--- title: Лабораторные работы tags: Преподавание в МИРЭА description: описание --- ## Дисциплина "Организация сетевой безопасности" ### [Лабораторная работа_1 Построение защищенной корпоративной инфраструктуры](https://hackmd.io/@IgorLitvin/r1H48dbdF) Дисциплина: Организация сетевой безопасности **Цель работы:** * Построить рабочую инфраструктуру * Настроить 4 VLAN на Switch_1, Switch_2 (отключить default). * Настроить port security на обоих коммутаторах. * Установить и настроить Kali_linux на нём должны работать Nmap, Wireshark. * Установить и настроить Linux_serverNFS (используем [**Практическую работу_13 NFS (сетевая файловая система)**](https://hackmd.io/@IgorLitvin/HJ23x9nBF). * Установить и настроить Linux_SambaSRV (используем [**Практическую работу_12.1 Настройка файлового сервера в корпоративной инфраструктуре**](https://hackmd.io/@IgorLitvin/rJV-gLoSK)). --- ### [Лабораторная работа_2 Построение защищенной корпоративной инфраструктуры и выдача удалённого доступа сотрудникам](https://hackmd.io/@IgorLitvin/B1bvTQMuY) Дисциплина: Организация сетевой безопасности **Цель работы:** * Построить рабочую инфраструктуру * Настроить 5 VLAN на Switch_1, Switch_2 (отключить default). * Настроить port security на обоих коммутаторах. * Установить и настроить Kali_linux на нём должны работать Nmap, Wireshark. * Установить и настроить Linux_serverNFS (используем [**Практическую работу_13 NFS (сетевая файловая система)**](https://hackmd.io/@IgorLitvin/HJ23x9nBF). * Установить и настроить Linux_SambaSRV (используем [**Практическую работу_12.1 Настройка файлового сервера в корпоративной инфраструктуре**](https://hackmd.io/@IgorLitvin/rJV-gLoSK)). * Установить и настроить любой Windows для клиента NFS, SAMBA. * Установить и настроить Debian_11 для клиента NFS, SAMBA. * Настройки SambaSRV необходимо сделать так, чтобы только ip-адреса на схеме имели к ней доступ. * Настройки SambaSRV необходимо сделать так, чтобы максимальное время сессии каждого клиента было 5 минут. * Установить и настроить Server_OpenVPN. * Установить и настроить два клиента для OpenVPN - Linux, Windows. * Получить доступ с Win_Client c помощью OpenVPN до share SambaSRV с собственным логином и паролем, ограничение сессии 10 минут. * Проработать схему получения заявки и выдачи профиля OpenVPN. * Разработать регламент по удаленному доступу. --- ### [Лабораторная работа_3 Мониторинг корпоративной инфраструктуры](https://hackmd.io/@IgorLitvin/HJIDVEBeq) Дисциплина: Организация сетевой безопасности **Цель работы:** 1. Для быстрого реагирования на возможные проникновения в инфраструктуру и вывод из строя оборудования необходимо развернуть систему мониторинга серверов и коммутаторов Zabbix. 2. Необходимо составить карту сети и серверов, которые будут мониториться. 4. Данная лабораторная работа выполняется на базе [**Лабораторной работы_2 - Построение защищенной корпоративной инфраструктуры и выдача удалённого доступа сотрудникам.**](https://hackmd.io/@IgorLitvin/B1bvTQMuY) --- #### [Благодарю за feedback](https://surveyheart.com/form/617a85e6086cf912a7fa24e2)