LINUX.ORG.RU
ФорумTalks

Интересная задача с собеса, ваши решения господа.

 


0

2

Ниже представлена схема сети одного офиса и ЦОДа с двумя серверами. Вам необходимо донастроить данную схему, чтобы сеть была полностью работоспособной. Так же не забывайте про безопасность в сети, не стоит открывать межсетевой экран всем пользователям интернета до серверов, находящихся в ЦОД.

Схема сети!

Настройки, заданные на сетевом оборудовании

А1, А2, А3 Пользовательские ПК с ОС Windows 10 Маршрут по умолчанию 192.168.254.1/16

А4 Пользовательский ПК с ОС Windows 7 Маршрут по умолчанию ip-адрес Router_1 на интерфейсе eth0

Router_1 Маршрутизатор на ОС Debian 9 Маршрут по умолчанию 192.168.254.1/16 В iptables пусто

Router_2 Маршрутизатор на ОС Debian 9 Маршрут по умолчанию 99.22.16.1/24
В iptables прописаны следующие правила
iptables –P FORWARD DROP
iptables –t nat –A POSTROUTING –s 192.168.0.0/16 –o eth1 –j MASQUERADE
iptables –t nat –A POSTROUTING –s 172.16.12.14/29 –o eth1 –j MASQUERADE
iptables –A FORWARD –s 192.168.0.0/16 –o eth1 –j ACCEPT
iptables –A FORWARD –s 172.16.12.14/29 –o eth1 –j ACCEPT
iptables –A FORWARD –d 192.168.0.0/16 –m state - -state
ESTABLISHED,RELATED –i eth1 –j ACCEPT
iptables –A FORWARD –d 172.16.12.14/29 –m state - -state ESTABLISHED,RELATED –i eth1 –j ACCEPT

Router_3 Маршрутизатор на ОС Debian 9
Маршрут по умолчанию 131.14.171.1/24

Http-server, ftp-srver Маршрут по умолчанию на Router_3 на ip-адрес eth0

Задание

Необходимо задать следующие настройки А2 Заполнить пропущенные значения в ip-адресе ___.___.10.10/16

А3 Заполнить пропущенные значения в ip-адресе ___.___.2.___/16

Router_1 Заполнить пропущенные значения в ip-адресе 172.16.12.__/29

Router_2 Написать команду для Debian 9, которая задает статический маршрут до сети 172.16.12.9/29

ftp-server http-server Router_3 Задать ip-адресацию и маску сети для данных узлов.
FTP-server ___.___.___.___/___
Http – server ___.___.___.___/___
Router_3 eth0 ___.___.___.___/___

Router_3 Написать правила для iptables, которые будут осуществлять проброс трафика из интернета до ftp- и http- серверов

Перемещено ilinsky из admin



Последнее исправление: vantach (всего исправлений: 1)

Дата регистрации: 02.08.22 11:46:34

Интересная задача с собеса

Понятно.

agentgoblin
()

госбесам не помогаем, даже за деньги

dognabakni
()

А ты хитрый. Но нет.

Zhbert ★★★★★
()

Нет, не интересная, мотивации недостаточно. Пиши в job, не забудь написать сколько готов заплатить за работу.

Кстати, а подобная хитрожопость у нас каким нибудь пунктом правил пресекается?

Jameson ★★★★★
()
Последнее исправление: Jameson (всего исправлений: 1)
Ответ на: комментарий от Jameson

Кстати, а подобная хитрожопость у нас каким нибудь пунктом правил пресекается?

Да нет, вроде. Тут даже как-то срач был, стоит ли помогать таким вот балбесам делать за них тестовые задания и писать им всякие лабораторки. Мнения поделились — кто-то кричал, что надо быть за чистоту знаний, и все это удалять нещадно, а другие топили за «имеют право тупить как хотят».

Zhbert ★★★★★
()

Windows 10

Windows 7

Начните с импортозамещения, а когда снова вернетесь к этой проблеме с настройкой сети, ищите следущую контору, где еще не импортозаместили.

zent
()

решением этой задачи будет выкинуть nat нафиг и построить между роутерами vpn. А не выкидывать ftp голой жопой в интернет (а того глядишь и фтп не нужен окажется).

keir ★★
()

А1, А2, А3 Пользовательские ПК с ОС Windows 10

расстрелять

А4 Пользовательский ПК с ОС Windows 7

расстелять с особым цинизмом

Router_1 Маршрутизатор на ОС Debian 9

отдать в хорошие руки

Router_2 Маршрутизатор на ОС Debian 9
Интересная задача с собеса

раздать пенсионерам

alt-tab-let ★★
()
Ответ на: комментарий от keir

ftp голой жопой в интернет

И какие проблемы вы предполагаете для свежего vsftpd в chroot и собственными credentials?????

Shadow ★★★★★
()
Ответ на: комментарий от Jameson

В контексте низкого качества соискателя вероятнее всего предположение dognabakni и деньги становятся несколько попахивающими.

