Инструменты пользователя

Инструменты сайта


подготовка_к_занятиям

Различия

Здесь показаны различия между двумя версиями данной страницы.

Ссылка на это сравнение

Предыдущая версия справа и слева Предыдущая версия
Следующая версия
Предыдущая версия
подготовка_к_занятиям [2019/12/02 14:22]
val [ЛИН5 (zabbix)]
подготовка_к_занятиям [2020/07/30 14:30] (текущий)
val [ЛИН5 (zabbix)]
Строка 6: Строка 6:
   * [[radio-ingineers@specialist.ru]]   * [[radio-ingineers@specialist.ru]]
  
 +===== Письмо инженерам =====
 <​code>​ <​code>​
 Всем привет! Всем привет!
Строка 19: Строка 20:
 n. установить на преподавательский компьютер колонки и микрофон для записи n. установить на преподавательский компьютер колонки и микрофон для записи
  
-n. активировать ​windows ​на преподавательском компьютере ​для управления отображением панели задач +n. активировать ​Windows и MS Office ​на преподавательском компьютере.
- +
-nактивировать на преподавательском компьютере PowerPoint для записи+
  
 n. установить десктопные версии программ - Teams, GoToMeeting и GoToWebinar n. установить десктопные версии программ - Teams, GoToMeeting и GoToWebinar
Строка 28: Строка 27:
  
 n. "​Разлить"​ на 12-ти системах 1,​2,​4,​5,​6,​7,​9,​10,​11,​12,​16,​17 (4-ре ряда по 2 системы у стены и 2 ряда у окна) n. "​Разлить"​ на 12-ти системах 1,​2,​4,​5,​6,​7,​9,​10,​11,​12,​16,​17 (4-ре ряда по 2 системы у стены и 2 ряда у окна)
-   ​мой образ ​и убедиться ​в наличии в каталоге ​+   ​мой образ 
 +    
 +n. убедиться что имеются ​и, импортируются!!! образы ​в каталоге ​
  
    ​C:​\distrs    ​C:​\distrs
Строка 34: Строка 35:
 debian_10.0_64_01.ova debian_10.0_64_01.ova
 WinClient10LTSB2016.ova WinClient10LTSB2016.ova
-SNG7-FPBX-64bit-1805-2.iso+http://​val.bmstu.ru/​unix/​img/​My%20Documents/​FreePBX%201910-2.ova
  
-n. удалить старые виртуальные машины из VirtualBox и из каталога C:\Work+n. Задать и сообщить новый пароль на системы 
 + 
 +n. Сделать английский язык по умолчанию 
 + 
 +n. удалить старые виртуальные машины из VirtualBox 
 + 
 +n. Отключить ВСЕ сетевые адаптеры,​ кроме одного физического 
 + 
 +n. настроить RDP доступ и сообщить,​ какому слушателю какая система будет предназначена 
 + 
 +n. разослать слушателям инструкцию по подключению к OpenVPN и присвоенный номер стенда
  
 n. сообщить,​ сколько слушателей ожидается в дополнение к списку?​ n. сообщить,​ сколько слушателей ожидается в дополнение к списку?​
 +
 +n. сообщить,​ когда можно подключиться (планирую в понедельник) к преподавательскому компьютеру для тестов?​
  
 n. сообщить,​ есть ли слушатели с оплаченным питанием?​ n. сообщить,​ есть ли слушатели с оплаченным питанием?​
Строка 47: Строка 60:
  
