Sarearen konfigurazioa Linux

Sarea konfiguratzeko

/etc/network/interfaces fitxategia editatu:

# vim   /etc/network/interfaces

Bere edukia:

# The loopback network interface
 auto lo
 iface lo inet loopback

# The primary network interface
 auto eth0
 #iface eth0 inet dhcp
 iface eth0 inet static
 address 10.14.7.253
 netmask 255.255.255.252
 gateway 10.14.7.254

Ondoren:

/etc/init.d/networking restart

06UD – DHCP zerbitzua

Instalazioa:

# apt-get install dhcp3-server

Konfigurazio fitxategia:

# vim /etc/dhcp3/dhcpd.conf

Zerbitzua hasieratu:

# /etc/init.d/dhcp3-server {start | stop | restart}

Konfigurazio adibide bat:

subnet 192.168.1.0 netmask 255.255.255.0 {
        range 192.168.1.10   192.168.1.20;
        option routers                  192.168.1.1;
        option subnet-mask              255.255.255.0;
        option broadcast-address        192.168.1.255;
        option domain-name-servers      194.168.4.100, 194.168.4.101;

        host bla1 {
                hardware ethernet DD:GH:DF:E5:F7:D7;
                fixed-address 192.168.1.2;
        }
        host bla2 {
                hardware ethernet 00:JJ:YU:38:AC:45;
                fixed-address 192.168.1.20;
        }
}

Fitxategiaren edukia komentariorik gabe ikusteko

#cat /etc/dhcp3/dhcpd.conf | grep -v ^# | grep -v ^$

Windows sistema batean IP helbidea askatu eta berria eskatzeko:

# ipconfig /release
# ipconfig /renew

Nola eman diezaiokegu Ethernet helbide zehatz bati IP konkretu bat?

Non gordetzen dira DHCP zerbitzariak eman dituen IP helbideak?

/var/lib/dhcp3/dhcpd.leases

06UD-01A: Ariketa Praktikoa ABENDUAK 3an:

Ariketa DHCP zerbitzaria konfiguratzea izango da. Horretarako Nik makina birtual bat emango dizuet iadanik dhcp3-server instalatua duena eta zuek nik esandako datuekin zerbitzaria konfiguratu beharko duzue. Ariketa egiteko dokumentazioa zuek prestatua edo Interneteko helbideak izan daitezke.

Ariketa egiteko datuak:

Sarea:  192.168.13.0

DHCPk emango dituen IPak:  192.168.13.50 /  192.168.13.60

DHCPk zuen makina bati (ethernet helbidea erabiliz) 192.168.13.13 IPa emango dio

Ariketa amaitzean  dhcpd.leases fitxategia sftp bidez irakasleari bidali.

Azterketa. 1. Ebaluaketa

Azterketa Azaroak 19 Osteguna.

Oharra: Azterketa egunerako lan praktiko guztiak egin behar dira.  Lanak zuen blogetan sartu behar dituzue.

Azterketan sartuko dena ikasturtean zear ikusitako GUZTIA da. Teorian ikusitako kontzeptuak eta baita ere ariketa praktikoetan ikasitakoak. Baita ere, eskola orduetan izandako gaiari loturiko eztabaidak ere kontutan hartu.

Hemen duzue kontzeptuen laburpen bat. Ala eta guztiz ere Blog honetako sarrera-mezuak (posts)  aztetzea duzue egokiena.

1) 01UD. WEB 2.0

• Zer den
• Aplikazio motak
• Ezaugarri nagusiak

2) 02UD. Segurtasun araudia instalazio elektriko eta elektronikoetan

• Zer den
• Kode maltzurra:
  • Birusak, Harrak, Rootkit, eta abar
• Anti-birusak
• Giza faktorea
• Segurtasun fisikoa
• Segurtasun logikoa
• Informatika legeria:
  • LSSI
  • LOPD
  • …

3) 03UD eta 04UD. TCP/IP ariketak

• Linux sistema baten sarearen konfigurazioa
  • ifconfig
  • /etc/network/interfaces
  • /etc/resolv.conf
  • /etc/init.d/networking
  • route
• Windows sistema baten sarearen konfigurazioa
  • ipconfig

• Arkitektura. Mailaketa (Fisikoa, lotura, IP, Garraio, Aplikazio)
• Wireshark
• Portuak. Zerbitzuak
• IP helbideak
• MAC helbideak

4) 05UD. DNS

• Linux eta Windows sistemetan DNSaren konfigurazioa
• DNS Zerbitzari bat instalatzeko pausoak (Bind9, Webmin)
• DNS:
  • Erregistro motak (A, MX, CNAME)
  • Bilaketa metodoak (Errekurtsiboa, Iteratiboa)
• DNSa kontsultatzeko komandoak: nslookup, host, dig

05UD – DNS Zerbitzua

Teoria

• Linux eta Windows sistemetan DNSaren konfigurazioa
• DNS Zerbitzari bat instalatzeko pausoak (Bind9, Webmin)
• DNS:
  • Erregistro motak (A, MX, CNAME)
  • Bilaketa metodoak (Errekurtsiboa, Iteratiboa)
• DNSa kontsultatzeko komandoak: nslookup, host, dig

Ubuntun DNS server

Ingurune grafiko bat gehitu zerbitzariari

Bind9 grafikoki kudeatzeko tresnak

webmin

Ariketak

1. Ariketa (05UD-01A)

Sare lokal bateko DNS zerbitzua konfiguratu /etc/hosts (linux) fitxategia konfiguratuz. Windows-en kasuan hosts izena du.

