar los directorios de forma qué: El directorio /compartido sea accesible para todo Internet, utilizando tanto NFS como SAMBA, pero solo en modo lectura. Los directorios /home/x sean accesibles en modo lectura/escritura utilizando SAMBA, pero solo para los usuarios propietarios de esos directorios, y unicamente para la subred /16.

7 Test de Administración y Gestión de Redes. APELLIDOS: NOMBRE: PREGUNTA RESPUESTA PREGUNTA RESPUESTA