###### tags: `INT`
# INT-8-Омаров_Джамалутин
*Выполнил Омаров Джамалутин*
## Особенности работы отдела безопасности корпоративных сетей

### Подготовка и настройка

Импортировал готовую лабу в свой EVE-NG.


1. Проверим конфигурацию, выборочно.

CO-LAN-SW2 (vlan соответствуют портам)


А также присутствует настройка trunk порта.


Пользовательский комп FIN-MS в статусе поиска адреса.


IT-Admin получил ip адрес по dhcp. Потому ему разрешен трафик.
Все указано н скриншоте. Также заметил, что DHCP-сервер дает ip всем IT-компам.


### Исправления.

1. HSRP

На маршрутизаторах неверно был настроен HSRP. А именно Bad authentication. Я это исправил. Была одна группа `standby 5`, но почему то имела разный IP. Я подставил им ip 10.0.0.1 на двух. После этого понял, что на одном маршрутизаторе стоят настройки аутентификации, а на другом нет. Поэтому я дублировал их. Ошибки пропали.

Выделил какие маршрутизаторы настраивал (CORE-1 и CORE-2).


Конфигурация CORE-1.


Конфигурация CORE-2.


Добавил сети в маршрутизатор. OSPF был, но сетей в нем не было. Необходимо указать. Моя цель в данный момент, пропинговать FTP-server с IT-Admin компьютера.


Работаю с теми же маршрутизаторами. Как можно видеть, что роутер не отправляет приветственные пакеты (NO Hellos), а это означает, что он не найдет себе соседа.


Для этого одном роутере я уже удалил строку passive-interface. На этом сейчас удалю, она находится здесь.


На втором роутере я уже удалил эту строку, теперь удалил на этом, результат - сосед найден.


Вывод соседей ospf.


ACL настроен следующим образом.


На данных маршрутизаторах думаю должен быть верно настроен OSPF. К сожалению ошибку исправить не удалось. Маршутизатор пингует сервер и IT комп. Но пинг от сервера до IT отдела не пропускает.


Настройка коммутатора, перед ACA. Показываю ACL.


Далее маршутизатор. Он необходим для Bgp динамической маршутизации. В этом я не разобрался.


В данном сегменте сети, присутствует IPSec. Это говорит нам о том, что там VPN соединение.


Данный коммутатор делит сеть на вланы, а маршутизатор обеспечивает связь с внешним миром, а также там настроены ACL + BGP динамичская маршутизация.

Хочу добавить, что таким образом построена каждая подсеть в данной работе. Коммутатор делить сеть на вланы. Маршутизатор обеспечивает им путь для взаимодействия.


Firewall обеспечивает защиту от внешних угроз, а также фильтрует трафик. Некоторые сотрудники не смогут получить доступ до веб сервера.


Удалось исправить только одну ошибку, HSRP протокола резервирования. Остальное, обладая моими знаниями, необходимо было переконфигурировать заново. К сожалению, знаний для исправления ошибок недостаточно.