|
|
| (52 dazwischenliegende Versionen von einem anderen Benutzer werden nicht angezeigt) |
| Zeile 1: |
Zeile 1: |
| = Überblick = | | == Thomas Will == |
| *[[Thomas Will]] | | * [[Thomas Will]] |
| *[[Zeiten]]
| |
| *[[Linux - Netzwerk und Serveradminstration Themen]]
| |
| *[[Linux Cheatsheet]]
| |
| *[[Linux - Netzwerk und Serveradminstration Lehrgangsziele|Lehrgangsziele]]
| |
| *[[Linux - Netzwerk und Serveradminstration Pläne|Pläne]]
| |
| *[[Linux - Netzwerk und Serveradminstration Vorlagen|Vorlagen]]
| |
| *[[Linux - Netzwerk und Serveradminstration Firewall|Firewall]]
| |
| *[[Linux - Netzwerk und Serveradminstration DNS|DNS]]
| |
| *[[Linux - Netzwerk und Serveradminstration DHCP|DHCP]]
| |
| *[[Linux - Netzwerk und Serveradminstration SAMBA|SAMBA]]
| |
| *[[Linux - Netzwerk und Serveradminstration SFTP|SFTP]]
| |
| *[[Linux - Netzwerk und Serveradminstration LDAP|LDAP]]
| |
| *[[Linux - Netzwerk und Serveradminstration SQUID|SQUID]]
| |
| *[[Linux - Netzwerk und Serveradminstration NTP|NTP]]
| |
|
| |
|
| *[[SSH-Server Hardening]] | | == Zeiten == |
| | * [[Zeiten I.]] |
|
| |
|
| | == Themen == |
| | * [[Linux - Netzwerk und Serveradminstration Themen|Themen]] |
|
| |
|
| *[[Linux - Netzwerk und Serveradminstration]]
| | == Linux Cheatsheet == |
| *[[Linux - Netzwerk und Serveradminstration]]
| | * [[Linux Cheatsheet]] |
| *[[Linux - Netzwerk und Serveradminstration]]
| |
| *[[Linux - Netzwerk und Serveradminstration]] | |
|
| |
|
| = [[:Kategorie:NTP|NTP]] Server = | | == Lehrgangsziele == |
| {{#drawio:5102-ntp-01}}
| | * [[Linux - Netzwerk und Serveradminstration Lehrgangsziele|Lehrgangsziele]] |
|
| |
|
| == Vorbereitungen == | | == Pläne == |
| * VirtualBox Server-Vorlage mit neuen MAC-Adressen klonen | | * [[Linux - Netzwerk und Serveradminstration Pläne|Pläne]] |
| * Der Host soll im ''DMZ''-Netzwerk liegen
| |
| * IP-Adresse herausfinden über das DHCP-Log oder die Konsole
| |
| * statische IP-Adresse nach dem Netzwerkplan setzen
| |
| * Hostname ändern
| |
| * DNS-Eintrag vornehmen
| |
| * SSH-Server anpassen
| |
|
| |
|
| ===Daten=== | | == TCP/IP == |
| *NET: DMZ | | * [[Tcp/ip kompakt]] |
| *IP 10.88.2XX.4/24
| |
| *GW 10.88.2XX.1
| |
| *NS 10.88.2XX.21
| |
| *NA ntp.it2XX.int
| |
|
| |
|
| *[[Anpassen der Virtuellen Maschinen Netzwerk und Serveradministration]] | | == Vorlagen == |
| | * [[Linux - Netzwerk und Serveradminstration Vorlagen|Vorlagen]] |
| | ==Systemd== |
| | *[[Systemd Essentielles]] |
|
| |
|
| installieren ntp
| | ==Netzwerk-Tools== |
| *sudo apt install ntpsec | | *[[Netzwerk-Tools Linux - Netzwerk und Serveradminstration|Netzwerk-Tools]] |
| | *[[tcpdump Linux - Netzwerk und Serveradminstration|tcpdump]] |
|
| |
|
| ===NTP mit DHCP verteilen=== | | == Firewall == |
| *[[KEA DHCP NTP-Konfiguration - Netzwerk und Serveradministration]] | | * [[Linux - Netzwerk und Serveradminstration Firewall|Firewall]] |
| | | * [[Linux - Netzwerk und Serveradminstration Firewall Rocky|Firewall Rocky]] |
| =NGINX=
| |
| == Vorbereitungen ==
| |
| * VirtualBox Server-Vorlage mit neuen MAC-Adressen klonen
| |
| * Der Host soll im ''DMZ''-Netzwerk liegen
| |
| * IP-Adresse herausfinden über das DHCP-Log oder die Konsole
| |
| * statische IP-Adresse nach dem Netzwerkplan setzen
| |
| * Hostname ändern
| |
| * DNS-Eintrag vornehmen
| |
| * SSH-Server anpassen
| |
| ===Daten===
| |
| *NET: DMZ
| |
| *IP 10.88.2XX.10/24
| |
| *GW 10.88.2XX.1
| |
| *NS 10.88.2XX.21
| |
| *NA www.it2XX.int
| |
| | |
| *[[Anpassen der Virtuellen Maschinen Netzwerk und Serveradministration]]
| |
| | |
| * sudo apt install nginx
| |
| | |
| ==Webserver==
| |
| *[[Nginx]]
| |
| *[[Nginx https]]
| |
| *[[phpldapadmin nginx]] | |
| | |
| =Exkrus HA Proxy=
