====== Semestrální práce - zadání ====== ===== Obecný pokec ===== Mimo 5 praktických laborek (které uděláte na hodinách) máte možnost zvolit si semestrálku. Úkolem semestrální práce je v praxi zrealizovat náročnější úkol z oblasti správy sítě. Tento má být přínosný Vám a v krátké prezentaci i Vašim kolegům ze cvičení. Příklady prací: * rozjet dohledový systém nad alespoň 10 servery či pracovními stanicemi * vykonat bezpečnostní audit sítě * naprogramovat monitoring nějakého zařízení přes SNMP * nakonfigurovat nějaký komplexnější firewall * vytvořit bezpečnostní politiku * nakonfigurovat dynamické směrování na síti se statickým směrováním * ... a další Ideální by bylo, pokud byste tuto práci vykonávali na kolejní síti, u zaměstnavatele, či kamaráda. Vašim úkolem bude prezentovat výsledek a popsat kolegům, jak jste postupoval(a) v rámci 10minutové prezentace na cvičení. ===== Volné okruhy prací k výběru ===== * Skripty pro samokonfiguraci Cacti - skript, který ze seznamu hostitelů vygeneruje konfiguraci pro Cacti * Automatický konfigurátor démona NRPE v Linuxu - skript, který projde hostitele a vygeneruje konfigurák pro monitorování všech služeb přes NRPE * Skripty pro samokonfiguraci Nagiosu - skript/y, který ze seznamu hostitelů vygeneruje konfiguraci pro Nagios * Skript pro "automatické zabezpečení linuxu" - skript, který prohledá operační systém, a podle zvoleného typu systému (server, router, pracovní stanice) doporučí postup pro zabezpečení stroje proti síťovým útokům. * Generátor topologie - obecný - software, který umístíte do obecného místa sítě a on se sám pokusí zkonfigurovat svoje síťové rozhraní a poznat topologii, do které je zapojen * Generátor topologie - SNMP - sw, projde routery/switche a vygeneruje obrázek zapojení za pomoci informací ze snmp Další budou přibývat ... ===== Postup ===== * Zaregistrujte si účet do wiki, registrace funguje pouze s fel-adresou * Cvičící vás zařadí do skupiny SPS, abyste měl práva zapisovat do tohoto jmenného prostoru - toto se děje vždy po cviku v dávce anebo na základě mailové komunikace... * Zde v tomto jmenném prostoru vytvořte stránku s vašim fel-jménem (např. prijmj1) * Stránka se vytvoří tak, že zkopírujete url - ''https://dsn.felk.cvut.cz/wiki/vyuka/cviceni/y36sps/semestralky/medvem1'' - a vyměníte medvem1 za Vaše uživatelské jméno; po otevření tohoto URL kliknete "vytvořit stránku", zbytek viz obsluha wiki... * Do této stránky napište, co chcete dělat, na konec stránky přidejte na samostatný řádek tag ''~~DISCUSSION~~'' * Zde v této stránce diskutujete s cvičícím či přednášejícím o úloze Vaší práce .. * Na založení stránky cvičícího neupozorňujete, on na to přijde sám ===== Odevzdání ===== * Máte funkční "něco", co je domluveno * Funkčnost této věci potvrdí (stačí formálně, ústně) někdo, komu je práce určena (zaměstnavatel, správce sítě na koleji, či vy sám) * připravíte 5 minutovou prezentaci na cvičení a krátkou webovou prezentaci "co jste udělali", proč jste to udělali tak, jak jste to udělali, a proč si myslíte, že je právě toto řešení dobré (anebo napište, že jste v semestru zjistili, že je to úplně špatně, a napište proč) * jako důvod "úplně špatně" je uznáváno - zvolil jsem nagios, protože jsem si byl přesvědčen, že vyhovuje požadavku A (a zdůvodnit, proč jste si to myslel). Během semestru se ale zistilo, že podpora A je značně omezená (a jak je to zjistilo) a tudíž tohle řešení nebude fungovat... * jako důvod není uznáváno - neměl jsem čas, špatně jsem odhadl čas, atd ... * práci je nutno odevzdat nejpozději v zápočtovém týdnu, později totiž nemáte možnost prezentovat práci spolužákům... * webová prezentace = stránka ve wiki, prezentace na cvičení = PDF se 3-4 slajdama * Než dostanete zápočet do indexu, cvičící prověří, že to je vše ve wiki ===== Demo ===== Vzorové zadání semestrálky. * [[medvem1]] * [[sablona]] * [[index]]