---
# System prepended metadata

title: 2024 NA final project

---

# NA final project

留 5 分基本分：
1. 一台 router 做 nat 
    - 要有 vpn
2. DNS 只保留一台，authoritative nameserver
    - 以 nycu-me 做 domain name
    - DNSSEC
3. Mail Server
    - DKIM, DMARC, SPF
4. web server
5. 加分 part
    - 4 分 ELK
        - Logstash 過濾器
            - geoip 過濾器
            - 收集 web、dns 的 log
            - 為 dns log 打上時間戳
        - 收集 dns server 的 queries，繪製成圖表
        - 監控 web server 的 traffic，繪製成圖表
        - 收到 sudo log 的時候寄信給管理員
    - 3 分 health monitoring (nagios, zabbix)
        - 檢測到webServer DNS server故障 發信給管理者
    - 3 分 metric monitoring (prometheus + grafana)
        - 監控 dns service 流量, webserver cpu loading，繪製成圖表


vm : 
    router
    DNS
    Mail
    Web
    ELK
    prometheus+grafana