Basic

interface	VLAN	ip	gateway
e0	100	192.168.10.10/24	192.168.10.254
e1	200	192.168.20.10/24

hostnamectl hostname srv1-cod.cod.ssa2026.region
timedatectl set-timezone Asia/Yekaterinburg

BIND

Настройка dns сервера dc-a > BIND

Настройка центра сертификации

mkdir /var/ca
cd /var/ca
 
<Созадть необходимые папки>
 
openssl genrsa -out private/ca.key
openssl req -x509 -key private/ca.key -out ca.crt -days 1825

На сервере srv1-cod разверните центр сертификации на базе openssl

a. Срок жизни корневого сертификата должен составлять 5 лет.

b. Код страны - RU

c. Название организации - IRPO

d. Имя центра сертификации - ssa2026

e. Все файлы должны храниться в /var/ca

Все рабочие станции организации, должны доверять созданному центру сертификации
Используйте созданный центр сертификации для выпуска требуемых сертификатов

RADIUS

a. На rtr-cod, sw1-cod и sw2-cod для аутентификации через консоль и по SSH используйте RADIUS-сервер

ii. Используйте пользователя netuser с паролем P@ssw0rd

1) Для rtr-cod пользователь не должен существовать локально.

iii. Предусмотрите вход под локальной учетной записью даже при доступности RADIUS-сервера

apt install freeradius -y

vi /etc/freeradius/3.0/users
netuser Cleartext-Password := "P@ssw0rd"
		Cisco-AVPair = "Shell:priv-lvl=15"

vi /etc/freeradius/3.0/clients.conf
client sw1-cod {
	ipaddr = 192.168.30.1
    secret = cisco
}
client sw2-cod {
	ipaddr = 192.168.30.2
    secret = cisco
}
client rtr-cod {
	ipaddr = 192.168.1.1
    secret = cisco
}

systemctl restart freeradius


aaa new-model
aaa authorization exec default group radius local
aaa authentication login default group radius local
aaa authorization console 

radius server SRV
	address ipv4 srv1-cod.cod.ssa2026.region auth-port 1812 acct-port 1813
	key cisco

Chrony

 
vi /etc/chrony/chrony.conf
	server local stratum 10
	allow 0.0.0.0/0
	bindaddress 192.168.10.10

Zabbix

Скачать юзер и пароль по умолчанию Admin/zabbix

Замена пароля админа

Users > Authentication
	- Avoid easy-to-guess passwords # убрать галочку
 
Users > Users 
	- Admin > Change passwords

Redirect http на https

<VirtualHost *:80>
   ServerName monitoring.cod.ssa2026.region
   AliasName srv1-cod.cod.ssa2026.region
   Redirect permanent / https://monitoring.cod.ssa2026.region
</VirtualHost>
 
<VirtualHost *:443>
   ServerName monitoring.cod.ssa2026.region
   AliasName srv1-cod.cod.ssa2026.region
   DocumentRoot /usr/share/zabbix/
   SSLEngine On
   <crt and key>
</VirtualHost>

Timezone

Administration > General > GUI
	- Default time zone: Asia/Yekaterinburg

SNMP

Linux/6_Службы_мониторинга/SNMP

ISCSI

apt install open-iscsi lvm2 -y

vi /etc/iscsi/iscsi.conf
	node.session.auth.authmethod = CHAP 
	node.session.auth.username = username  
	node.session.auth.password = password

iscsiadm -m discovery -t st -p 192.168.20.11 # проверить что есть
iscsiadm -m node -l

vi /var/lib/iscsi/nodes/<длиный_путь>/<длиный_путь>/default

node.startup = automatic
node.startup = manual # убрать

apt install lvm2

pvcreate /dev/sda

vgcreate VG /dev/sda
vgs # посмотреть группу томов

lvcreate -l 100%FREE -n DATA VG
lvs # Посмотерть iscsi

apt install xfslibs-dev -y
 
lvm vgchange -a y
mkfs.xfs /dev/mapper/VG-DATA
 
blkid | grep VG-DATA >> /etc/fstab
	/dev/mapper/VG-DATA /opt/data xfs   _netdev     0       0
 
mount -a

NFS

apt install nfs-kernel-server -y
 
vi /etc/exports
	/opt/data 192.168.30.0/24(rw,sync)
 
service nfs-kernels-server restart
exportfs -a

Quartz 5

Explorer

srv1-cod