SK Zadanie 3 - Revision history

Lgraczyk: /* Zadanie A - Sieci bezprzewodowe - podstawowe informacje */

2020-01-17T12:57:11Z

Zadanie A - Sieci bezprzewodowe - podstawowe informacje

← Older revision		Revision as of 12:57, 17 January 2020
Line 39:		Line 39:
	* Ustawić hasło do wifi na "alamakota".		* Ustawić hasło do wifi na "alamakota".
	* Ustawić nazwę sieci na "sk2017".		* Ustawić nazwę sieci na "sk2017".
		+	* Zmienić adres podsieci na 192.168.100.1
	* Ukryć sieć tak, by nie była dostępna dla osób, które nie znają jej nazwy.		* Ukryć sieć tak, by nie była dostępna dla osób, które nie znają jej nazwy.
	Przy realizacji zadania trzeba pamiętać również o:		Przy realizacji zadania trzeba pamiętać również o:

Lgraczyk: /* Zadanie D.2 */

2020-01-17T12:55:10Z

Zadanie D.2

← Older revision		Revision as of 12:55, 17 January 2020
Line 242:		Line 242:
	'''Serwer'''. Na maszynie wirtualnej należy zainstalować aplikację '''x11vnc''' służącą do zdalnego przekazywania środowiska graficznego.		'''Serwer'''. Na maszynie wirtualnej należy zainstalować aplikację '''x11vnc''' służącą do zdalnego przekazywania środowiska graficznego.

-	'''Klient.''' Na drugim komputerze odpalamy system Windows (login i hasło należy pobrać od prowadzącego), na który należy ściągnać aplikację [https://www.realvnc.com/download/viewer/ VNC Viewer ] służącą do odbioru sygnału VNC.	+	'''Klient.''' Na drugim komputerze odpalamy system Windows (login i hasło należy pobrać od prowadzącego), na który należy ściągnać aplikację [https://www.realvnc.com/download/viewer/ VNC Viewer ] (wersja Standalone x86) służącą do odbioru sygnału VNC.

	Następnie przetestować działanie zdalnego dostępu do systemu maszyny wirtualnej.		Następnie przetestować działanie zdalnego dostępu do systemu maszyny wirtualnej.

Lgraczyk at 12:07, 11 March 2019

2019-03-11T12:07:27Z

← Older revision		Revision as of 12:07, 11 March 2019
Line 2:		Line 2:
	\| __TOC__		\| __TOC__
	\|}		\|}
		+
		+	<span style="color:red">'''UWAGA! Zajęcia 5 - nowa kolejność'''</span>

	== Zadania ==		== Zadania ==

Lgraczyk: /* Translacja adresów sieciowych (NAT) */

2018-12-14T13:27:19Z

Translacja adresów sieciowych (NAT)

← Older revision		Revision as of 13:27, 14 December 2018
Line 92:		Line 92:
	powinna pokazać nazwy wszystkich interfejsów danego urządzenia. Żeby uzyskać nazwę, poszukujemy linijki podobnej do:		powinna pokazać nazwy wszystkich interfejsów danego urządzenia. Żeby uzyskać nazwę, poszukujemy linijki podobnej do:
	enxbabebc616263		enxbabebc616263
-	Jeśli do jednego urządzenia mamy podłączone dwa kable sieciowe, uzyskamy dwa interfejsy typu "ethernet". Właściwy można wybrać np. analizując przydzielone numery IP.	+	Jeśli do jednego urządzenia mamy podłączone dwa kable sieciowe, uzyskamy dwa interfejsy typu "ethernet". Właściwy można wybrać np. analizując przydzielone numery IP.
		+
		+	'''Uwaga!''' Interfejs ustawiany to ten, który nie ma w tym momencie przydzielonego adresu IP. Sprawdzoną nazwę podstawiamy zamiast <code>'''<enx_ustawiany_interfejs>'''</code> (patrz niżej). Drugim interfejsem (z przydzielonym numerem IP) jest interfejs sieci zewnętrznej. Interfejsy lo oraz wlan ignorujemy.
	* W celu skonfigurowania sieci musimy zmienić plik <code>interfaces</code>:		* W celu skonfigurowania sieci musimy zmienić plik <code>interfaces</code>:
	sudo nano /etc/network/interfaces		sudo nano /etc/network/interfaces
Line 100:		Line 102:
	address 192.168.155.254		address 192.168.155.254
	netmask 255.255.255.0		netmask 255.255.255.0
-	~~'''Uwaga!''' Interfejs ustawiany to ten, który nie ma w tym momencie przydzielonego adresu IP. Sprawdzoną nazwę podstawiamy zamiast <code>'''<enx_ustawiany_interfejs>'''</code>.~~	+