| |
| == Vorbereitungen ==
| |
| * VirtualBox Server-Vorlage mit neuen MAC-Adressen klonen
| |
| * Der Host soll im ''DMZ''-Netzwerk liegen
| |
| * IP-Adresse herausfinden über das DHCP-Log oder die Konsole
| |
| * statische IP-Adresse nach dem Netzwerkplan setzen
| |
| * Hostname ändern
| |
| * DNS-Eintrag vornehmen
| |
| * SSH-Server anpassen
| |
| ===Daten HAProxy===
| |
| *NET: DMZ
| |
| *IP 10.88.2XX.25/24
| |
| *GW 10.88.2XX.1
| |
| *NS 10.88.2XX.2
| |
| *NA www.it2XX.int
| |
| | |
| *[[Anpassen der Virtuellen Maschinen Netzwerk und Serveradministration]]
| |
| | |
| * sudo apt install haproxy
| |
| | |
| ===Daten Webserver===
| |
| *NET: DMZ
| |
| *IP 10.88.2XX.15/24
| |
| *GW 10.88.2XX.1
| |
| *NS 10.88.2XX.2
| |
| *NA web2.it2XX.int
| |
|
| |
|
| | == DNS == |
| | *[[Nameserver Basics]] |
| | *[[Linux - Netzwerk und Serveradminstration DNS|DNS]] |
| | *[[Linux - Netzwerk und Serveradminstration Weitere Domains|Weitere Domains]] |
| | *[[DNS Linux - Netzwerk und Serveradministration - Reverse Aufgabe]] |
| | *[[DNS Secondary Nameserver]] |
|
| |
|
| | == DHCP == |
| | * [[Linux - Netzwerk und Serveradminstration DHCP|DHCP]] |
| | ==OpenSSH Paket== |
| | *[[OpenSSH Paket]] |
| | ==Der Webserver== |
| | <!--- |
| | *[[Der einfache Webserver]] |
| | ---> |
| | *[[Apache2 Webserver]] |
|
| |
|
| ==Webserver== | | == SAMBA == |
| *[[HAProxy]] | | * [[Linux - Netzwerk und Serveradminstration SAMBA|SAMBA]] |
| *[[HAProxy Umsetzung Linux - Netzwerk Serveradministration]] | | * [[Linux - Netzwerk und Serveradminstration SAMBA Rocky|SAMBA Rocky]] |
| | == SQUID == |
| | * [[Linux - Netzwerk und Serveradminstration SQUID|SQUID]] |
|
| |
|
| =Exkrus checkmk= | | == Exkurs Partionieren, Formatieren und Mounten == |
| == Vorbereitungen == | | * [[Exkurs Partionieren, Formatieren und Mounten]] |
| * VirtualBox Server-Vorlage mit neuen MAC-Adressen klonen
| | == SFTP == |
| * Der Host soll im ''Servers''-Netzwerk liegen
| | * [[Linux - Netzwerk und Serveradminstration SFTP|SFTP]] |
| * IP-Adresse herausfinden über das DHCP-Log oder die Konsole
| | * [[Linux - Netzwerk und Serveradminstration SFTP Rocky|SFTP Rocky]] |
| * statische IP-Adresse nach dem Netzwerkplan setzen
| |
| * Hostname ändern | |
| * DNS-Eintrag vornehmen
| |
| * SSH-Server anpassen
| |
| ===Daten checkmk===
| |
| *NET: Servers | |
| *IP 10.2XX.1.25/24 | |
| *GW 10.2XX.1.1
| |
| *NS 10.88.2XX.21
| |
| *NA checkmk.it2XX.int
| |
|
| |
|
| *[[Anpassen der Virtuellen Maschinen Netzwerk und Serveradministration]] | | == LDAP == |
| === Docker === | | * [[Linux - Netzwerk und Serveradminstration LDAP|LDAP]] |
| *[[Anpassen der Virtuellen Maschinen Netzwerk und Serveradministration Docker]] | | ==Kleines Projekt== |
| | *[[Apache2 Webserver Linux - Netzwerk und Serveradminstration|Apache2 Webserver]] |
|
| |
|
| = Grundlegendes Firewall-Konzept = | | == NTP == |
| * Dienste sollen erreichbar bleiben | | * [[Linux - Netzwerk und Serveradminstration NTP|NTP]] |
| * ungenutzte Ports sollen blockiert werden
| |
| * etablierte Verbindungen sollen über [[Connection Tracking]] freigeschaltet werden
| |
|
| |
|
| =Linux - Netzwerk und Serveradministration= | | == Firewallkonzepte == |
| *[[Linux - Netzwerk und Serveradministration Probleme]] | | * [[Linux - Netzwerk und Serveradminstration Firewallkonzepte|Firewallkonzepte]] |
| | == Drucker Server == |
| | * [[Linux - Netzwerk und Serveradminstration Drucker Server|Drucker Server]] |
|
| |
|
| | == NFS Server== |
| | * [[NFS Server Rocky]] |
|
| |
|
| =Weiteres= | | =Nicht Kursrelevante ADDONS= |
| *[[Linux - Netzwerk und Serveradminstration Misc]] | | *[[Linux - Netzwerk und Serveradminstration Nicht Kursrelevante ADDONS|Nicht Kursrelevante ADDONS]] |