[리눅스마스터 1급 실기][작업식] 연습 문제 (기타 서비스)

[리눅스마스터 1급 실기][작업식] 연습 문제 (기타 서비스)

 

문제 1

Q. 다음은 TCP Wrapper를 이용해서 접근 제어를 설정하는 과정이다. 조건에 맞게 (괄호) 안에 알맞은 내용을 적으시오.

가. 모든 서비스에 대한 모든 호스트의 접근을 차단한다.
    # vi /etc/hosts.deny
    (        1        )
    
나. 텔넷 서비스에 대해 192.168.5.0 네트워크 대역에 속한 호스트의 접근을 허가한다.
    (        2        )
    
다. ssh 서비스에 대해 IP 주소가 192.168.5.13인 호스트만 허가한다.
    (        3        )

라. vsftpd 서비스에 대해 linux.or.kr 도메인에 속한 호스트만 허가한다.
    (        4        )

 

■ 조건

- ①번은 제시된 조건과 관련된 설정값을 한 줄로 기입한다.

- ②~④번은 /etc/hosts.allow에 설정하는 과정이고, 제시된 조건과 관련된 설정값을 한 줄씩 기입한다.

 

● 정답

① ALL: ALL

② in.telnetd: 192.168.5.

③ sshd: 192.168.5.13

④ vsftpd: .linux.or.kr

 

 

문제 2

Q. 다음은 xinetd 데몬 기반으로 운영되는 telnet 서버 관련 설정이다. 조건에 맞게 (괄호) 안에 알맞은 내용을 적으시오.

service telnet
{
        disable = no
        flags              = REUSE
        socket_type        = stream
        wait               = no
        user               = root
        (  1  )            = 09:00-17:00 21:00-23:00
        (  2  )            = 3
        (  3  )            = 192.168.12.22  192.168.5.0/24
        (  4  )            = 192.168.5.13
        log_type           = (  5  )
        server             = /usr/sbin/in.telnetd
        log_on_failure    += USERID
}

 

■ 조건

- 텔넷 서버의 접속 가능한 시간은 오전 9시~오후 5시, 오후 9시~오후 11시까지로 설정한다.

- 동일한 IP 주소에서의 접속은 3개로 제한한다.

- 접속 가능한 IP 주소는 192.168.12.5.0 네트워크 대역을 사용하는 호스트와 192.168.12.22이다.

- IP 주소가 192.168.5.13인 호스트는 접속을 거부한다.

- 로그는 /var/log/telnet.log 파일에 별도로 저장한다.

 

● 정답

① access_times

② per_source

③ only_from

④ no_access

⑤ FILE /var/log/telnet.log

 

 

문제 3

Q. 다음은 Proxy 서버 운영을 위해 squid 환경 설정 파일에 주요 설정을 진행하는 과정이다. 조건에 맞게 (괄호) 안에 알맞은 내용을 적으시오.

가. Proxy 서버 포트를 8080으로 설정한다.
    (        1        )
    
나. 192.168.12.0 네트워크 대역에 속한 호스트들의 별칭을 kaitnet으로 설정하고, 해당 호스트들의 사용을
    허가하도록 설정한다.
    (        2        )
    (        3        )

 

■ 조건

- ①번은 제시된 조건과 관련된 항목 및 설정값을 한 줄로 기입한다.

- ②~③번은 제시된 조건과 관련된 항목 및 설정값을 한 줄씩 기입한다.

 

● 정답

① http_port 8080

② acl kaitnet src 192.168.12.0/255.255.255.0 (또는 192.168.12.0/24)

③ http_access allow kaitnet

 

 

문제 4

Q. 다음은 DHCP 서버 운영을 위해 환경 설정 파일에 주요 설정을 진행하는 과정이다. 조건에 맞게 (괄호) 안에 알맞은 내용을 적으시오.

가. 할당할 게이트웨이 주소를 192.168.12.1로 지정한다.
    (        1        )

나. 할당할 브로드캐스트 주소를 192.168.12.255로 지정한다.
    (        2        )

다. 임대로 요청한 클라이언트가 특정한 만료 시간을 요청하지 않았을 경우에 기본으로 할당되는 시간을 120초로 지정한다.
    (        3        )

라. 임대를 요청한 클라이언트가 IP 주소를 가지고 있을 수 있는 최대 시간을 7200초로 지정한다.
    (        4        )

 

■ 조건

- ①~④번은 제시된 조건과 관련된 항목 및 설정값을 한 줄씩 기입한다.

 

● 정답

① option routers 192.168.12.1;

② option broadcast-address 192.168.12.255;

③ default-lease-time 120;

④ max-lease-time 7200;

 

 

문제 5

Q. 다음은 DHCP 서버의 설정 과정이다. 조건에 맞게 (괄호) 안에 알맞은 내용을 적으시오.

subnet 192.168.12.0 netmask 255.255.255.0 {
        ( 1 ) ( 2 ) ( 3 );
        option ( 4 ) "posein.org";
        option ( 5 ) ns1.posein.org;
        option ( 6 ) 192.168.12.1;
        option ( 7 ) 192.168.12.255;
        default-lease-time 600;
        max-lease-time 7200;
}

 

■ 조건

- DHCP 클라이언트뿐만 아니라 BOOTP 클라이언트도 함께 사용한다.

- 할당한 IP 주소는 192.168.12.2번부터 192.168.12.254번까지이다.

- 할당할 도메인은 posein.org이고, 도메인 네임 서버는 ns1.posein.org이다.

- 게이트웨이 주소는 192.168.12.1, 브로드캐스트 주소는 192.168.12.255를 할당한다.

 

● 정답

① range dynamic-bootp

② 192.168.12.2

③ 192.168.12.254

④ domain-name

⑤ domain-name-servers

⑥ routers

⑦ broadcast-address

 

 

문제 6

Q. 다음은 DHCP 서버의 설정 과정이다. 조건에 맞게 (괄호) 안에 알맞은 내용을 적으시오.

(  1  ) (  2  ) {
              (  3  ) 08:00:07:26:c0:a5;
              (  4  ) 192.168.1.22;
}

 

■ 조건

- 맥(MAC) 주소가 08:00:07:26:c0:a5인 경우에는 고정적으로 192.168.1.22번 IP 주소를 할당한다.

- 호스트명은 posein_pc로 관리한다.

 

● 정답

① host

② posein_pc

③ hardware ethernet

④ fixed-address