	W ten sposób dla naszego switcha wybraliśmy prywatną sieć 192.168.155.x. Dla sieci większych niż 250 maszyn należy wybrać prywatną sieć z zakresu podsieci 172.x.x.x albo 10.x.x.x.		W ten sposób dla naszego switcha wybraliśmy prywatną sieć 192.168.155.x. Dla sieci większych niż 250 maszyn należy wybrać prywatną sieć z zakresu podsieci 172.x.x.x albo 10.x.x.x.

Lgraczyk: /* Zadanie B */

2018-12-14T07:00:01Z

Zadanie B

← Older revision		Revision as of 07:00, 14 December 2018
Line 20:		Line 20:
	W Rasperry Pi należy:		W Rasperry Pi należy:
	* podłączyć kabel Ethernet z sygnałem internetowym oraz switch		* podłączyć kabel Ethernet z sygnałem internetowym oraz switch
-	* utworzyć odpowiednie reguły przekierowania (forwarding) z wykorzystaniem ~~narzędia~~ <code>iptables</code>	+	* utworzyć odpowiednie reguły przekierowania (forwarding) z wykorzystaniem narzędzia <code>iptables</code>
	* skonfigurować serwery DHCP do automatycznego przydzielania adresów IP oraz DNS do rozpoznawania nazw wewnątrz podsieci, z wykorzystaniem narzędzia <code>dnsmasq</code>		* skonfigurować serwery DHCP do automatycznego przydzielania adresów IP oraz DNS do rozpoznawania nazw wewnątrz podsieci, z wykorzystaniem narzędzia <code>dnsmasq</code>

Lgraczyk: /* Zadanie B - Konfigurowanie routera programowego */

2017-12-15T10:15:17Z

Zadanie B - Konfigurowanie routera programowego

← Older revision		Revision as of 10:15, 15 December 2017
Line 158:		Line 158:
	** '''Uwaga!''' Należy użyć poprawnego adresu (numeru) MAC - pole <code>HWaddr</code> z informacji wypisanych przez komendę <code>ifconfig</code>!		** '''Uwaga!''' Należy użyć poprawnego adresu (numeru) MAC - pole <code>HWaddr</code> z informacji wypisanych przez komendę <code>ifconfig</code>!
	** Należy zwrócić uwagę, że trzecia linia zawiera zakres adresów IP które będą przydzielane przez nasz serwer DHCP. Będą również automatycznie dodane do wewnętrznego DNS.		** Należy zwrócić uwagę, że trzecia linia zawiera zakres adresów IP które będą przydzielane przez nasz serwer DHCP. Będą również automatycznie dodane do wewnętrznego DNS.
-	** Należy '''szczególnie uważać, by użyć nazwy wewnętrznego interfejsu''', w przeciwnym wypadku stworzony serwer DHCP mógłby zakłócić DHCP istniejący w naszej sieci "zewnętrznej"!	+	** Należy '''szczególnie uważać, by użyć nazwy wewnętrznego interfejsu''' (czyli '''ustawianego interfejsu'''), w przeciwnym wypadku stworzony serwer DHCP mógłby zakłócić DHCP istniejący w naszej sieci "zewnętrznej"!
	** Można zwrócić uwagę, że zakres adresów zawiera również adres przydzielony dla naszego komputera. Jest to możliwe, gdyż w ostatniej linijce zarezerwowalśmy ten adres ręcznie przypisując adres MAC. W teorii, moglibyśmy w ten sposób przyporządkować numery IP dla wszystkich podłączanych urządzeń. Jednakże wtedy dołączanie ich nie byłoby "automatyczne" - za każdym razem gdy w naszej sieci pojawiałoby się nowe urządzenie, trzebaby dopisywać kolejną linijkę w pliku konfiguracyjnym. Dużo łatwiej jest określić nazwę dla każdego z urządzeń, a serwerowi DHCP umożliwić wybranie losowych adresów za każdym razem. To oznacza również, że będziemy identyfikować nasze urządzenia po '''nazwach''' a '''nie numerach IP'''. Nazwy pozostaną stałe, a adresy IP mogą się zmienić po restarcie systemu.		** Można zwrócić uwagę, że zakres adresów zawiera również adres przydzielony dla naszego komputera. Jest to możliwe, gdyż w ostatniej linijce zarezerwowalśmy ten adres ręcznie przypisując adres MAC. W teorii, moglibyśmy w ten sposób przyporządkować numery IP dla wszystkich podłączanych urządzeń. Jednakże wtedy dołączanie ich nie byłoby "automatyczne" - za każdym razem gdy w naszej sieci pojawiałoby się nowe urządzenie, trzebaby dopisywać kolejną linijkę w pliku konfiguracyjnym. Dużo łatwiej jest określić nazwę dla każdego z urządzeń, a serwerowi DHCP umożliwić wybranie losowych adresów za każdym razem. To oznacza również, że będziemy identyfikować nasze urządzenia po '''nazwach''' a '''nie numerach IP'''. Nazwy pozostaną stałe, a adresy IP mogą się zmienić po restarcie systemu.

