2VA Cenario 3 (Prova + Trabalho)

Prévia do material em texto

UNIVERSIDADE	
  	
  FEDERAL	
  	
  RURAL	
  	
  DE	
  	
  PERNAMBUCO	
  
PRÓ-­‐REITORIA	
  DE	
  ENSINO	
  DE	
  GRADUAÇÃO	
  
	
  	
  	
  	
  	
  	
  	
  	
  	
  Rua	
  Dom	
  Manoel	
  de	
  Medeiros,	
  s/n	
  –	
  Dois	
  Irmãos	
  	
  52171-­‐900	
  	
  	
  Recife-­‐PE	
  
Fone:	
  0xx-­‐81-­‐332060-­‐40	
  proreitor@preg.ufrpe.br	
  
	
  
Sistemas	
  Unix	
  -­‐2014.1	
  -­‐	
  Prof.	
  Julio	
  Cesar	
  Damasceno	
  
	
  
2VA	
  
	
  
Para	
  o	
  cenário	
  da	
  figura	
  abaixo,	
  montar	
  um	
  cenário	
  virtual	
  e	
  configure	
  o	
  que	
  se	
  pede:	
  
	
  
1. Configurar	
  o	
  servidor	
  Web	
  com	
  os	
  seguintes	
  requisitos:	
  
a. Configurar	
  um	
  virtual	
  host	
  cenario3.com	
  
i. Criar	
  pasta	
  em	
  /var/www/html/cenario3	
  
ii. Apontar	
  o	
  virtual	
  host	
  para	
  esta	
  pasta	
  
b. Proteger	
  uma	
  pasta	
  com	
  senha	
  
i. Criar	
  pasta	
  em	
  /var/www/html/temp	
  
ii. Proteger	
  esta	
  pasta	
  com	
  senha	
  
c. Enviar	
  o	
  arquivo	
  /etc/httpd/conf/httpd.conf	
  
2. Configurar	
  o	
  servidor	
  DNS	
  com	
  os	
  seguintes	
  requisitos	
  
a. Permitir	
  consultas	
  de	
  todos	
  os	
  IPs	
  
b. Serviço	
  ativo	
  apenas	
  em	
  todas	
  as	
  interfaces	
  
c. Configurar	
  uma	
  zona	
  chamada	
  cenario3.com	
  
d. Criar	
  entradas	
  diretas	
  A	
  apontando	
  para	
  os	
  IPs:	
  
i. master	
  -­‐>	
  192.168.0.1	
  
e. Configurar	
  a	
  entrada	
  NS	
  para	
  os	
  servidores	
  ns1.google.com	
  e	
  
ns2.google.com	
  
f. Criar	
  alias:	
  webmail,	
  ftp,	
  www	
  apontando	
  o	
  “master"	
  
g. Enviar	
  o	
  arquivo	
  /etc/named.conf	
  e	
  o	
  arquivo	
  de	
  zona:	
  
/var/named/cenario3.com	
  
	
  
	
  
3. Configurar	
  o	
  servidor	
  Firewall	
  com	
  os	
  seguintes	
  requisitos:	
  
a. Permitir	
  o	
  acesso	
  da	
  rede	
  192.168.0.0	
  à	
  Internet	
  via	
  mascaramento	
  
b. Supondo	
  que	
  o	
  IP	
  do	
  “Usuário	
  2”	
  seja	
  172.16.30.57,	
  permitir	
  seu	
  acesso	
  
para	
  o	
  Web	
  Server	
  (192.168.0.2)	
  via	
  DNAT	
  apenas	
  para	
  a	
  porta	
  80	
  e	
  433,	
  
bloquear	
  todos	
  os	
  demais	
  acessos	
  desse	
  usuário	
  ao	
  servidor	
  web.	
  
c. Supondo	
  que	
  o	
  IP	
  do	
  “Usuário	
  3”	
  seja	
  200.100.50.25,	
  toda	
  conexão	
  com	
  
destino	
  a	
  este	
  IP	
  devem	
  sair	
  com	
  o	
  origem	
  aletrado	
  para	
  66.66.66.66.	
  
d. Salvar	
  as	
  configurações	
  com	
  o	
  comando	
  #iptables-­‐save>regras.fw	
  e	
  
enviar	
  o	
  arquivo	
  regras.fw