|
|
| (210 intermediate revisions by 19 users not shown) |
| Line 1: |
Line 1: |
| =Üldinfo= | | ==Please follow the link below== |
| Aine info: [https://itcollege.ois.ee/study-material/round?round_id=2230 IT infrastruktuuri teenused ÕIS leht]
| |
|
| |
|
| [http://enos.itcollege.ee/~mernits/infrastruktuur/ Aine õppematerjalid]
| | ==[https://wiki.itcollege.ee/index.php/I803_IT_Infrastructure_services I803/I375]== |
| | |
| ECTS: 5
| |
| | |
| Hindamisviis: Arvestus
| |
| | |
| '''Rangelt soovituslik aine:''' Operatsioonisüsteemide administreerimine ja sidumine (I233)
| |
| | |
| ==Õppejõud==
| |
| Margus Ernits >> margus (.) ernits (ät) itcollege (.) ee
| |
| | |
| Katrin Loodus >> katrin (.) loodus (ät) itcollege (.) ee
| |
| | |
| =Eesmärk ja sisu=
| |
| Tutvustada IT infrastruktuuri teenuste põhimõisteid. Anda oskused põhiliste teenuste paigaldamiseks ja turvamiseks. Anda oskused IT infrastruktuuri teenuste dokumenteerimiseks.
| |
| Eesmärgi saavutamiseks toimuvad laboratoorsed tööd, mille käigus installeeritakse ja konfigureeritakse teenuseid pöörates rõhku teenuse turvalisusele, millele eelnevad loengud alus- ja põhimõistete tutvustamiseks.
| |
| | |
| =Ainekaart=
| |
| Ainekaardi viimase, kuid mitte lõpliku versiooni leiab [https://wiki.itcollege.ee/images/6/67/I385_IT_infrastruktuuri_teenused_aineprogramm_2013.odt siit]
| |
| | |
| =Eelmiste aastate tagasiside=
| |
| [https://wiki.itcollege.ee/images/4/4d/It-infra-tagasiside-2012-1.pdf 2012 kaugõppe tagasiside]
| |
| | |
| [https://wiki.itcollege.ee/images/2/28/It-infra-tagasiside-2012-2.pdf 2012 peävaõppe tagasiside] | |
| | |
| =Loengud=
| |
| | |
| [http://enos.itcollege.ee/~mernits/infrastruktuur/loeng00%20-%20Sissejuhatav%20loeng.odp Sissejuhatav loeng] - <span style="color: red;">NB siin on kirjas hindamiskriteeriumid ja tähtajad.</span> Lisaks on kirjas kontrolltööde ajad ja muu aine läbimiseks oluline info. (Päevaõppes toimus 04.02.2013)
| |
| | |
| [http://enos.itcollege.ee/~mernits/skriptimine/bash/src/juurteenused-ntp.html NTP teenus] (Päevaõppes toimus 04.02.2013)
| |
| | |
| <span style="color: red;">Kodutöö nr 1. Tähtaeg 11.02.2013. DNS loenguks lugeda läbi DNS põhimõisted.</span> Sobiva info leiate kuutõrvajas http://kuutorvaja.eenet.ee/wiki/DNS Soovi korral võite allkirjeldatud mõistete kohta infot lugeda ka mujalt.
| |
| | |
| =Mõisted kontrolltööks ja arvestuseks=
| |
| | |
| *DNS mõistete kohta leiab infot: http://kuutorvaja.eenet.ee/wiki/DNS
| |
| *hostinimi (mis märgid on hostinimes lubatud ja kus?)
| |
| *host täisnimi
| |
| *domeeni täisnimi
| |
| *DNS
| |
| *A-kirje
| |
| *alias ehk CNAME
| |
| *puhverdamine
| |
| *dig ja selle kasutamine
| |
| *DNS spoofing
| |
| *domeen ja domeeninimi
| |
| *Authoritative ehk pädev server
| |
| *Forwarding ehk edastamine
| |
| *FQDN
| |
| *Host
| |
| *PTR-kirje
| |
| *rekursiivne lahendus
| |
| *primaarne server
| |
| *sekundaarne server
| |
| *kuidas nimelahendus töötab, kirjelda näiteks "kui veebisirvijas avatakse leht, siis mis võiks toimuda?"
