甘肃省第一届职业技能大赛信息通信网络运行管理(国赛精选)项目-模块C-Linux网络服务与信息安全-样题 .pdf

worldslkills

测试项样题

甘肃省第一届职业技能大赛

信息通信网络运行管理（国赛精选）项目

模块C-Linux网络服与信息安全

命题：专家组

目录

《测试项目》简介3

介绍3

登录所有虚拟机和设备：3

系统环要求：3

项目和任务的描述5

Part1-domain5

5

serverl5

6

Part2-PublicInternetNetwork

isp

server

remote8

《测试项目》所需的设备、机械、装置和材料9

网络表9

拓扑图10

第2页共10页

《测试项目》简介

以下是提交的所有《测试项目》提案中必须包含的章节或信息清单。

•目录，包括组成《测试项目》的所有文件、图纸和照片的清单

•介绍/概述

•项目和任务的简短描述

•完成《测试项目》所需的设备、机械、装置和材料

•《评分方案》（包括评估标准）

•其他

介绍

随着业务的不断增长，保障应用系统持续稳定性一直是信息技术的挑战。当事情变得

复杂，现有系统的架构无法满足高性能、可扩展以及安全可靠的需求。NovaTech公司决定

处理这个问题，并雇佣你来对他们的基础设施进行现代化改造，强化和拓展。

所有的虚拟机都已经预安装了CentOSLinux操作系统。你可以使用这些虚拟机来开发及

测试你的工作。

登录所有虚拟机和设备：

用户名:root/skills

密码：Skills39!

如果以下未特别说明，账号的密码均为“Skins39!〃（不含引号）。

系统环境要求：

Timezone：Asia/Shanghai

Locale：en_US.UTF-8

Keymap：US

第3页共10页

所有主机按照网络表完成初始化设置。

当任务需要配置SSL或者TLS时，应该要隐藏所有客户端警告，当用户访问任何网页服务时，

如果连接不安全，系统应自动将其重定向至安全连接。

请严格按照任务要求进行配置，不要安装和运行与题意不符的服务或程序，若题意未明确要

求请使用默认设置（如服务端口）。

出于测试目的，所有主机都应该安装以下测试工具：curl,wget,lynx,nslookup,dig,

showmount,ssh,telnet,traceroute,ntpdate,Isof,nmap,mail,host

第4页共10页

项目和任务的描述

Part1■domain

Routing

•在该服务器上开启路由转发功能

Firewall

.wsc2024.orgdomain能够通过PAT访问公共互联网

.外部客户端能够通过DNAT访问wsc2024.orgdomain对外提供的服务

serverl.

SSL/TLSCertificate

•使用PUBNET-CA签名的证书

•国家(C)为“CN

.公用名(CN)为”

•组织(0)为“WSC2024”

•证书存储在/etc/ssl/tls

•证书以服务器的FQDN与扩展名(.crt,.key)命名

web

•安装并配置httpd作为Web服务器

•全站启用https支持

.进程用户和组为web

•使用http访