Конфигурация веб- и почтовых служб
Настройка маршрутизации
5) Настройте динамическую маршрутизацию по протоколу OSPF с использованием пакета FRR:
a) Анонсируйте все сети, необходимые для достижения полной связности.
b) Применение статических маршрутов не допускается.
c) В обмене маршрутной информацией участвуют L-RTR-A, L-RTR-B, R-RTR, L-FW и R-FW.
d) Соседство и обмен маршрутной информацией между L-FW и R-FW должно осуществляться исключительно через настроенный GRE-туннель.
e) Анонсируйте сети локальных интерфейсов L-RTR-A и L-RTR-B.
f) Запретите рассылку служебной информации OSPF в сторону клиентских машин и глобальной сети.
1) На R-SRV установите и настройте веб-сервер apache:
a) Настройте веб-сайт для внешнего пользования www.skill39.wsr.
i) Используйте директорию /var/www/html/out.
ii) Используйте порт 8088.
iii) Сайт предоставляет доступ к двум файлам.
1) index.html, содержимое “Hello, www.skill39.wsr is here!”
2) date.php(исполняемый PHP-скрипт), содержимое:
a) Вызов функции date('Y-m-d H:i:s');
2) На R-FW настройте реверс-прокси на основе NGINX:
a) Сайт www.skill39.wsr должен быть доступен из внешней сети по внешнему адресу R-FW
b) Все настройки, связанные с заданием, должны содержаться в отдельном конфигурационном файле в каталоге /etc/nginx/conf.d/task.conf
i) Конфигурация основного файла должна быть минимальной и не влиять на работу NGINX в рамках выполнения задания.
c) Настройте SSL и автоматическое перенаправление незащищенных запросов на HTTPS-порт того же самого сервера.
d) Реализуйте пассивную проверку работоспособности бекенда.
i) Считать веб-сервер неработающим после 4 ошибок.
ii) Считать веб-сервер неработающим в течение 43 секунд.
e) Реализуйте кэширование:
i) Запросы к любым PHP-скриптам не должны кэшироваться.
ii) Кэширование успешных запросов к остальным типам данных должно выполняться в течение 40 секунд.
|