 Спасибо,​ надеюсь на Вашу помощь. ​ Спасибо,​ надеюсь на Вашу помощь. ​
 +</​code>​
 +
 +===== Письмо слушателям вебинаров по Астериск 1 и 3 =====
 +
 +<​code>​
 +Для занятий понадобится:​
 +
 +1. Система Windows 7,8,10
 +
 +2. Микрофон
 +
 +3. Настройка VPN
 +
 +Установите в систему клиент OpenVPN для Вашей версии системы
 +
 +https://​openvpn.net/​community-downloads/​
 +
 +Запустите OpenVPN GUI с правами Администратора
 +
 +Найдите программу в области уведомлений (трее) и импортируйте,​ приложенную к письму конфигурацию
 +
 +Подключитесь учетной записью
 +
 +login: userX
 +
 +pass: passwordX
 +
 +Проверка:​ в браузере должен открываться адрес
 +
 +http://​172.16.1.254
 +
 +с надписью "It works!" ​
 </​code>​ </​code>​
 ===== Создать инфраструктуру для прохождения курсов ===== ===== Создать инфраструктуру для прохождения курсов =====
Строка 168: Строка 213:
   * Подготовка как ЛИН2   * Подготовка как ЛИН2
   * Настроить почту mail.isp.un для домена isp.un   * Настроить почту mail.isp.un для домена isp.un
-  * 1-й день - 1-5 модуль (серединано, лучше, до конца)+  * 1-й день - 1,2,3 до перерывов4 до 17:105-й после 17:40 
 +  * 2-й день - 6,7,до перерывов 9,10,11 до 17:40
 ==== ЛИН6 (ЮН5 HA clusters) ==== ==== ЛИН6 (ЮН5 HA clusters) ====
  
Строка 183: Строка 229:
 ==== ЛИН7 (ЮН4 cisco) ==== ==== ЛИН7 (ЮН4 cisco) ====
  
 +  * !!! проверить,​ что бы ip (10.5.N.150) преподавательского компьютера не конфликтовал со стендом
   * Лучше разлить свежий образ (были проблемы с IOS, пришлось копировать в перерыв)   * Лучше разлить свежий образ (были проблемы с IOS, пришлось копировать в перерыв)
   * Настроить на шлюзе маршрутизацию в сети 192.168.X/​24   * Настроить на шлюзе маршрутизацию в сети 192.168.X/​24
Строка 231: Строка 278:
   * Включить "​Проигрывать на удаленном компьютере"​ в "​Воспроизведение звука..."​ в настройках RDP подключения к системам слушателей   * Включить "​Проигрывать на удаленном компьютере"​ в "​Воспроизведение звука..."​ в настройках RDP подключения к системам слушателей
   * Подключить рабочие станции через голосовые шлюзы   * Подключить рабочие станции через голосовые шлюзы
 +<​code>​
 +[root@radio:​~]#​ cat /​root/​exten_secret_proxy_mac_model_table.txt
 +</​code>​
   * Отключить центральный DHCP сервер на серверной Cisco от класса   * Отключить центральный DHCP сервер на серверной Cisco от класса
   * Включить свой DHCP сервер на шлюзе   * Включить свой DHCP сервер на шлюзе
Строка 246: Строка 296:
   * 1-й день 1 - 3.1 модуль   * 1-й день 1 - 3.1 модуль
   * 2-й день 3.2 - 4.10 модуль   * 2-й день 3.2 - 4.10 модуль
-w==== Asterisk2 ====+==== Asterisk2 ====
  
 1-й день 1-й день
Строка 295: Строка 345:
   * ввести в домен client3.corp15.un для демонстрации плагина openfire в учетке user3   * ввести в домен client3.corp15.un для демонстрации плагина openfire в учетке user3
   * Развернуть дисковый телефон через linksys 2102 для 15-го стенда (403)   * Развернуть дисковый телефон через linksys 2102 для 15-го стенда (403)
-  * 1-й день - завершили 4-й модуль (лучше пройти побольше) +  * 1-й день - завершили 4.2 
-  * Лаба с CRM тянет на часа+  * Лаба с CRM тянет на 1.5 часа
 ===== Сделать ===== ===== Сделать =====
  
 +  * !!! Обновить программы всех курсов на сайте !!!
   * Найти ресурсы для тренировки навыков IT специалиста   * Найти ресурсы для тренировки навыков IT специалиста
   * Шлюз на Радио, придумаь способ защищиться от сканирования и вирусования через RDP   * Шлюз на Радио, придумаь способ защищиться от сканирования и вирусования через RDP
Строка 328: Строка 379:
 ==== ЛИН3 (ЮНБЕЗ) ==== ==== ЛИН3 (ЮНБЕЗ) ====
  