Domeinu izen bat asmatu eta makina bakoitzari izen bat eman, ondoren, ping erabiliz dena ondo dagoela zihurtatu.

Zeintzu dira sistema honek dituen desabantailak?

2. Ariketa (05UD-02A)

DNS Zerbitzari bat instalatu eta konfiguratzea Linux makina batean (Debian, Ubuntu Server, …). Erabiliko duguna Bind9 da. Eta konfiguratzeko Webmin.

Webmin Debian batean instalatzeko pausoak:

http://www.webmin.com/deb.html

apt-get install perl libnet-ssleay-perl openssl libauthen-pam-perl libpam-runtime libio-pty-perl libmd5-perl

eta ondoren

dpkg --install webmin_1.441_all.deb

(webmin_1.441_all.deb, fitxategia jeitsi behar da)

3. Ariketa (05UD-03A)

DNS zerbitzariaren instalazio eta konfigurazioa izeneko dokumentu bat egin behar duzue. Bertan DNSa instalatzeko pausoak eta bezeroak nola konfiguratu behar diren azaldu behar dira. Dokumentua bakoitzak bere blogera igo behar ditu. Pantaila kapturak, bideoak, … onartzen dira dokumentua osatzeko

Dokumentuaren eskema honakoa da:

1) DNS zerbitzaria instalatu

1.1) Bind9

1.2) webmin

https://[IP]:10000/ erabiliz sartu

A eta CNAME motako erregistroak gehitu

2) Bezeroen konfigurazioa

2.1) Windows

nslookup

2.2) Linux

host edo dig

Webmin windows batean instalatzeo pausoak hemen. Laburbilduz:

- ActiveState (perl) instalatu.

- WebminInstall.exe instalatu.

[EZ DABIL]

03-04UD. TCP/IP Protokoloa

TCP/IP protokoloa errepasatuko dugu. Sare lokaletako moduluan kontzeptuak iadanik ikasiak dituzue, beraz errepaso azkar bat egingo dugu.

Kurtsoa jarraitzeko http://www.saulo.net/pub/tcpip/ helbidea erabiliko dugu. Internet arkitekturaren informazioa wikipediatik.

Ariketak:

1. Suposa dezagun 500 PC dituen enpresa bateko sare informatikoaren administratzailea zarela. Enpresa honen 500 PC horiez gain beste 10 Zerbitzari dituzte Internetera konektatuak. Zure lana sare lokala eta sare publikoa konfiguratzea izango da. Egin ezazu irudi bat eta bertan beharrezko datu guztiak jarri (sare helbide, broadcast, IPak, …)

2. Esan ezazu ondorengo bi helbideak (168.52.15.9 eta 168.52.32.10) 255.255.224.0 maskara erabiliz sare berdinean dauden ala ez. Kalkuluak nola egin dituzun azaldu.

3. Azter ezazu Zure etxetik ikastetxeko makina batetara iristeko TCP/IP datagrama baten ibilbidea.
   

Tresnak:

ipcalc (ip / maskara / sare / … kalkuluak egiteko)

(sudo aptitude install ipcalc)

wireshark (sniffer bat da. TCP / IP / Ethernet / … Datuen egitura nolako den jakiteko)

02UD. Segurtasun araudia instalazio elektriko eta elektronikoetan

02UD-01A:

apunte batzuk (EHUko segurtasun informatikoa ) Euskaraz, erdaraz

2.1 Zer da segurtasun araudia?

• Informazio sistemetan ager daitezken arazo nagusiak hauek dira:
  • Pertsonen eraso aktibo edo pasiboak
  • Hondamendi naturalak
  • Lan-inguruneko interferentziak
  • Suteak
  • Sistemaren segurtasun zuloak

• Arazo guzti hauen soluzioa, segurtasun plan bat ezartzean datza ondorengo elementuetan:
  • Giza faktorea
  • Instalazio fisikoen kokapen eta ekipamendua
  • Sistemaren eguneraketa eta segurtasun kontrola

2.2 Historia labur bat

• Melissa
• Bubbleboy
• DDoS
• Love Letter
• SirCam
• Red Code
• Badtrans.B
• Nimda
• Ramen
• Klez

Virusa:Sistema informatiko batean arazoak sortzeko pentsatua dagoen programa. Naturako birus baten portaera du.
Spyware:Software espia

(Harrak, bakteriak, troyar zaldiak, rootkit, malware, adware…)

02UD-02A:

Kasu praktikoa: Ikasle bakoitzak birus pare bat aztertu eta bere ezaugarri nagusiak azaldu behar ditu.

