# NA final project

留 5 分基本分：
1. 一台 router 做 nat
- 要有 vpn
2. DNS 只保留一台，authoritative nameserver
- 以 nycu-me 做 domain name
- DNSSEC
3. Mail Server
- DKIM, DMARC, SPF
4. web server
5. 加分 part
- 4 分 ELK
- Logstash 過濾器
- geoip 過濾器
- 收集 web、dns 的 log
- 為 dns log 打上時間戳
- 收集 dns server 的 queries，繪製成圖表
- 監控 web server 的 traffic，繪製成圖表
- 收到 sudo log 的時候寄信給管理員
- 3 分 health monitoring (nagios, zabbix)
- 檢測到webServer DNS server故障 發信給管理者
- 3 分 metric monitoring (prometheus + grafana)
- 監控 dns service 流量, webserver cpu loading，繪製成圖表

vm :
router
DNS
Mail
Web
ELK
prometheus+grafana