Lgraczyk: /* Zmiana interfejsu sieciowego (Zadanie D.0) */

2017-12-06T15:12:24Z

Zmiana interfejsu sieciowego (Zadanie D.0)

← Older revision		Revision as of 15:12, 6 December 2017
Line 206:		Line 206:

	===Zmiana interfejsu sieciowego (Zadanie D.0) ===		===Zmiana interfejsu sieciowego (Zadanie D.0) ===
-	<b> Tylko jeśli nie było to wcześniej ustawiane </b>	+	<u>Tylko jeśli nie było to wcześniej ustawiane: </u>
	* Wyłączamy maszyny wirtualne		* Wyłączamy maszyny wirtualne
	* Settings -> Network Adapters -> Attached to: Bridged Adapter, eth0.		* Settings -> Network Adapters -> Attached to: Bridged Adapter, eth0.

Lgraczyk: /* Zadanie D - Tunelowanie SSH oraz system VNC */

2017-12-06T15:12:00Z

Zadanie D - Tunelowanie SSH oraz system VNC

← Older revision		Revision as of 15:12, 6 December 2017
Line 206:		Line 206:

	===Zmiana interfejsu sieciowego (Zadanie D.0) ===		===Zmiana interfejsu sieciowego (Zadanie D.0) ===
		+	<b> Tylko jeśli nie było to wcześniej ustawiane </b>
	* Wyłączamy maszyny wirtualne		* Wyłączamy maszyny wirtualne
	* Settings -> Network Adapters -> Attached to: Bridged Adapter, eth0.		* Settings -> Network Adapters -> Attached to: Bridged Adapter, eth0.

Lgraczyk: /* Zadanie B - Konfigurowanie routera programowego */

2017-12-06T15:11:18Z

Zadanie B - Konfigurowanie routera programowego

← Older revision		Revision as of 15:11, 6 December 2017
Line 78:		Line 78:

	== Zadanie B - Konfigurowanie routera programowego ==		== Zadanie B - Konfigurowanie routera programowego ==
		+
		+	Konfigurujemy router programowy z wykorzystaniem mini komputera Raspberry Pi z zainstalowanym systemem operacyjnym Linux Mate. Do komputera podłączony jest na wejściu sygnał internetowy od dostawcy internetu (w naszym przypadku z "gniazdka" wydziałowego), zaś na wyjściu podpinany jest switch przekazujący sygnał do poszczególnych komputerów podłączanych do tworzonej przez nas sieci.
		+	W Rasperry Pi należy:
		+	* podłączyć kabel Ethernet z sygnałem internetowym oraz switch
		+	* utworzyć odpowiednie reguły przekierowania (forwarding) z wykorzystaniem narzędia <code>iptables</code>
		+	* skonfigurować serwery DHCP do automatycznego przydzielania adresów IP oraz DNS do rozpoznawania nazw wewnątrz podsieci, z wykorzystaniem narzędzia <code>dnsmasq</code>

