Week13

Week13, 12/13 LSA midterm

Week 13 2018/12/13

規則：

如有問題請舉手發問。
請在答案紙上作答。
請勿編輯本頁面。
請勿以私訊或聊天室等任何方式彼此溝通。
- 當然也請不要直接實體溝通啦... 那算作弊喔 ~>_^*
可以上網自由地找資料、補充這學期相對應的共筆頁面。
- 但是不要直接把答案全篇貼上喔～
  - 可以補充相關資訊、指令範例、參考資料來源等。
  - 參考資料不可以是你寫的解答頁面等。
  - 補充的資訊不能與解答完全相同，至少要改掉相關參數（例如 IP 等）。

We Are Watching You.

第一大題 25%

課程的中文名稱、英文名稱、英文縮寫、你的組別號。5%
老師的中文真名、英文真名、常用 ID、Telegram ID、Facebook 個人檔案的名稱、個人網站的網址。10%
助教（非愛心助教）的 Telegram 名稱或英文綽號。5%
寫三個對老師或這堂課印象深刻的點，或老師的口頭禪、注意到的習慣等。5%

第二大題 15%

讓系統定時每 15 分鐘備份你目前電腦的整個 /home 目錄到備份主機 123.45.67.89 的 abc 使用者家目錄中的 backups 資料夾（現在還不存在）。在備份主機上，每天 6:30 和 18:30 時，以 abc 使用者的身份，自動將此備份資料夾中的所有檔案權限設定為「擁有者可讀可寫可執行，所有其他人都不具任何權限」。

123.45.67.89 主機有開 ssh。
你有 abc 這個使用者的帳密。
每 15 分鐘自動備份的過程中，沒法輸入密碼，須讓這個過程 ssh 能自動認證登入對方主機。
只須保留最新資料。

請問該怎麼設定？請寫出各關鍵指令，若須在特定目錄或環境執行，也請寫出。若是有其他關鍵環境或資訊等，也請寫出。例：於 xxx 目錄執行指令 ooo 並將結果 www 再 zzz。

自動登入設定 5%
自動備份設定 5%
自動修改權限 5%

第三大題 80%

情境

1. 連線到 eth0 IP port 22 能連上 fw1 ssh。
1. 連線到 eth0 IP port 22222 能連上 s3 ssh。
1. 連線到 eth0 IP port 80 會進入 fw1 nginx，而 nginx 會動態 load balance (proxy) 給 s1 lighttpd 和 s2 apache。
1. DMZ 內的所有主機不能主動連往 BBI。
1. DMZ 內的所有主機，除 s3 以外，不能主動連到 NAT。
1. s3 可以主動連線至 NAT 所有電腦的 ssh，不能連其他服務。
1. NAT 內的主機可以連往任何地方。

問題

fw1 eth0 所拿到的 IP 與 netmask 斜線表答法請照實填入。5%
fw1 eth0 所處在的網路環境的起始 IP 與結尾 IP。10%
fw1 eth1, eth2 的網卡 IP 與 netmask 斜線表答法。10%
NAT 與 DMZ 網段分別的起始 IP 與結尾 IP。10%
fw1 上的 iptables 規則（可抽象縮寫，但關鍵參數須寫出）。20%
fw1, s1, s2 上分別的：15%
- 軟體安裝指令。
- 軟體設定檔的位置。
- 若須修改設定檔，寫出須修改的關鍵內容（可抽象縮寫，但關鍵設定與參數須寫出）。
s1, s2, s3 的 ufw 防火牆規則（可抽象縮寫，但關鍵參數須寫出）。10%

加分題（文長） 15%

這是曾經真實發生的問題。

情境

資管系有一台 server ，同時設定了許多 DNS 紀錄指向這台機器，包含 web.im.ncnu.edu.tw 與 temp.im.ncnu.edu.tw 。在這台機器上的 Nginx 設定了 Virtual Host 依據客戶端連進來時提供的 HTTP Header Host: 來提供不同虛擬網站的內容。

某天，苦命小猴子 🙉 發現了奇怪的問題，趕緊求助攻城溼 ⛛相助。奇怪的狀況如下：

鍵盤柯南 ⌨ 在學校內網使用瀏覽器及 curl 測試連到 http://temp.im.ncnu.edu.tw 時，皆會被 錯誤地 收到 HTTP 301 https://web.im.ncnu.edu.tw。
在 BBI 要連到這台機器時，則會因不同 client 有不同的狀況，有些能正確地開啟 http://temp.im.ncnu.edu.tw，有些卻會被錯誤地收到 HTTP 301 https://web.im.ncnu.edu.tw。舉例如下：
- 啤酒哥 🍺 位在新加坡花天酒地，在 Pub 裡用 Google Pixel 3 XL 手機上的 Android 版 Chrome ，以及預設 Ubuntu 18.04 的 Dell XPS 13 筆電上的 Firefox ，都能正確開啟 http://temp.im.ncnu.edu.tw。怎麼試都正常。實在溫拿。
- 三十吸欸母 🤓 在台灣科技宅都該參加的 COSCUP 2018 研討會，開著三台筆電邊聽議程邊作筆記邊打 0.A.D 邊逛 PTT，不論使用 IBM Thinkpad X61 上的 Ubuntu Linux 16.04，或 ASUS whatever 上的 Windows 10 Home Edition，或 Mac OSX on MacBook Pro 2018 Touchbar，不論使用 Chrome / Firefox / Safari / Edge / curl 等，全部都會被錯誤地收到 301 https://web.im.ncnu.edu.tw。連當工具人都失敗，人生好苦。

