Webserver - Security und Firewall Labor: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
(Die Seite wurde neu angelegt: „=Runterladen= *http://192.168.HS.200:8000/www-template.ova =Grundkonfiguration= {| class="wikitable" ! Kategorie !! Wert |- | Hostname || www.it113.int |- | IP…“)
 
 
(6 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
=Runterladen=
+
=Import der Maschine=
*http://192.168.HS.200:8000/www-template.ova
+
*Dozent sagt welche Maschine
=Grundkonfiguration=
+
 
 +
=Vorgaben=
 
{| class="wikitable"
 
{| class="wikitable"
! Kategorie !! Wert
+
! Einstellung !! Wert
 
|-
 
|-
| Hostname || www.it113.int
+
| '''Name''' || www.it2xx.int
 
|-
 
|-
| IP-Adresse || 10.88.113.41/24
+
| '''IP-Adresse''' || 10.88.2xx.41/24
 
|-
 
|-
| DNS-Server || 10.88.113.21
+
| '''Gateway''' || 10.88.2xx.1
 
|-
 
|-
| Gateway || 10.88.113.1
+
| '''Nameserver''' || 10.88.2xx.21
 
|-
 
|-
| Netzzugehörigkeit || DMZ
+
| '''Search-Domain''' || it2xx.int
 +
|-
 +
| '''Benutzername''' || kit
 +
|-
 +
| '''Benutzerpasswort''' || kit
 +
|-
 +
| '''Administrator''' || root
 +
|-
 +
| '''Administratorpasswort''' || radler
 +
|-
 +
| '''Netz''' || DMZ
 
|}
 
|}
=Manuell oder mit Debian Setup=
+
 
*debian-setup  
+
=Einstellungen=
 +
;Selbterklärend
 +
*debian-setup.sh -f mail.it2xx.int -a 10.88.2xx.41/24 -g 10.88.2xx.1 -n 10.88.2xx.21
 +
;Danach Reboot
 +
 
 +
=Zertifikate=
 +
;Selbst erstelltes Zertifikat
 +
Kopiert star.it2xx.int.key und star.it2xx.int.crt nach mail.it2xx.int:/root
 +
 +
Dann:
 +
* /usr/local/sbin/install-cert.sh
 +
;Offizielles Zertifikat
 +
*get-cert.sh
 +
 
 
=Reboot=
 
=Reboot=
 
*reboot
 
*reboot
=Zertifikate holen=
+
 
*getcert.sh
+
=Portscannen=
*systemctl restart apache2
+
;mit Nmap

Aktuelle Version vom 18. November 2025, 11:07 Uhr

Import der Maschine

  • Dozent sagt welche Maschine

Vorgaben

Einstellung Wert
Name www.it2xx.int
IP-Adresse 10.88.2xx.41/24
Gateway 10.88.2xx.1
Nameserver 10.88.2xx.21
Search-Domain it2xx.int
Benutzername kit
Benutzerpasswort kit
Administrator root
Administratorpasswort radler
Netz DMZ

Einstellungen

Selbterklärend
  • debian-setup.sh -f mail.it2xx.int -a 10.88.2xx.41/24 -g 10.88.2xx.1 -n 10.88.2xx.21
Danach Reboot

Zertifikate

Selbst erstelltes Zertifikat
Kopiert star.it2xx.int.key und star.it2xx.int.crt nach mail.it2xx.int:/root

Dann:
  • /usr/local/sbin/install-cert.sh
Offizielles Zertifikat
  • get-cert.sh

Reboot

  • reboot

Portscannen

mit Nmap