ADMÓN. DE SISTEMAS EN RED TEST PROJECT

Transcripción

1 39 ADMÓN. DE SISTEMAS EN RED v1.00 Abril 2016 TEST PROJECT

2

3 1 Instrucciones generales 1.1 Observaciones Ponga especial atención a lo que se pide en cada uno de los apartados de la prueba. Mantener la mesa ordenada y recogida. El competidor sólo podrá disponer de un bolígrafo y de la documentación que le facilita la organización. Los móviles deben estar apagados fuera de las mesas. El competidor recibirá, junto con este Test Project Final, una hoja con la imagen ampliada del sistema informático a implantar, para que pueda realizar la prueba con mayor facilidad. Se deben respetar los nombres, IPs, usuarios, contraseñas, configuraciones, etc. indicados en la presente tarea y descartar los que puedan traer los ordenadores por defecto. Aquello que no esté descrito de una forma explícita en el presente Test Project queda a discreción del competidor su configuración o nombramiento. 1.2 Consideraciones sobre la corrección El competidor es responsable de conservar durante la prueba el material de apoyo provisto por la organización. En cualquier momento puede haber cortes de luz, como sucede en la vida real, el competidor deberá ser quien se asegure de ir guardando estados de MV y configuraciones de la electrónica de red para que los efectos ante una catástrofe sean mínimos. El competidor debe asegurarse de hacer cuantas instantáneas de Máquinas Virtuales (incluso copias) sea preciso para asegurarse la vuelta a un estado anterior en caso de que en un proceso de configuración de la máquina virtual quedara inservible. Las contraseñas ya configuradas o a configurar en el futuro siempre serán: abc123 salvo que se indique otra cosa. Los usuarios actuales de los equipos, pueden ser los siguientes: root, skill, administrador o admin con la contraseña anterior. El competidor tendrá en cuenta que la corrección de la prueba se realizará atendiendo a: o La corrección se comenzará reiniciando los equipos y comprobando que tras un apagado siguen funcionando correctamente. o La corrección se realizará en base a los nombres, IPs, usuarios, contraseñas, puertos, interfaces de red, etc. que se describen en la presente prueba. o Las Máquinas Virtuales que vaya a entregar el competidor para ser corregidas deberán tener los nombres que se indican en la presente prueba. o El competidor debe marcar cada casilla cuyo trabajo haya sido realizado. En caso de no ser marcada no se valorará dicha parte. 1

4 2 Test Project Se va a simular un sistema en red utilizando virtualización. Para ello, en la máquina del aspirante se ejecutará el simulador de redes GNS3 conectado a VirtualBox y ejecutando sistemas Ubuntu Server LTS o Windows Server 2008 R2, atendiendo al siguiente esquema. Téngase en cuenta que los routers (R-1, R-2 y R-3) son equipos con Ubuntu Server (no routers cisco). Se pide: Configuración de virtualización y sistemas: 1. Crear las máquinas virtuales a partir de las imágenes proporcionadas 2. Configurar el escenario con GNS3 3. El PC anfitrión (PC-GUEST) debe tener acceso a la infraestructura virtual a través de R1 4. Configurar un RAID 1 por software (con discos virtuales) para el /home en R-3 5. Configurar LVM stripped con dos discos virtuales para el /home en S-1 6. Configurar, haciendo uso del comando dump y el demonio cron, las copias de seguridad de nivel 0 los lunes que sean día par (2, 4, etc.) y nivel 1 los lunes impares. 2

5 Configuración de red: 1. Configurar las direcciones IP estáticas como aparecen en el diagrama de red. 2. Configurar OSPF en los tres routers para que utilice el camino R1-R2 de forma habitual, y sólo se pase por R3 en caso de que el otro camino falle. NOTA: es preferible configurar OSFP sin preferencia de caminos a no configurarlo. Asimismo, es preferible una configuración de red estática a una inexistente. 3. El dominio de la red será cifpcarlos3.local. Todos los equipos salvo pc-1 responderán a su nombre seguido del dominio (ej. r-1.cifpcarlos3.local, s-1.cifpcarlos3.local, etc.). Configuración de servicios de red: 1. El cliente C1 debe arrancar Ubuntu a través de la red (PXE) 2. El router R1 a. Debe albergar el servidor PXE y el DHCP b. El DHCP debe servir direcciones solamente en la interfaz de red /24 3. El servidor Windows (S-2) a. Debe tener configurado el directorio activo, defininendo: i. Una unidad organizativa (uo) skills ii. Un usuario foo dentro de la uo skills iii. Un usuario bar dentro de la uo skills b. Tendrá el servidor ISS ejecutando drupal en el puerto 80 c. Tendrá el servidor DNS configurado con todos los nombres definidos en el esquema d. Podrá conectar por SSH (putty) a S-1 utilizando una clave criptográfica (almacenada en el escritorio) 4. En el servidor Ubuntu (S-1) a. Estará instalado el servidor apache b. En el puerto 443 servirá wordpress usando https c. En el puerto 8080 servirá joomla d. En el puerto 80 servirá los ficheros de cada usuario (userdir) utilizando autenticación básica. e. Un usuario foo con la contraseña abc123 puede acceder a través de FTP a los ficheros del servidor web. El acceso en modo lectura anónimo también se permite. f. Tendrá un servidor DNS esclavo (recibiendo la información de S-2). g. Tendrá defino un script consultas.sh en el home del usuario skill que realice la consulta de todos los usuarios del dominio. Configuración de seguridad de red 1. Un firewall en R1 que no permita conexiones entrantes (desde PC-GUEST) a puertos distintos del web (80) web-alt (8080), https (443), ssh (22), dns (53), ftp (20 y 21) 3

6 3 Esquema de puntuaciones La evaluación de la prueba responderá a criterios objetivos, en términos de: funciona o no funciona, esto es: apto o no apto. Para eso, en el momento de evaluar cada apartado de la prueba se comprobará de forma atómica la funcionalidad completa de cada servicio instalado y configurado. A modo de ejemplo: si se pidiese un servidor web sobre un nombre de dominio, se accedería a él desde otro equipo a través del navegador con ese nombre de dominio y no con su IP. Si mostrase la página indicada en la cuestión esta sería cualificada como apta y en caso contrario como no apta. Cuando un punto sea requisito para que funcione otro, y el primero se ha configurado incorrectamente, ambos serán dados como no apto. A modo de ejemplo, si no se configura correctamente la red, no se puntuarán los servicios de red aunque funcionen correctamente, dado que no se puede acceder a éstos. La clasificación se realizará en base a número de configuraciones realizadas correctamente y, en caso de empate, se resolverá en base al tiempo tardado en realizar las configuraciones (el primer aspirante en terminar será el que gane). 4