問題

請問造成錯誤的原因？ 10%
修正的方式是？5%

環境配置及相關資訊

DNS 查詢出來的的確是同一台，配置正確

$ host web.im.ncnu.edu.tw
web.im.ncnu.edu.tw has address 163.22.17.179
web.im.ncnu.edu.tw has IPv6 address 2001:e10:6840:17::179
$ host temp.im.ncnu.edu.tw
temp.im.ncnu.edu.tw is an alias for web.im.ncnu.edu.tw.
web.im.ncnu.edu.tw has address 163.22.17.179
web.im.ncnu.edu.tw has IPv6 address 2001:e10:6840:17::179

兩個外網使用者的網路配置

啤酒哥 🍺 能正確開啟 http://temp.im.ncnu.edu.tw

啤酒哥 🍺 的網路界面資訊如下：

$ ifconfig eth0
eth0        Link encap:Ethernet  HWaddr aa:dd:bb:77:cc:ab
            inet addr:188.166.188.226  Bcast:188.166.191.255  Mask:255.255.240.0
            inet6 addr: fe80::28d7:b6ff:fe78:c80f/64 Scope:Link
            UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
            RX packets:22086524 errors:0 dropped:0 overruns:0 frame:0
            TX packets:26906826 errors:0 dropped:0 overruns:0 carrier:0
            collisions:0 txqueuelen:1000 
            RX bytes:5059910282 (5.0 GB)  TX bytes:15538027725 (15.5 GB)
$ route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         188.166.176.1   0.0.0.0         UG    0      0        0 eth0
10.15.0.0       0.0.0.0         255.255.0.0     U     0      0        0 eth0
188.166.176.0   0.0.0.0         255.255.240.0   U     0      0        0 eth0

三十吸欸母 🤓 被錯誤地 redirect 301 到 https://web.im.ncnu.edu.tw

三十吸欸母 🤓 的網路界面資訊如下：

$ ifconfig wlan0
wlan0     Link encap:Ethernet  HWaddr 28:b2:bd:15:f5:04  
          inet addr:192.168.88.81  Bcast:192.168.88.255  Mask:255.255.255.0
          inet6 addr: 2001:b011:800e:1fc6:aa78:85e0:d9bd:a7e3/64 Scope:Global
          inet6 addr: fe80::50a0:c0d:b969:a2cc/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:13225793 errors:0 dropped:1 overruns:0 frame:0
          TX packets:5389065 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:14057693740 (14.0 GB)  TX bytes:4665358526 (4.6 GB)
$ route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.88.254  0.0.0.0         UG    600    0        0 wlan0
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 br-17b8c74c4d5f
172.17.0.0      0.0.0.0         255.255.0.0     U     0      0        0 docker0
172.18.0.0      0.0.0.0         255.255.0.0     U     0      0        0 br-17b8c74c4d5f
192.168.88.0    0.0.0.0         255.255.255.0   U     600    0        0 wlan0
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0

被錯誤地 redirect 301 時，以 curl 測試的現象

伺服器 Nginx config

Default host

For *.im.ncnu.edu.tw

server {
        if ($host = web.im.ncnu.edu.tw) {
                return 301 https://$host$request_uri;
        } # managed by Certbot
        listen 80 default_server;
        listen [::]:80 default_server;
        server_name web.im.ncnu.edu.tw;
        return 301 https://$server_name$request_uri;
    
}
server {
        listen 443 ssl http2 default_server;
        listen [::]:443 ssl http2 default_server;
        root /var/www/html;
        # Add index.php to the list if you are using PHP
        index index.html index.htm index.nginx-debian.html index.php;
        server_name web.im.ncnu.edu.tw;
        location / {
                
                try_files $uri $uri/ =404;
        }
        location ~ \.php$ {
                fastcgi_pass unix:/run/php/php7.0-fpm.sock;
        }
        ssl_certificate /KEY/DIRECTORY/fullchain.pem; # managed by Certbot
        ssl_certificate_key /KEY/DIRECTORY/privkey.pem; # managed by Certbot
        include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
        ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
}

Virtual host

temp.im.ncnu.edu.tw 的 virtual host config

server {
    listen 80;
 
    server_name temp.im.ncnu.edu.tw;
    server_name_in_redirect off;
    access_log /var/log/nginx/temp_demo.access_log;
    error_log /var/log/nginx/temp_demo.error_log info;
    root /var/www/temp_demo;
    index index.php index.html index.htm default.html default.htm;
    
    # php setting 已檢查過沒有問題
    include snippets/joomla.conf;
}

#Week13, 12/13 LSA midterm

#第一大題 25%

#第二大題 15%

#第三大題 80%

#情境

#問題

#加分題（文長） 15%

#情境

#問題

#環境配置及相關資訊

#DNS 查詢出來的的確是同一台，配置正確

#兩個外網使用者的網路配置

#伺服器 Nginx config

#Default host

#Virtual host