-  * Заменить ​tripwire ​на aide +  * Добавить ​вопросы в план лабораторных работ 
-  * Перенести цепочку блокировки f2b в цепочку FORWARD [[Сервис Fail2ban#Интеграция fail2ban ​и snort]]+  * 2-й модуль оставить внешний и внутренний аудит систем 
 +  * Расписать в таблице ​задачи (руткиты, ​подозрительные файлы, целостность файлов,​ ошибочные настройки, логирование действий) и пройти в порядке chkrootkit, rkhunter, aide, ossec  
 +  * Почтовый сервер в режиме демонстрации перенести на конец курса 
 +  * Перенести лабу ftp, ettercap в тему "​замена устаревших сервисов"​ 
 +  * Добавить лабу WebVPN 
 +  * Посмотреть материалы сайта [[https://​www.computersecuritystudent.com/​]]
   * При большом желании отладить в 10-м дебиане Сервер dovecot [[Сервер dovecot#​Аутентификация на основе пользовательских сертификатов]]   * При большом желании отладить в 10-м дебиане Сервер dovecot [[Сервер dovecot#​Аутентификация на основе пользовательских сертификатов]]
   * Попробовать подсунуть в LXC виртуалку из debootstrap   * Попробовать подсунуть в LXC виртуалку из debootstrap
-  * Попробовать установить MS SQL в докере 
   * [[https://​lindenberg.io/​blog/​post/​debian-containers-with-systemd-nspawn/​|Debian Containers with systemd-nspawn]]   * [[https://​lindenberg.io/​blog/​post/​debian-containers-with-systemd-nspawn/​|Debian Containers with systemd-nspawn]]
-  * [[Сервис OSSEC]] 
   * [[http://​muff.kiev.ua/​content/​arpwatch-sledim-za-novymi-ustroistvami-v-seti|ARPWatch - следим за новыми устройствами в сети]]   * [[http://​muff.kiev.ua/​content/​arpwatch-sledim-za-novymi-ustroistvami-v-seti|ARPWatch - следим за новыми устройствами в сети]]
   * [[http://​habrahabr.ru/​post/​168515|Squid3 в режиме SSLBump с динамической генерацией сертификатов]]   * [[http://​habrahabr.ru/​post/​168515|Squid3 в режиме SSLBump с динамической генерацией сертификатов]]
Строка 349: Строка 403:
 ==== ЛИН5 (zabbix) ==== ==== ЛИН5 (zabbix) ====
  
-  * Сделать запись в 4-й LTS версии (дебиан 10)+  * Сделать запись в 5-й LTS 
 +  * UserParameters агентов в отдельные файлы конфигурации 
 +  * prometheus + grafana + alertmanager
   * Тест к курсу   * Тест к курсу
   * Обновить программу с учетом прочтения   * Обновить программу с учетом прочтения
-  * Триггеры на основе ​простых проверок за временной период и за количество итераций +  * LLD поиск дисков для статистики io (см. ЛИН1) 
-  * Убрать вычисляемые элементы из первых ​модулей +  * Препроцессинг на примере элементов disk io 
-  * Триггеры и элементы, ​связанные с web сценариями +  * Ручной сброс триггеров 
-  * Скрипт мониторинга DHCP в 5-м модуле взять из LLD  +  * Может пример с AIDE?
-  * Проблема стенда, zabbix ​обнаруживает роутеры даже тогда, когда на них отключен машрут по умолчанию +
-  * Отображение некоторых графиков без авторизации +
-  * Возможности карт сетей (подписи,​ картинки) +
-  * Экраны+
   * [[https://​git.cdp.li/​polcape/​zabbix/​tree/​master/​zabbix-speedtest|Zabbix Speedtest]]   * [[https://​git.cdp.li/​polcape/​zabbix/​tree/​master/​zabbix-speedtest|Zabbix Speedtest]]
   * [[https://​habr.com/​company/​sberbank/​blog/​420731/​|Zabbix на стероидах:​ как устроена единая платформа мониторинга Сбертеха]]   * [[https://​habr.com/​company/​sberbank/​blog/​420731/​|Zabbix на стероидах:​ как устроена единая платформа мониторинга Сбертеха]]
-  * мониторинг файлов журналов 
-  * сбор инвентарных данных 
-  
  
