Üldinfo

Aine info: IT infrastruktuuri teenused ÕIS leht

Aine õppematerjalid

ECTS: 5

Hindamisviis: Arvestus

Rangelt soovituslik aine: Operatsioonisüsteemide administreerimine ja sidumine (I233)

Õppejõud

Margus Ernits >> margus (.) ernits (ät) itcollege (.) ee

Katrin Loodus >> katrin (.) loodus (ät) itcollege (.) ee

Eesmärk ja sisu

Tutvustada IT infrastruktuuri teenuste põhimõisteid. Anda oskused põhiliste teenuste paigaldamiseks ja turvamiseks. Anda oskused IT infrastruktuuri teenuste dokumenteerimiseks. Eesmärgi saavutamiseks toimuvad laboratoorsed tööd, mille käigus installeeritakse ja konfigureeritakse teenuseid pöörates rõhku teenuse turvalisusele, millele eelnevad loengud alus- ja põhimõistete tutvustamiseks.

Ainekaart

Ainekaardi viimase, kuid mitte lõpliku versiooni leiab siit

Eelmiste aastate tagasiside

2013 kaugõppe tagasiside

2012 kaugõppe tagasiside

2012 päevaõppe tagasiside

Arvestus ja hindamine

Aine on jagatud praktilisteks ja teoreetilisteks töödeks. Kaheksaks (8) laboriks ning kaheks (2) teoreetiliseks kontrolltööks.

Lisaks on tarvis teha eraldi dokumentatsiooni ehk ühe kaitstud labori kohta viki artikkel.

Praktiliste tööde hulka kuuluvad erinevate teenuste paigaldamine ning seadistamine. Ühe labori eest on võimalik saada maksimaalselt 6 punkti.

2 punkt on võimalik saada teenuse seadistamise, paigaldamise ning suulise kaitsmise eest. (Õppejõud võib seadistust muuta ning paluda paranduste kohta selgitust)
4 punkti on võimalik saada, kui kaitsta oskuslikult konkreetse labori kohta käivad teoreetilised teadmised suuliselt õppejõule. (Küsimused esitab õppejõud)
6 punkti on võimalik saada, kui parandada konkreetse teema kohta käivat juhendit ning esitada tulemuse õppejõule. (Mõeldud ambitsioonikamatele tudengitele)

Lävendiks on 2 punkt, mis tähendab praktilise osa teostust. Kui iga labori eest on ainult 2 punkt, tuleb teoreetilised teadmised kaitsta kontrolltöö käigus, aga kui iga labori eest on vähemalt 4 punkti, ei ole kontrolltööd tarvis teha.

Tähtajad päevaõppele 2015

Praktilise töö laborite kaitsmised (laborid 1-3): 16. märts

Praktilise töö laborite kaitsmised (Laborid 4-6): 18. mai

Praktilise töö labori kaitsmised (Labor 8): ~20. mai

Dokumentatsioon (viki artikkel): 25. mai

Kontrolltöö 1: 16. märts

Kontrolltöö 2: 18. mai

Tähtajad kaugõppele 2015

Praktilise töö laborite kaitsmised (laborid 1-3):

Praktilise töö laborite kaitsmised (Laborid 4-6):

Praktilise töö labori kaitsmised (Labor 8):

Dokumentatsioon (viki artikkel):

Kontrolltöö 1:

Kontrolltöö 2:

Loengud

Sissejuhatav loeng - NB siin on kirjas hindamiskriteeriumid ja tähtajad. Lisaks on kirjas kontrolltööde ajad ja muu aine läbimiseks oluline info. (Päevaõppes toimus 03.02.2014)

NTP teenus (Päevaõppes toimus 04.02.2013)

NTP amplification Attack

Kodutöö nr 1. Tähtaeg 10.02.2014. DNS loenguks lugeda läbi DNS põhimõisted järgnevatest materjalidest:

Kohustuslik: http://kuutorvaja.eenet.ee/wiki/DNS_ja_BIND

Soovituslik: http://kuutorvaja.eenet.ee/wiki/DNS

DNS loeng (OpenDocument) (PDF)

BIND9 konfiguratsiooni näitefailid

DNS näide

DHCP loeng

DHCP näitelabor

DNS uuendamine DHCP abil

Veebiserveri loeng

Screencast veebiserveri konfigureerimisest:

http://elab.itcollege.ee:8000/veebiserver/out-1.ogv

http://elab.itcollege.ee:8000/veebiserver/out-2.ogv

http://elab.itcollege.ee:8000/veebiserver/out-3.ogv

Kodutöö nr 2. Tähtaeg 22.aprill.2013. Lugeda läbi OWASP top 10 2013

Mõisted kontrolltööks ja arvestuseks

Esimese kontrolltöö küsimused:

DNS mõistete kohta leiab infot: http://kuutorvaja.eenet.ee/wiki/DNS
hostinimi (mis märgid on hostinimes lubatud ja kus?)
host täisnimi
domeeni täisnimi
DNS
A-kirje
alias ehk CNAME
puhverdamine
dig ja selle kasutamine
DNS spoofing
domeen ja domeeninimi
Authoritative ehk pädev server
Forwarding ehk edastamine
FQDN
Host
PTR-kirje
rekursiivne lahendus
primaarne server
sekundaarne server
open resolver
kuidas nimelahendus töötab, kirjelda näiteks "kui veebisirvijas avatakse leht, siis mis võiks toimuda?"
selgitage näitekonfi

$TTL    600
@       IN      SOA     planet.zz. root.planet.zz. (
                              3         ; Serial - Mida see tähendab?
                         3600           ; Refresh - Mida see tähendab?
                          8640          ; Retry - Mida see tähendab?
                        36000           ; Expire - Mida see tähendab?
                         3600 ) ; Negative Cache TTL - Mida see tähendab?
;

