Системное администрирование в Linux Centos

Задание 1.

Вы подняли на своём домашнем компьютере с IP-адресом 192.168.0.2 web-сервер.

• Получится ли у пользователей интернета открыть этот сайт?
• Нужно ли будет вам для этого что-то сделать дополнительно?
• Существует ли такой набор настроек провайдера, который не позволит подключение?

Поразмышляйте над примером.

Приведите ответ в свободной форме.

Задание 2.

Узел src инициировал соединение с узлом dst.

На маршрутизаторе узла src была создана трансляция:

src local IP:portsrc global IP:portdst IPprotocol10.0.0.2:111193.15.10.2:22221.1.1.1:80tcp

Применив знания по установке TCP сессий, ответьте на вопросы:

• Сможет ли злоумышленник доставить пакет до 10.0.0.2, отправив пакет на адрес/порт 93.15.10.2:2222 с адреса 74.5.12.4?
• А если злоумышленник подменит source IP-адрес и сгенерирует пакет с source IP:port - 1.1.1.1:80

Приведите ответ в свободной форме.

Задание 3.

Узел src инициировал соединение с узлом dst.

На маршрутизаторе узла src была создана трансляция:

src local IP:portsrc global IP:portdst IPprotocol10.0.0.2:111193.15.10.2:22228.8.8.8:53udp

Применив знания по работе UDP, ответьте на вопросы:

• Сможет ли злоумышленник доставить пакет до 10.0.0.2, отправив пакет на адрес/порт 93.15.10.2:2222 с адреса 74.5.12.4?
• А если злоумышленник подменит source IP-адрес и сгенерирует пакет с source IP:port - 8.8.8.8:53

Приведите ответ в свободной форме.

Задание 4.

Найдите самую часто встречающуюся проблему при работе клиентов за NAT с протоколом FTP, связанную с особенностью работы FTP (на лекции по портам эта особенность упоминалась).

1. В чём выражается проблема?
2. Почему она возникает?
3. Что можно сделать, чтобы избежать этой проблемы?

Приведите ответ в свободной форме.