Administrowanie systemami komputerowymi
6

1. DNS: Przygotowanie ćwiczenia

Pierwsze zadanie polegało na przygotowaniu struktury katalogów oraz plików konfiguracyjnych dla dwóch serwerów dns, które miały działać na naszej maszynie. W plikach konfiguracyjnych należało zdefiniować adres IP serwera, ścieżkę dostępu do pliku danych strefowych oraz adres używany do transferu stref.

1. DNS: Rejestrowanie zdarzeń

W tym ćwiczeniu mieliśmy za zadanie skonfigurować nasz serwer dns, aby zapisywał do pliku tekstowego zdarzenia, które wystąpią na serwerze.

1. DNS: Serwer nazw z pamięcią podręczną

W ćwiczeniu, po skonfigurowaniu strefy głównej na serwerze, mogliśmy zauważyć zjawisko przetrzymywania w pamięci podręcznej adresu, o który klient już pytał. Dzięki temu znacząco wzrasta szybkość przy wielokrotnym korzystaniu z tego samego adresu(np. przeglądanie stron na jednym portalu internetowym).

1. DNS: Konfiguracja serwera nadrzędnego dla strefy iti.pk

W tym zadaniu konfigurowaliśmy serwer nadrzędny dla strefy iti.pk. aby tego dokonać, w pliku konfiguracyjnym naszego serwera dns musieliśmy dodać wpis o strefie, oraz utworzyć plik zawierający dane tej strefy:

1. DNS: Konfiguracja serwera nadrzędnego dla strefy 112.168.192.in-addr.arpa

Zadanie było analogiczne do poprzedniego. Konfigurowaliśmy serwer dns2 aby był nadrzędny dla strefy 101.168.192.in-addr.arpa (zmiana z nazwą strefy w tytule ćwiczenia wynika z innej adresacji stanowisk).

1. DNS: Konfiguracja serwera podrzędnego

Ćwiczenie polegało na konfiguracji serwerów podrzędnych dla wcześniej utworzonych stref. Serwer, który był nadrzędny dla jednej strefy ma być podrzędnym dla drugiej. Po wykonaniu zapytania dig do jednego z serwerów, o strefę dla której jest podrzędny, mogliśmy w logach tego serwera zaobserwować następujące wpisy:

1. DNS: Transfer stref

Ćwiczenie polegało na zablokowaniu możliwości wykonania transferu strefy przez nieuprawnione osoby( w naszym wypadku z adresów IP innych niż podane w konfiguracji). Aby móc wprowadzić taką politykę bezpieczeństwa, należało w pliku konfiguracyjnym serwera dns w sekcji „options” wprowadzić regułę:

allow-transfer {192.168.101.152;};

1. DNS: Dynamiczna aktualizacja

W tym ćwiczeniu zapoznaliśmy się z programem nsupdate, który umożliwia dynamiczną aktualizację naszego serwera dns. Oczywiście aby było to możliwe, należało najpierw wpisać w konfiguracji serwera odpowiednią dyrektywę zezwalającą na użycie tego programu.

1. DNS: Zakończenie ćwiczenia

Wykonaliśmy skrypt, który zatrzymywał utworzony przez nas serwer dns, usuwał wszystkie pliki z nim związane oraz uruchamiał standardowy serwer dns.

1. Postfix: Przygotowanie

Utworzyliśmy katalog na potrzeby przetrzymywania kopii zapasowej plików postfixa oraz dovecot, które będą modyfikowane podczas wykonywania ćwiczeń.

1. Postfix: Konfiguracja serwera Postfix

Ćwiczenie polegało na wykonaniu konfiguracji serwera poczty Postfix. W tym celu musieliśmy utworzyć plik /etc/postfix/main.cf i wpisać w nim następującą konfigurację:

1. Postfix: Konfiguracja serwera POP3 oraz IMAP wraz z SSL

W tym ćwiczeniu konfigurowaliśmy serwer pop3 oraz imap z obsługą SSL. Pierwszym naszym zadaniem było wygenerowanie certyfikatu openssl. Później należało odpowiednio skonfigurować usługę postfix, aby korzystała z naszego certyfikatu. Testem poprawności wykonania ćwiczenia było wysłanie wiadomości e-mail od użytkownika „nadawca” do użytkownika „odbiorca”

1. Postfix: Konfiguracja wirtualnych tablic kont

Postfix udostępnia użytkownikom możliwość utworzenia wirtualnych tablic kont. Dzięki temu każdy użytkownik sytemu może odbierać wiadomości e-mail wysyłane na adres, który sobie sam zdefiniuje. Całość polega na odpowiednim uzupełnieniu pliku /etc/postfix/virtual oraz dodaniu odpowiedniej komendy w konfiguracji samego postfixa.

1. Postfix: Konfiguracja autoryzacji START TLS

Zadanie polegało na skonfigurowaniu uwierzytelniania użytkowników za pomocą TLS. Przy poprawnej konfiguracji, podczas łączenia się do serwera postfix dostaniemy komunikat o aktywnym TLS.

1. Postfix: Konfiguracja narzędzi do zarządzania pocztą

2. Postfix: Zakończenie ćwiczenia

W tym ćwiczeniu zakończyliśmy pracę z postfix oraz usunęliśmy wszystkie zmiany jakie wprowadziliśmy w systemie na potrzeby tego ćwiczenia.