| |
| | |
| =Vanad loengumaterjalid=
| |
| | |
| [http://enos.itcollege.ee/~mernits/infrastruktuur/arhiiv/loeng00%20-%20Sissejuhatav%20loeng.odp Loeng 00 - Sissejuhatav loeng - NB Tähtajad ja nõuded]
| |
| | |
| [http://enos.itcollege.ee/~mernits/infrastruktuur/arhiiv/loeng01%20-%20E-post.odp Loeng 01 E-post]
| |
| | |
| [http://enos.itcollege.ee/~mernits/infrastruktuur/arhiiv/loeng03%20-%20Failiserver.odp Loeng 03 Failiserver]
| |
| | |
| [http://enos.itcollege.ee/~mernits/infrastruktuur/arhiiv/loeng04%20-%20Veebiserver.odp Loeng 04 Veebiserver]
| |
| | |
| [http://goo.gl/6XQ0U WordPress seadistamine]
| |
| | |
| | |
| [http://enos.itcollege.ee/~mernits/infrastruktuur/arhiiv/loeng05%20-%20Dokumentatsioon.odp Loeng 05 Dokumentatsioon]
| |
| | |
| [http://enos.itcollege.ee/~mernits/infrastruktuur/arhiiv/loeng06%20-%20VPN.odp Loeng 06 VPN]
| |
| | |
| [http://enos.itcollege.ee/~mernits/infrastruktuur/arhiiv/loeng07%20-%20iptables.odp Loeng 07 Tulemüürid]
| |
| | |
| [http://enos.itcollege.ee/~mernits/infrastruktuur/arhiiv/loeng08%20-%20SAN%20-%20NAS%20-%20CAS.odp Loeng 08 SAN NAS CAS]
| |
| | |
| [http://enos.itcollege.ee/~mernits/infrastruktuur/arhiiv/loeng09%20-%20Virtualiseerimine.odp Loeng 09 Virtualiseerimine]
| |
| | |
| | |
| [http://enos.itcollege.ee/~mernits/infrastruktuur/arhiiv/loeng10%20-%20DHCP.odp Loeng 10 DHCP]
| |
| | |
| Abimaterjal:
| |
| * [http://tools.ietf.org/html/rfc2131 RFC2131]
| |
| * [http://kuutorvaja.eenet.ee/wiki/Isc-dhcpd_server Kuutõrvaja DHCP materjal]
| |
| | |
| Abimaterjal laboriks:
| |
| * Maskeraad [[Ufw]]
| |
| * DHCP serveri seadistamine [[DHCP]]
| |
| * [http://www.debian-administration.org/article/343/Configuring_Dynamic_DNS__DHCP_on_Debian_Stable Dünaamiline DNS kirjete uuendamine DHCP poolt]
| |
| * [http://debianclusters.org/index.php/Troubleshooting_DHCP DHCP probleemide lahendamine]
| |
| | |
| [http://enos.itcollege.ee/~mernits/infrastruktuur/arhiiv/loeng11%20-%20Monitooring.odp Loeng 11 Monitooring]
| |
| | |
| [http://enos.itcollege.ee/~mernits/infrastruktuur/arhiiv/loeng12%20-%20LDAP.odp Loeng 12 LDAP]
| |
| | |
| =Praktilised tööd=
| |
| | |
| ==Sissejuhatav praktikum==
| |
| | |
| Paigaldage Ubuntu Linux Server süsteem VirtualBox abil
| |
| | |
| '''NB! Pange kasutajad mõlema süsteemi puhul student ja parool ka student'''
| |
| | |
| * RAM 512MB
| |
| * HDD dynamicly allocated 8GB
| |
| * 2 Võrgukaarti NIC1 - NAT (eth0 - Ubuntus) ja NIC2 - HostOnly (eth1 - Ubuntus)
| |
| Logige serverisse sisse ja seadistage võrk failis /etc/network/interfaces (liidese eth1 ip aadress 192.168.56.200).
