R-DT

1. Базовая настройка

1. Настройте имена устройств согласно топологии
   1. Используйте полное доменное имя

IP-адрес будущих DNS-серверов

• Создайте пользователя sshuser с паролем P@ssw0rd.

1. На маршрутизаторах пользователь sshuser должен обладать максимальными привилегиями

Включение ssh. Если есть команды для настройки

• Настройте подключения маршрутизаторов к провайдеру
  • Для подключения R-DT к провайдеру необходимо использовать последний адрес из сети 172.16.4.0/28

Базовая настройка интерфейсов

• Настройка протокола динамической конфигурации хостов
  • На R-HQ и R-DT настройте протокол динамической конфигурации хостов для клиентов (CLI)
    • Исключите адрес шлюза по умолчанию из диапазона выдаваемых адресов

• Шлюзом для сети DT является межсетевой экран FW-DT
  • DNS-суффикс – au.team

• Настройка динамической трансляции адресов
  • Настройте на маршрутизаторах динамическую трансляцию адресов

• Между офисами DT и HQ необходимо сконфигурировать ip туннель
  • Используйте GRE

• Настройте динамическую маршрутизацию OSPF
  • Между офисами DT и HQ
    • Маршрутизаторы должны быть защищены от вброса маршрутов с любых интерфейсов, кроме тех, на которых обмен маршрутами явно требуется.

• Обеспечьте защиту протокола маршрутизации посредством парольной защиты. Используйте пароль P@ssw0rd

• Между R-DT и FW-DT
  • FW-DT должен получать маршрут по умолчанию и другие необходимые маршруты от R-DT через OSPF.

• R-DT должен быть защищен от вброса маршрутов с любых интерфейсов, кроме тех, на которых обмен маршрутами явно требуется.
• Настройте синхронизацию времени между сетевыми устройствами по протоколу NTP.
  • Все устройства должны синхронизировать своё время с SRV1-HQ.

• Используйте на всех устройствах московский часовой пояс.

Кемерово/Юрга