Я у мамы сисадмин

Создание ISP 1. ПКМ (правый клик мыши) по виртуальной машине red-os_server-min –> Клонировать 2. Задаем параметры новой виртуальной машины a. Имя – ISP b. Путь – указываем место хранения виртуальной машины на своем HDD c. Тип клонирование – Полное клонирование d. Политика MAC-адресов – Сгенерировать новые MAC-адреса всех сетевых адаптеров 3. Жмем «Готово» Создание HQ-RTR 1. ПКМ (правый клик мыши) по виртуальной машине red-os_server-min –> Клонировать 2. Задаем параметры новой виртуальной машины a...

Используем уже скачанный iso образ операционной системы РЕД ОС 8.2. 1.1 Запускаем Virtual Box. 1.2 Жмем Создать. 1.3 Вводим Имя виртуальной машины, устанавливаем Тип, Подтип и Версию операционной системы. Тип - Linux Подтип - Red Hat Версия - Red Hat (64-bit) 1.4 Задаем объем Оперативной памяти. Устанавливаем объем ОЗУ – 2024 Мб 1.5 Задаем размер виртуального Жёсткого диска. Объем HDD – 20 Гб 1.6 Жмем Готово. 1.7 Открываем настройки виртуальной машины. 1.8 На вкладке Система устанавливаем Порядок загрузки...

1.1 Заходим на сайт https://redos.red-soft.ru/ Продукты –> Загрузки 1.2 Скачиваем .iso образ РЕД ОС 8.0.2 x86_64 2.1 Запускаем Virtual Box. 2.2 Жмем Создать. 2.3 Вводим Имя виртуальной машины, устанавливаем Тип, Подтип и Версию операционной системы. Тип - Linux Подтип - Red Hat Версия - Red Hat (64-bit) 2.4 Задаем объем Оперативной памяти. Устанавливаем объем ОЗУ – 2024 Мб 2.5 Задаем размер виртуального Жёсткого диска. Объем HDD – 20 Гб 2.6 Жмем Готово. 2.7 Открываем Настройки виртуальной машины...

1. Заходим на сайт https://www.virtualbox.org/ и переходим в раздел Download 2. Переходим в раздел Previous Releases (Предыдущие выпуски) 3. Выбираем VirtualBox 7.1 4. Скачиваем по ссылке Windows hosts сам Virtual Box и по ссылке Extension Pack пакет расширений 5. Запускаем скачанный установщик VirtualBox-7.1.12-169651-Win.exe. Следуем инструкциям установщика. Достаточно нажимать «Next» («Далее»). 6. В открывшемся приветственном окне жмем «Next». 7. Принимаем Лицензионное соглашение. 8. На следующем этапе оставляем все как есть и жмем «Next»...

Настройте доменный контроллер Samba на машине BR-SRV. Будет рассмотрен пример на основе настроек МОДУЛЯ–1 Имеем установленный и настроенный DNS сервер на HQ-SRV. Настройки аналогичны Модуль–1, Задание–10. 1. На HQ-SRV открываем конфигурационный файл DNS сервера /etc/named.conf # nano /etc/named.conf и дописываем строчку allow-transfer { 192.168.200.2; }; где: 192.168.200.2 - IP адрес BR-SRV Перезагружаем службу # systemctl restart named База знаний РЕД ОС - Установка сревера SAMBA DC Переводим SELinux...

Сконфигурируйте файловое хранилище: Пример создания программного RAID5 массива.RAID массив будем размещать на разделы, это дает больше гибкости и безопасности. Установим утилиту mdadm # dnf install mdadm -y Выводим список подключенных дисков и их имена. # lsblk fdisk - общее название системных утилит для управления разделами жёсткого диска. На каждом диске (/dev/sdb, /dev/sdc, /dev/sdd ) создадим по 1 разделу (заняв все место) Для разбиения диска, запускаем fdisk с именем устройства: # fdisk /dev/sdb Командная строка изменится, и откроется диалоговое fdisk для ввода команд...

Настройте службу сетевого времени на базе сервиса chrony Устновка chrony: chrony по умолчанию уже должен быть установлен в РЕД ОС # dnf install chrony После установки открыть конфигурационный файл /etc/chrony.conf и внести следующие измемения: Комментируем информацию о NTP-серверах по умолчанию и прописываем свои параметры. # nano /etc/chrony.conf В параметр allow прописываем необходимые подсети где server - в качестве источника времени использовать Loopback; iburst — отправлять несколько пакетов (повышает точность)...

Сконфигурируйте ansible на сервере BR-SRV # dnf install ansible -y Чтобы заходить на удаленные машины, пользователь на BR-SRV (sshuser или root) должен создать пару из закрытого/открытого RSA ключа. Это делается следующей командой: # ssh-keygen -t rsa В результате в каталоге /home/sshuser/.ssh или /root/.ssh будут созданы файлы ключей: ls -l ~/.sshid_rsa - закрытый ключ id_rsa.pub - открытый ключ Заходим под пользователем sshuser # su sshuser Создаем пару ключей # ssh-keygen -t rsa Копируем открытый...

Развертывание приложений в Docker на сервере BR-SRV. Для установки средства контейнеризации на BR-SRV выполнить команду: # dnf install docker-ce docker-ce-cli -y После установки запустить сервис контейнеризации docker и добавить его в автозагрузку: # systemctl enable docker --now Проверив статус запущенной службы: # systemctl status docker Для получения информации об установленном docker: # docker info При корректной настройке будет получен соответствующий ответ от сервиса Docker. Для установки docker-compose выполнить команду: # dnf install docker-compose -y Для облегчения создания wiki...

На маршрутизаторах сконфигурируйте статическую трансляцию портов MediaWiki должна быть доступна извне (с HQ-CLI) через порт 80: Делаем проброс порта 80 при обращение на внешний интерфейс BR-RTR (ens18) на порт 8080 BR-SRV На BR-RTR открываем на редактирование файл /etc/nftables/br-rtr.nft # /etc/nftables/bt-rtr.nft И прописываем правило С HQ-CLI в браузере переходим по IP адресу (WAN) BR-RTR должны попасть на страницу MediaWiki http://172.16.5.2 На HQ-RTR открываем на редактирование файл /etc/nftables/hq-rtr...

Запустите сервис moodle на сервере HQ-SRV: На время настройки переведите selinux в режим уведомлений. Для этого измените содержимое конфигурационного файла: # nano /etc/selinux/config Заменив текст SELINUX=enforcing на SELINUX=permissive. Затем выполните: # setenforce 0 Для удобства установки и настройки Moodle подключаемся по SSH c HQ-CLI к HQ-SRV ssh sshuser@192.168.100.2 -p 2024 Установка веб-сервер Apache: # dnf install httpd Запуск службы httpd и добавление ее в автозагрузку: # systemctl...

Настройте веб-сервер nginx как обратный прокси-сервер на HQ-RTR Установка Nginx # dnf install nginx -y Запуск и добавление в автозагрузку # systemctl enable --now nginx Открываем на редактирование конфигурационный файл Nginx # nano /etc/ nginx/nginx.conf Cпускаемся в конец документа и перед последней фигурной скобкой { прописываем server { listen 80; server_name moodle.au-team.irpo; location / { proxy_pass http://192...