| |
| Abiinfo Ubuntu server võrgu seadistamine ja VirtualBoxi võrgud
| |
| | |
| <pre>
| |
| auto eth1
| |
| iface eth1 inet static
| |
| address 192.168.56.200
| |
| netmask 255.255.255.0
| |
| </pre>
| |
| | |
| Paigaldage openssh server, kui te seda installi käigus ei teinud (apt-get update && apt-get install ssh)
| |
| ISO: Ubuntu Server 12.04.1 LTS ISO (64bit) http://elab.itcollege.ee:8000/ubuntu-12.04.1-server-amd64.iso
| |
| | |
| | |
| Lisaks paigaldage ka Ubuntu Linux Desktop süsteem VirtualBox abil
| |
| | |
| ISO: Ubuntu Desktop 12.04.1 LTS ISO (64bit) http://elab.itcollege.ee:8000/ubuntu-12.04.1-desktop-amd64.iso
| |
| | |
| Pärast installi lõppu pange peale ka kõik vajalik uuendused ning paigaldage VirtualBox-i enda additionid, mis on leitavad VirtualBox-i üldiste seadete alt
| |
| | |
| Seadistage ka võtmetepõhine autentimine [[OpenSSH: võtmetega autentimine]]
| |
| | |
| ==Praktiline töö 1 NTP/DNS/DHCP (9p/15%)==
| |
| Esimese praktilise töö eesmärgiks on omandada oskused ja algteadmised levinumate infrastruktuuri teenuste seadistamiseks.
| |
| | |
| Selleks on tarvis teostada kolm laborit teemadel:
| |
| | |
| * NTP paigaldamine ja seadistamine (3p)
| |
| | |
| Konfigureerige NTP teenus serveris ja seadistage kliendiarvuti seda teenust kasutama.
| |
| | |
| Uurige mida teevad järgnevad korraldused juurkasutajana.
| |
| | |
| <source lang="bash">
| |
| date
| |
| hwclock -r
| |
| TZ=UTC date
| |
| date
| |
| echo $TZ
| |
| hwclock --set --date="9/22/99 12:00:00"
| |
| hwclock --systohc
| |
| hwclock --hctosys
| |
| </source>
| |
| | |
| | |
| | |
| Ajage kliendiarvuti kell väga valeks ja mõelge, kuidas seda õigeks saada.
| |
| | |
| Muutke kleindiarvuti kell 30 sekundit valeks ja uurige, kas aeg läheb täpsemaks.
| |
| | |
| Millal saab NTP abil aega seada?
| |
| | |
| Mida teevad korraldused
| |
| | |
| <source lang="bash">
| |
| ntpdate
| |
| ntptrace -n
| |
| ntpsweep --host localhost
| |
| ntpq -pn
| |
| service ntp stop
| |
| ntpdate ntp.ubuntu.com
| |
| service ntp start
| |
| </source>
| |
| | |
| Leia meie võrgule sobivam(ad) ntp serverid, mille abil oma võrgu ntp serveri kella sünkroniseerida.
| |
| | |
| Kuidas toimib NTP turvamudel?
| |
| | |
| * DNS paigaldamine ja seadistamine (3p)
| |
| [[Nimeserveri labor V.2]]
| |
| * DHCP paigaldamine ja seadistamine (3p)
| |
| | |
| ==Praktiline töö 2==
| |
| | |
| Teise praktilise töö eesmärgiks on omandada oskused ja algteadmised levinumate juurteenuste seadistamiseks.
