Завдання

Налаштувати FTPS сервер на одному з хостів і забезпечити безпечну передачу даних за допомогою TLS. Створити віртуального користувача для FTP і видати йому конкретну директорію для доступу.

За бажанням включити Anonymous доступ в окрему публічну директорію (сервер за замовчуванням створює /var/pub).

На скріншотах потрібно захопити:

• важливі конфігурації в vsftpd.conf.
• скачування файлу з віддаленого FTPS сервера за допомогою lftp.
• завантаження файлу на сервер;
• інформацію сертифіката сервера, отриману за допомогою команди:
  openssl s_client -connect fs-1.fallen.lan:21 -starttls ftp
  де замість fs-1.fallen.lan потрібно підставити доменне ім’я вашого хосту.
  На скріншоті захопити інформацію про те, хто видав цей сертифікат, кому й версію TLS.

• Додатково: логін під anonymous в окрему публічну папку.

Із скріншотів потрібно сформувати звіт і направити його викладачу.

Укажіть правильну відповідь

Доменні імена можна розділити на 

Укажіть, якою топологією можна описати сучасний інтернет

Укажіть правильну відповідь

IP адреса існує на рівні OSI 

Укажіть, що дозволяє секція фрагментації IP хедеру  

Укажіть, як називаються дані на транспортному рівні моделі OSI 

Завдання

Створити за допомогою ssh тунель, який веде з хосту всередині кластера до машини за його межами й висить на зовнішній адресі (як показано було вище). Також сформувати VPN-тунель між двома мережами, або двома хостами всередині кластера, які знаходяться один від одного на відстані хоча б ще однієї мережі. На скріншотах потрібно захопити наступне:

• netstat машини, на якій висить вхід у віддалений тунель, де видно, що ssh висить на нестандартному зовнішньому порті.
• Перехід за ssh всередину кластера за допомогою цього каналу (перехід повинен відбуватися без авторизації за допомогою пароля).
• Файл конфігурації swanctl.conf одного з хостів.
• Прінт сертифіката одного з хостів.
• Знімок фрагмента логів, де видно IKE обмін.
• Трейс через встановлений VPN-тунель.

Із скріншотів потрібно сформувати звіт і направити його викладачу.

Завдання

Налаштувати DNS-сервер на крайовому роутері й дати можливість кожному з DHCP -ерверів динамічно оновлювати як пряму, так і обернену зони. Для  того, щоб довести виконання роботи, вам необхідно захопити на скріншотах:

• nslookup/dig динамічно доданої адреси одного з хостів.
• nslookup/dig адреси одного з хостів, доменне ім’я якого повинно було бути динамічно додано.
• Файл конфігурації named.conf (захопіть зони й опції).
• Файли конфігурації окремих зон.
• Додаткові строки у файлі конфігурації DHCP-сервера.
• Перехоплені пакети DNS запитів між хостом і вашим сервером.

Пам’ятайте, що ми для того і виділяємо ключі від DDNS в окремі файли, щоб вони не розповсюджувалися разом з конфігурацією.

Завдання

Написати простий скрипт, який зчитує кожну строку файлу й записує кожну з них в окремий файл, який розмістити в піддиректорію, яка відповідає першій букві строки. Тобто, якщо файл містить три строки, одна починається на А, друга починається на В, а третя знову на А, скрипт повинен згенерувати три файли й помістити перший і третій у директорію А, а другу – в директорію В.

1. На вашій фізичній машині створити файл з тестовим текстом, переслати його у вашу віртуальну машину (або скачати якийсь файл з інтернету).
2. Виконати ваш написаний скрипт відносно завантаженого файлу.
3. Використовуючи tree, показати згенеровану файлову структуру.
4. Вивести вміст декількох згенерованих файлів.

Усі ці кроки «захопити» в скріншоти й вставити їх у звіт разом з кодом написаного вами скрипту та надіслати їх викладачу.

Тестовий текст:

Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua.

A cras semper auctor neque vitae tempus quam pellentesque.

Nunc id cursus metus aliquam eleifend mi in.

Praesent semper feugiat nibh sed pulvinar proin.

Eleifend quam adipiscing vitae proin sagittis nisl rhoncus mattis rhoncus.

In hac habitasse platea dictumst vestibulum rhoncus est.

Blandit libero volutpat sed cras ornare arcu dui.

Mollis nunc sed id semper risus in hendrerit gravida.

Montes nascetur ridiculus mus mauris vitae.

Nibh venenatis cras sed felis eget velit aliquet.

Elit sed vulputate mi sit amet mauris commodo quis imperdiet.

Aliquam purus sit amet luctus.

Укажіть, який розмір мають поля для визначення портів в TCP та UDP хедерах