	===Translacja adresów sieciowych (NAT)===		===Translacja adresów sieciowych (NAT)===
		+	Pierwszym etapem będzie utworzenie odpowiednich reguł przekierowania. Chcemy w stworzonej przez nas podsieci chcemy przydzielać adresy w obrębie 192.168.155.x.

	* Potrzebujemy uzyskać nazwę interfejsu, dla którego będziemy stawiać serwer DHCP. Komenda		* Potrzebujemy uzyskać nazwę interfejsu, dla którego będziemy stawiać serwer DHCP. Komenda
	/sbin/ifconfig		/sbin/ifconfig
-	powinna pokazać nazwy wszystkich interfejsów danego urządzenia. ~~Poszukujemy~~ linijki podobnej do:	+	powinna pokazać nazwy wszystkich interfejsów danego urządzenia. Żeby uzyskać nazwę, poszukujemy linijki podobnej do:
	enxbabebc616263		enxbabebc616263
	Jeśli do jednego urządzenia mamy podłączone dwa kable sieciowe, uzyskamy dwa interfejsy typu "ethernet". Właściwy można wybrać np. analizując przydzielone numery IP.		Jeśli do jednego urządzenia mamy podłączone dwa kable sieciowe, uzyskamy dwa interfejsy typu "ethernet". Właściwy można wybrać np. analizując przydzielone numery IP.
-	* W celu skonfigurowania sieci musimy zmienić plik interfaces:	+	* W celu skonfigurowania sieci musimy zmienić plik <code>interfaces</code>:
	sudo nano /etc/network/interfaces		sudo nano /etc/network/interfaces
	dodając linijki:		dodając linijki:

Lgraczyk: /* Zadanie D */

2017-12-06T15:04:00Z

Zadanie D

← Older revision		Revision as of 15:04, 6 December 2017
Line 28:		Line 28:
	===Zadanie D===		===Zadanie D===
	W maszynie wirtualnej należy zainstalować serwer '''ssh''', umożliwiający zdalne łączenie się z komputerem. Następnie przetestować działanie zdalengo logowania <code>ssh</code> oraz zdalnego kopiowania pomiędzy komputerami w sieci za pomocą <code>scp</code> (ustawienia sieciowe maszyny wirtualnej przełączamy w "Bridged Adapter").<br/>		W maszynie wirtualnej należy zainstalować serwer '''ssh''', umożliwiający zdalne łączenie się z komputerem. Następnie przetestować działanie zdalengo logowania <code>ssh</code> oraz zdalnego kopiowania pomiędzy komputerami w sieci za pomocą <code>scp</code> (ustawienia sieciowe maszyny wirtualnej przełączamy w "Bridged Adapter").<br/>
-	Następnie na maszynie wirtualnej należy zainstalować aplikację '''x11vnc''' służącą do zdalnego przekazywania środowiska graficznego. Na drugim komputerze odpalamy system Windows, na który należy ściągnać aplikację VNC Viewer(https://www.realvnc.com/download/viewer/) służącą do dobioru sygnału VNC i następnie przetestować działanie zdalnego dostępu do systemu maszyny wirtualnej.	+	Następnie na maszynie wirtualnej należy zainstalować aplikację '''x11vnc''' służącą do zdalnego przekazywania środowiska graficznego. Na drugim komputerze odpalamy system Windows, na który należy ściągnać aplikację VNC Viewer (https://www.realvnc.com/download/viewer/) służącą do dobioru sygnału VNC i następnie przetestować działanie zdalnego dostępu do systemu maszyny wirtualnej.

	== Zadanie A - Sieci bezprzewodowe - podstawowe informacje ==		== Zadanie A - Sieci bezprzewodowe - podstawowe informacje ==