INT-Installation
From Datateknik
(Difference between revisions)
(→Stäng brandväggen) |
|||
| Line 47: | Line 47: | ||
#* Blockera IP-numret efter 5 st SSH inloggningsförsök (kräver extra programvara) | #* Blockera IP-numret efter 5 st SSH inloggningsförsök (kräver extra programvara) | ||
#*: eller | #*: eller | ||
| − | #* Blockera all trafik som *inte* kommer från 193.10. | + | #* Blockera all trafik som *inte* kommer från 193.10.128.0 /17 och 212.25.132.0/23 |
#*: Det är självklart tillåtet att öppna för IP-numret du har hemma osv med (med t.ex. /24 mask) | #*: Det är självklart tillåtet att öppna för IP-numret du har hemma osv med (med t.ex. /24 mask) | ||
| + | Kontroll | ||
| + | * Ladda ner [https://nmap.org/download.html#windows nmap-7.40-setup.exe] från https://nmap.org/download.html#windows till en windows PC | ||
| + | * Installera och kör sedan "nmap - zenmap GUI" och portscanna din egen maskin | ||
| + | * Kontrollera att endast ping & ssh fungerar på din linux-server | ||
=Lycka till!= | =Lycka till!= | ||
Revision as of 12:32, 30 March 2017
Skriv ner alla installationsval ni gör!
När er hårddisk har kraschat kommer ni att behöva dem
Contents |
VMware
- Ge din nya dator VMware namnet "INT202-grpX-servY", där X är gruppnumret och Y är 1
- Skapa en ny Virtuell maskin i mappen VMs & Templates -> "astray in b-building" -> INT202-2017
- Den skall ha 2 CPUs, 2 Gig RAM, 20 Gig Disk
- Din VM skall bo i (Höghusikon) "astray in b-building" -> (Tre PCs ikon) "ITB DRS" -> (tårtbit-ikon) "ITB Resource Pool"
- Hårddisken skall bo i "INT disk cluster", Thin Provisioning (på någon av servrarna 52, 56 eller 57; disk 0, 1 eller 2)
- Ett nätverksort skall kopplas till "VLAN36"
- Tag bort eventuell FloppyDisk
- Starta din VM
- Ladd ner CentOS 7 DVD
- Klicka så att Den virtuella CD-spelaren kopplar sig mot din nedladdade .ISO-fil (CentOS 7 DVD)
CentOS Installation
Det är förbjudet att installera grafik (:-)
- Installera CentOS 7, DVD 64-bitars
- OBS obligatoriskt med starka lösenord! Annars kommer SUNET att stänga av ALLA från HELA kursen !!
- Starta din VM på den Virtuella CDn
- Fixa alla varningar
- Ändra till svenskt tangentbord
Ändra inuti CentOS
- Logga in med "root" och lösenordet du angav ovan
- Prova att ping inte fungerar ping 8.8.8.8
- Titta på nätverkskortet med nmcli d
- Ändra och starta nätverkskortet med textgrafiska (TUI) systement nmtui
- Källa: Krizn How to Setup network on centos 7
- Ändra till ditt IP-nummer, 193.10.236.1 som default gateway
- Kontrollera med kommandot ip add
- Prova att ping fungerar ping 8.8.8.8
Installera VMware Tools
- Installera VMware tools med kommandot yum install open-vm-tools
- Kontrollera i VMware att det står "Running" (se bild)
Stäng brandväggen
Stäng brandväggen (firewalld obligatorisk) för allt, utom
- ping
- ssh
- Svarspaket på TCP-strömmar
- Stoppa all trafik från "mycket utländska" datorer genom att antingen
- Blockera IP-numret efter 5 st SSH inloggningsförsök (kräver extra programvara)
- eller
- Blockera all trafik som *inte* kommer från 193.10.128.0 /17 och 212.25.132.0/23
- Det är självklart tillåtet att öppna för IP-numret du har hemma osv med (med t.ex. /24 mask)
- Blockera IP-numret efter 5 st SSH inloggningsförsök (kräver extra programvara)
Kontroll
- Ladda ner nmap-7.40-setup.exe från https://nmap.org/download.html#windows till en windows PC
- Installera och kör sedan "nmap - zenmap GUI" och portscanna din egen maskin
- Kontrollera att endast ping & ssh fungerar på din linux-server
Lycka till!
Examination 0
Hemligt (:-)