Teise kontrolltöö küsimused:

virtuaalhost
http
Kuidas toimub ssl/tls ühenduse algatamine?
Mis vahe on sümmeetrilisel ja asümmeetrilisel krüpteerimisel?
Mis vahe on avalikul võtmel ja sertifikaadil?
https
SNI
IPS
IDS
Mis vahe on reflected XSS ja stored XSS rünnetel?
Mis vahe on SQL injectionil ja blind SQL injectionil?
Mis on secure cookie? (http://php.net/session.cookie-secure ;session.cookie_secure =)
Mis tähendab, et küpsised on http_only?
Kas XSS ründeid saab filtreerida andmebaasikihis, näiteks SQL tulemüüriga?
Mis on CSRF ja kuidas see toimib?
Mis on same origin policy?

Abimaterjal

Abimaterjal laboriks:

Maskeraad Ufw
DHCP serveri seadistamine DHCP
Dünaamiline DNS kirjete uuendamine DHCP poolt
DHCP probleemide lahendamine

Loeng 11 Monitooring

Loeng 12 LDAP

Praktilised tööd

Sissejuhatav praktikum

Paigaldage Ubuntu Linux Server süsteem VirtualBox abil

NB! Pange kasutajanimeks mõlema süsteemi puhul student ja parool ka student

RAM 512MB
HDD dynamicly allocated 8GB
2 Võrgukaarti NIC1 - NAT (eth0 - Ubuntus) ja NIC2 - HostOnly (eth1 - Ubuntus)

Logige serverisse sisse ja seadistage võrk failis /etc/network/interfaces (liidese eth1 ip aadress 192.168.56.200). Abiinfo Ubuntu server võrgu seadistamine ja VirtualBoxi võrgud

auto eth1
iface eth1 inet static
  address 192.168.56.200
  netmask 255.255.255.0

Paigaldage openssh server, kui te seda installi käigus ei teinud (apt-get update && apt-get install ssh) ISO: Ubuntu Server 12.04.1 LTS ISO (64bit) http://elab.itcollege.ee:8000/ubuntu-12.04.1-server-amd64.iso

Lisaks paigaldage ka Ubuntu Linux Desktop süsteem VirtualBox abil

ISO: Ubuntu Desktop 12.04.1 LTS ISO (64bit) http://elab.itcollege.ee:8000/ubuntu-12.04.1-desktop-amd64.iso

Pärast installi lõppu pange peale ka kõik vajalik uuendused ning paigaldage VirtualBox-i enda additionid, mis on leitavad VirtualBox-i üldiste seadete alt

Seadistage ka võtmetepõhine autentimine OpenSSH: võtmetega autentimine

Eelnevalt seadistatud server ja klient. User student parool on sama ja seadistatud on ka ssh key autentimine. Võtme parool on samuti student.

Labor 1 - NTP seadistamine (6p/6%)

Loe läbi õppematerjal (loengud) ja seadista NTP teenus nii kliendis, kui ka serveris selliselt, et klient küsib aega ainult serverist (ja ka localhostist, mille prioriteet on madal e fudge 10) Server küsib aega EENET NTP serverist ja mõnest muust Eestis asuvast NTP serverist.

Seadistage server selliselt, et ei välisvõrgust ei saa teha järgmisel lingil kirjeldatud rünnet https://www.us-cert.gov/ncas/alerts/TA14-013A

NTP Ubuntus

Labor 2 - DNS seadistamine (6p/6%)

Mõtle välja endale domeeninimi
Loo domeeninimele tsoonifail ja seadiste nimeserver
Luba rekursiivne lahendus oma sisevõrgust
Loo reevers tsoon
Loo A kirjed e-posti, nimeserveri jaoks
Loo CNAME kirjed www, samba ja oma severi jaoks

Näitelahendus Domain Name Server ehk nimeserveri labor

Näitelahendus2 Nimeserveri labor V.2

Väike abiinfo lisaks loengule

Kaitsmisel pead oskama luua uut tsooni, lisama kirjeid, oskama kasutada rndc, dig, nslookup vahendeid.

Labor 3 - DHCP seadistamine (6p/6%)

DHCP paigaldamine ja seadistamine (6p)

Seadista labori desktop VM saamaks IP aadressi ja nimeserverit sama labori serveri VM käest.

PS: desktop võrguseadetest eemalda esimeselt liideselt nimelahenduse küsimine (küsitakse DHCP abil ainult IP aadress). Kui seda ei tee, siis lähevad DNS päringud ikkagi esimese, NAT liidese kaudu.

DHCP näitelabor

Labor 4 - apache (või nginx) veebiserveri seadistamine (6p/6%)

Loo kaks virtualhosti nii http, kui ka https (self-signed cert) tarbeks.
- Mõlemad nimied peavad sirvijas töötama (desktop arvutis) nii http, kui ka https abil ja esilehel peab olema selgelt näha kumma virutalhostiga on tegemist. Seega index.html sisse lisa virtualhosti nimi.

Abimaterjalina võib sobida: Apache2 paigaldamine ja virtualhostide seadistamine Virtualhost apache2 näitel

Labor 5 - mõne veebirakenduse (nt Wordpress) paigaldamine ja turvamine varnishiga (10p/10%)

Labori eesmärgiks on paigaldada veebirakendus, mõõta selle jõudlust ja seejärel suurendada veebirakenduse jõudlust kasutades puhvermälu. Veebirakenduse ja puhvermälu võib iga tudeng ise valida. Näite teeme WordPress ja WP SuperCace abil. Samas on väga soovitatav valida cache tehnoloogia ise, et erinevad inimesed saaksid võrrelda erinevaid asju.