 + 
 ==== ЛИН6 (ЮН5 HA clusters) ==== ==== ЛИН6 (ЮН5 HA clusters) ====
  
   * Убрать из скрипта в файл кон-ии сети команду:​ ip rule add from 192.168.X/​24 to 192.168.X/​24 table main   * Убрать из скрипта в файл кон-ии сети команду:​ ip rule add from 192.168.X/​24 to 192.168.X/​24 table main
   * Переписать скрипты на команды ​ iproute2   * Переписать скрипты на команды ​ iproute2
-  * не менять пароль,​ если пользователь уже есть https://​docs.ansible.com/​ansible/​2.5/​modules/​user_module.html 
   * Убрать пример с Handler из ansible, можно модуль для apache   * Убрать пример с Handler из ansible, можно модуль для apache
 +  * Разобраться с проблемвми остановки узлов по одиночке
   * Отработать все лабы с Pacemaker и PCS   * Отработать все лабы с Pacemaker и PCS
   * [[http://​habrahabr.ru/​post/​104621/​|Балансировка нагрузки с LVS]]   * [[http://​habrahabr.ru/​post/​104621/​|Балансировка нагрузки с LVS]]
Строка 378: Строка 428:
 ==== ЛИН7 (ЮН4 unix+cisco) ==== ==== ЛИН7 (ЮН4 unix+cisco) ====
  
-  * Обновить программу на сайте (Ansible, Git) + 
-  * Почистить страничку nagios, или вообще его убрать +  * L2IOU
-  * Попробовать убрать .1 из snmpwalk +
-  * Упорядочить лабы с Ansible +
-  * Найти как с Win10 client инициировать TRAP на порту коммутатора+
   * Попробовать вместо GNS [[http://​www.unetlab.com/​]] [[https://​habrahabr.ru/​post/​262027/​|Эмулятор UNetLab — революционный прыжок]]   * Попробовать вместо GNS [[http://​www.unetlab.com/​]] [[https://​habrahabr.ru/​post/​262027/​|Эмулятор UNetLab — революционный прыжок]]
   * [[http://​www.brianlinkletter.com/​using-virtualbox-linked-clones-in-the-gns3-network-simulator/​|Using VirtualBox linked clones in the GNS3 network simulator]]   * [[http://​www.brianlinkletter.com/​using-virtualbox-linked-clones-in-the-gns3-network-simulator/​|Using VirtualBox linked clones in the GNS3 network simulator]]
Строка 412: Строка 459:
 ==== Asterisk1 ==== ==== Asterisk1 ====
  
-  * Callback на IVR, чтоб начинался,​ когда абонент снимет трубку+  * [[http://​phonerlite.de/​download_en.htm]] 
 +  * [[https://​www.microsip.org/​]]
   * [[https://​voxlink.ru/​kb/​asterisk-configuration/​call_asterisk_confbridge/​|3-х (и более) сторонний вызов в Asterisk с использованием ConfBridge]] - конференция по желанию абонента   * [[https://​voxlink.ru/​kb/​asterisk-configuration/​call_asterisk_confbridge/​|3-х (и более) сторонний вызов в Asterisk с использованием ConfBridge]] - конференция по желанию абонента
   * [[https://​voxlink.ru/​kb/​asterisk-configuration/​unreg-sipsak/​|Отмена регистрации у провайдера]]   * [[https://​voxlink.ru/​kb/​asterisk-configuration/​unreg-sipsak/​|Отмена регистрации у провайдера]]
   * [[https://​habr.com/​ru/​post/​154887/​|Отложенный вызов на Астериск]]   * [[https://​habr.com/​ru/​post/​154887/​|Отложенный вызов на Астериск]]
   * Несколько телефонов к точке подключения PJSIP   * Несколько телефонов к точке подключения PJSIP
 +  * PJSIP call/pickup group
   * FreeSWITCH от Владимира Блинова   * FreeSWITCH от Владимира Блинова
   * [[https://​habrahabr.ru/​post/​207622/​|Текстовые сообщения SIP/SIMPLE в Asterisk и софтфон MicroSIP]]   * [[https://​habrahabr.ru/​post/​207622/​|Текстовые сообщения SIP/SIMPLE в Asterisk и софтфон MicroSIP]]
Строка 424: Строка 473:
   * Лабу добавления своего кода пере направления вызова в обработку вызова в FreePBX   * Лабу добавления своего кода пере направления вызова в обработку вызова в FreePBX
   * [[http://​habrahabr.ru/​post/​148031/​|Switchvox Home]]   * [[http://​habrahabr.ru/​post/​148031/​|Switchvox Home]]
-  * IVR из другого центра обучения 
   * Софтфон с поддержкой https://​ru.m.wikipedia.org/​wiki/​GLPI   * Софтфон с поддержкой https://​ru.m.wikipedia.org/​wiki/​GLPI
   * Сопоставить лабораторные с возможностями классической АТС, например [[http://​www.ranat.ru/​files/​mans/​instmnal.pdf|Panasonic KX-TA308]]   * Сопоставить лабораторные с возможностями классической АТС, например [[http://​www.ranat.ru/​files/​mans/​instmnal.pdf|Panasonic KX-TA308]]
Строка 444: Строка 492:
 ==== Asterisk3 ==== ==== Asterisk3 ====
  