http://web.alerta-antivirus.es/
http://www.enciclopediavirus.com/

[Epea: Ostirala 25]

02UD-03A:

Kasu praktikoa: Windowserako antibirus bat aurkitu eta zure sisteman probatu. helbide batzuk:

02UD-04A:

Kasu praktikoa: Infektaturik dagoen ekipo bat garbitzeko pausoak adierazi. Sistema eragile ezberdinetan egin behar dira probak. Probak egiteko Birtualizazioa erabili (Virtualbox). Ideia: Linux batetik Windowseko partizioan antibirusa pasatzea:

a) Windows batean antibirus ezberdinak probatu behar dituzue.

b) Taldeka jarri eta talde bakoitzak windows bat prestatu behar du biruses betea. Beste taldeak garbiketa lanak egin beharko ditu.

c) Ondorio bezala, ikasle bakoitzan sistema bat garbitzeko protokolo (pauso) egokiak zein diren azaltzen duen lan bat egin beharko du.

Antibirus batzuen helbideak:
Bitdefender linux
AVG linux
clamav
F-PROT
avast! Linux Home Edition

http://www.freedrweb.com/livecd/

Trinity Rescue Kit
Linuxpean egikaritu daitezken antivirusak

02UD-01A (Jarraipena)

2.3 Giza faktorea

• Pasiboak: kuxkuxeroak
• Aktiboak: Sistema aldatu, izorratu, … nahi dutenak

02UD-05A:

Kasu praktikoa: Aurkitu interneten ondorengo definizioen esanahiak eta aktibo edo pasibo bezala sailkatu: cracker, hacker, lamer, newbie, wannabe, eta abar

02UD-01A (jarraipena):

2.4 Segurtasun fisikoa

• Hondamendi naturalak
• Lan-inguruneko interferentziak
• Suteak

2.5 Segurtasun logikoa

Kontrolatu beharrekoak:

• Sistema eragile eta aplikazioak: eguneratuta egon behar dute
• Komunikazio protokoloak: seguruak direnak erabili
• Sistemaren konfigurazioa: Dena ukatu, aukera lehenetsia

Eraso logikoak:

• Istripuak
• Software desegokia
• Segurtasun tresnak
• Beste programa maltzurrak (virus, spyware, Harrak, bakteriak, troya zaldiak, rootkit, malware, adware, …)

Sistema segurua:sistema ideala. Segurtasun totala. Ezinezkoa
Sistema fidakorra: Segurtasun altua

02UD-06A:

kasu praktikoa: Interneten Anti-SpyWare aplikazioak bilatu eta probatu. Bere emaitza aztertu. Zer dira programa hauek? Zertarako balio dute?

02UD-01A (jarraipena):

2.6 Sarrera kontrolerako neurriak

• Pertsonala (Zaintzaileak, …)
• Sistema biometrikoak
• Sistema elektronikoak (kamerak, …)
• Sistema logikoak (Erabiltzaile/pasahitz, txartel elektronikoak Ona/DNIe, …)

2.7 Lan arriskuen prebentzioa

2.8 Informatika legeria

02UD-07A:

LOPD eta LSSI aztertu behar dituzue. Gaia oso zabala da, beraz ikasle bakoitzak berari interesgarria iruditzen zaiona eta gaiarekin erlazionatua dagoen edozeri buruz egin dezake lana. Informazioa bilatzeko zenbait termino eta helbide:

• LSSI (http://www.lssi.es)
• LOPD (http://www.agpd.es)
• SGAE
• Canon Digital
• http://www.kriptopolis.org/cae-alasbarricadas
• http://bufetalmeida.com/
• LSSI edo lege batek izan ditzakeen interpretazio desberdinak

• LSSI legea, sarea zentsuratzeko

• http://bandaancha.eu/articulos/legislacion

Soy feliz, puedo elegir

el color de mis barrotes.

Vivo en el mejor de los mundos.

Doctor Deseo

http://www.freedrweb.com/livecd/

01UD. WEB 2.0

WEB 2.0 erreferentziak:

O’Reilly

Wikipedia

web 2.0 mapa

Aplikazio Zerrenda

Basque substation of the internet

01UD-01A:

Ikasle bakoitzak aplikazio bat aukeratu eta bere aurkezpena egin beharko du.

Ikasleek aukeratutako aplikazioak:

• Alvaro: google maps:
  • Aurkezpena egina. Hobetzeko: tagzania
• Edurne: google calendar
  • Aurkezpena egina. Hobetzeko: Mobilera abisuak. SMS. nork ordaintzen du?
• Miriam: Blogak
  • Aurkezpena egina. Hobetzeko: RSS, Mezuak etiketatzea (tag), youtubeko bideo bat sartzea, google calendar bat sartzea.
• Aitor: flickr. EZ DU AURKEZPENIK EGIN
• Lur: wikispaces. EZ DU AURKEZPENIK EGIN
• Asier: google docs
  • Aurkezpena egina.

IZEM Programazioa

IZEM progamazio laburtua

OHARRA: Kurtsoan zehar egiten ditugun ariketan emaitzak Blog batean argitaratu behar dituzue.