| |
| | |
| Selleks on tarvis teostada kolm laborit teemadel:
| |
| | |
| * Apache2 paigaldamine ja virtualhostide seadistamine
| |
| * Wordpress paigaldamine ja jõudluse testimine (varnish)
| |
| [[WordPress turvamine]]
| |
| | |
| [[Varnish]] - vaata
| |
| http://www.howtoforge.com/putting-varnish-in-front-of-apache-on-ubuntu-debian
| |
| * DVWA paigaldamine ja OWASP testimine
| |
| | |
| ==Praktiline töö 3==
| |
| | |
| Kolmanda praktilise töö eesmärgiks on omandada teadmised varasemates praktilistes töödes katmata jäänud oluliste infrastruktuuri teenuste kohta.
| |
| | |
| Selleks on tarvis paigaldada samba failiserver Zentyal keskkonnas.
| |
| | |
| =Kaugõppele=
| |
| | |
| Info lisandub...
| |
| | |
| =Arvestus ja hindamine=
| |
| | |
| Aine on jagatud praktilisteks ja teoreetilisteks töödeks. Seitsmeks (7) laboriks ning kaheks (2) teoreetiliseks kontrolltööks.
| |
| | |
| Lisaks on tarvis teha eraldi dokumentatsiooni ehk ühe kaitstud labori kohta '''viki artikkel'''.
| |
| | |
| '''Praktiliste tööde''' hulka kuuluvad erinevate teenuste paigaldamine ning seadistamine. Ühe labori eest on võimalik saada maksimaalselt 3 punkti.
| |
| | |
| * 1 punkt on võimalik saada teenuse seadistamise, paigaldamise ning suulise kaitsmise eest. (Õppejõud võib seadistust muuta ning paluda paranduste kohta selgitust)
| |
| * 2 punkti on võimalik saada, kui kaitsta oskuslikult konkreetse labori kohta käivad teoreetilised teadmised suuliselt õppejõule. (Küsimused esitab õppejõud)
| |
| * 3 punkti on võimalik saada, kui parandada konkreetse teema kohta käivat juhendit ning esitada tulemuse õppejõule. (Mõeldud ambitsioonikamatele tudengitele)
| |
| | |
| Lävendiks on 1 punkt, mis tähendab praktilise osa teostust. Kui iga labori eest on ainult 1 punkt, tuleb teoreetilised teadmised kaitsta kontrolltöö käigus, aga kui iga labori eest on vähemalt 2 punkti, ei ole kontrolltööd tarvis teha.
| |
| | |
| '''Lõpparvestus''', neile, kes ei saa tähtajaks laboreid, kontrolltöid ja dokumentatsiooni kaitstud, toimub samuti kahes osas ning annab kokku 20% kogu hindest. Arvestusel peab koguma vähemalt pooled punktid läbi saamiseks (Tasub semestri jooksul pingutada!)
| |
| Arvestusel tuleb 10% ulatuses parandada õppejõu poolt "katki tehtud" teenust ja 10% ulatuses vastata 5-10-le teoreetilisele küsimusele.
| |
| | |
| ==Tähtajad==
| |
| | |
| ===Päevaõppele===
| |
| | |
| Praktilise töö laborite kaitsmised (laborid 1-3): 10. märts
| |
| | |
| Praktilise töö laborite kaitsmised (Laborid 4-6): 13. mai
| |
| | |
| Praktilise töö labori kaitsmised (Labor 7): ~21. mai
| |
| | |
| | |
| Dokumentatsioon (viki artikkel): 13. mai
| |
| | |
| | |
| Kontrolltöö 1: 10. märts
| |
| | |
| Kontrolltöö 2: 13. mai
| |
| | |
| | |
| Arvestus: Arvestuse päeval mai lõpus. ~27. mail
| |
| | |
| =Juurteenuste kursus=
| |
| [http://enos.itcollege.ee/~mernits/skriptimine/bash/src/juurteenused.html Interneti juurteenused]
| |