-  * Убрать RADIUS из программы +  * Обновить программу на сайте 
-  * Добавить ​WebRTC в программу +  * Разобраться со Stasis
-  * mariadb-odbc-connector +
-  * Голосовые сервисы Амазон +
-  * Заменить макросы в теме записи разговоров на новую альтернативу +
-  * Посмотреть realtime reload +
-  * Посмотреть festival.conf+
   * Придумать пример с AGI   * Придумать пример с AGI
-  * [[https://​stackoverflow.com/​questions/​28064526/​how-to-get-all-dialer-events-from-asterisk-rest-api-ari|How to get all dialer events from Asterisk REST API (ARI)?]]+  * Добавить простой пример с ODBC функцией 
 +  * Оформить лабораторную работу с Яндекс сервисами 
 +  * Можно ли использовать адресную книгу в лабораторной работе с сайтом CallMe
  
-  * Придумать лабу с Festival, в которой произносятся большие числа+  * [[http://​the-asterisk-book.com/​1.6/​manager-interface-ajam.html|The Aynchronous Javascript Asterisk Manager (AJAM)]]
  
   * [[https://​habr.com/​ru/​post/​133869/​|Синтез и распознавание речи от Google для Asterisk]]   * [[https://​habr.com/​ru/​post/​133869/​|Синтез и распознавание речи от Google для Asterisk]]
  
-  * [[https://​wiki.merionet.ru/​ip-telephoniya/​40/​zanimatelnaya-integraciya-asterisk-i-yandex-speechkit/​|ЗАНИМАТЕЛЬНАЯ ИНТЕГРАЦИЯ ASTERISK И YANDEX.SPEECHKIT]] 
-  * [[Сервис Asterisk#​Распознавание речи в Asterisk с использованием Yandex SpeechKit HTTP API]] 
   * [[http://​prog-it.github.io/​Asterisk-CDR-Viewer-Mod/​|Web-интерфейс для просмотра и прослушивания записей звонков Asterisk]]   * [[http://​prog-it.github.io/​Asterisk-CDR-Viewer-Mod/​|Web-интерфейс для просмотра и прослушивания записей звонков Asterisk]]
  
-  * Запись разговоров в CRM 
  
-  * [[https://​habr.com/​post/​144293/​|SIPML5 — SIP клиент для браузера на базе WebRTC]] 
-  * [[https://​habr.com/​post/​236291/​|Установка и настройка Asterisk для работы с WebRTC]] 
-  * [[https://​wiki.asterisk.org/​wiki/​display/​AST/​WebRTC+tutorial+using+SIPML5]] 
-  * [[https://​voxlink.ru/​kb/​asterisk-configuration/​nastrojka-webrtc-v-asterisk-13/​|Настройка WebRTC в Asterisk 13]] 
  
-  * [[https://​geektimes.ru/​post/​117234/​|Используем Google Voice Search в своем приложении .NET]] 
   * [[https://​www.phpari.org/​documentation/​an-introduction-to-phpari/​|An introduction to PHPARI]]   * [[https://​www.phpari.org/​documentation/​an-introduction-to-phpari/​|An introduction to PHPARI]]
   * [[http://​blogs.digium.com/​2011/​10/​03/​top-10-tricks-you-didnt-know-asterisk-could-do/​|10 возможностей астериск,​ в том числе, связанных с интеграцией]]   * [[http://​blogs.digium.com/​2011/​10/​03/​top-10-tricks-you-didnt-know-asterisk-could-do/​|10 возможностей астериск,​ в том числе, связанных с интеграцией]]
подготовка_к_занятиям.1575285760.txt.gz · Последние изменения: 2019/12/02 14:22 — val