Shadow ★★★★★
()
Ответ на: комментарий от Shadow

возможно, если там все обернуто в ssl, проблем никаких. Но что-то мне подсказывает, что тут не тот случай.

keir ★★
()
Ответ на: комментарий от Zhbert

Мнения поделились — кто-то кричал, что надо быть за чистоту знаний, и все это удалять нещадно, а другие топили за «имеют право тупить как хотят».

Просто скидывать ссылки на документацию и книги по теме. Осилят - добро пожаловать в клуб. Не осилят - протаскивать в сферу подобных типов себе дороже.

(я в курсе, что «кококо можно бабла поднять прибирая за неосиляторами говно», но фактически получается, что кругом инфраструктура сделана как говно и это бьёт в т.ч. по тебе, т.к. платить за уборку, да и просто приглашать убирать никто не торопится)

agentgoblin
()
Последнее исправление: agentgoblin (всего исправлений: 1)
Ответ на: комментарий от Zhbert

Мнения поделились — кто-то кричал, что надо быть за чистоту знаний, и все это удалять нещадно, а другие топили за «имеют право тупить как хотят».

Я даже догадываюсь кем являются представители второй фракции :)

anc ★★★★★
()

с собеса просили передать - специально для таких случаев у них в запасниках организации хранятся болты с левой резьбой.

olelookoe ★★★
()

Вам необходимо донастроить

Не нам, а вам! (с)

alex_sim ★★★★
()

Дата регистрации: 02.08.22 11:46:34

Интересная задача с собеса

Ахахаха!

Gonzo ★★★★★
()
Ответ на: комментарий от gremlin_the_red

Качественный «дуболом» это тот который в распределенный патч бармина умеет :) но это явно не про ТС. :)

anc ★★★★★
()
Ответ на: комментарий от anonymous_sapiens

Ну и зачем я сходил по ссылке? Это просто писец

Логика, мышление, граничные значения.
Представьте, что к вам...

Тут от самих формулировок бежать надо. :)

anc ★★★★★
()
Ответ на: комментарий от antonvaino

Почаму проверяет? От сам и делай и сам проверяй... вах :)

anc ★★★★★
()
Ответ на: комментарий от antonvaino

Скорее, за погромистами. Тестер функциональности маршрутизаторов же.

gremlin_the_red ★★★★★
()
Ответ на: комментарий от Zhbert

Какой спор? Нет никакого спора. С точки зрения морали любое жульничество плохо. Просто довольно многие люди сознательно совершают аморальные поступки и считают это нормой.

Vsevolod-linuxoid ★★★★★
()
Ответ на: комментарий от Shadow

Затем, что фоточки и макеты в один прекрасный момент могут оказаться коммерческой тайной. А качающий их сидит через левый бесплатный vpn. А потом ищи его контору в «сливах года».

keir ★★
()

чет в голос.
да тестеру админить сеть - такое, глядишь ещё госзакупки навесят и с уборщицой в смену поставят.

etwrq ★★★★★
()
Ответ на: комментарий от etwrq

глядишь ещё и госзакупки с уборщицой в смену поставят.

поправил.

anc ★★★★★
()
Ответ на: комментарий от keir

У хостеров и ssh бывает робит, но это не отменяет... ну вы поняли

anc ★★★★★
()

Интересная задача с собеса

не, я лучше в KingStation рубнусь. Pokemon Sappphire почти прошел.

DanilaZabiakaa
()

Так интересно, что блевать тянет. Какой-то очередной упырь испражнил весь свой MOZG.

lenin386 ★★★★
()
Последнее исправление: lenin386 (всего исправлений: 3)

Программа поддержки и развития молодых специалистов и инновационных разработок

ИнфоТеКС проводит набор на оплачиваемую стажировку. Если ты студент и хочешь получить опыт профессиональной коммерческой разработки в одной из топовых компаний в области защиты информации, то скорее заполняй анкету

Спасибо, поржал

Lordwind ★★★★★
()
Ответ на: комментарий от anonymous_sapiens

Тестовое задание для стажера на позицию «Тестировщик»

Максимальное время на выполнение задания – 2 недели.

Однако.

sT331h0rs3 ★★★★★
()
Ответ на: комментарий от Zhbert

А если я буду просто оставлять ссылку на свои учебные курсы, это будет считаться спамом?

Смысл тот же — помогать учиться за деньги.

Aceler ★★★★★
()

собес: мои вкусы весьма специфичны, ты не поймёшь.
лор: так посвяти же меня в них.
собес: ...
лор: больной ублюдок!

goodwin ★★
()

Вопросы можно? Зачем осуществлять проброс трафика из интернета до ftp- серверов? Щто такое ftp? Щто-то типа GOPHER-а или ещё хуже?

lenin386 ★★★★
()
Последнее исправление: lenin386 (всего исправлений: 1)
Ответ на: комментарий от Zhbert

Его не выпрут, его не возьмут просто. А если не взяли, то и выпирать не надо.

Не факт, что не возьмут, тут готовишься готовишься и срезают на какой-нибудь ерунде, которая в жизни или не понадобится или гуглится за пять минут, а некоторые как-то пролазят вообще практически ничего не зная.

praseodim ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.