5.2. Налаштування мережевих параметрів

Після інсталяції операційної системи необхідно налаштувати мережеві параметри на всіх компонентах (робочій станції адміністратора, ШБО,, сервері аналізу журналу подій, сервері баз даних та архівування) згідно спланованих мережевих адрес

Налаштування IP-адреси в операційній системі Ubuntu Server 18.04 здійснюється Адміністратором локальних компонентів (системним адміністратором) у файлі /etc/netplan/50-cloud-init.yaml (або іншому файлі *.yaml у директорії /etc/netplan/):

sudo nano /etc/netplan/50-cloud-init.yaml

Приклад налаштувань для динамічної IP-адреси (за DHCP) має наступний вигляд:

network:
  ethernets:
    ens160:
      dhcp4: true
  version: 2

де ens160 - системне ім’я мережевого адаптеру, що налаштовується. Дізнатися його можна за допомогою наступної команди:

dmesg|grep eth

Приклад налаштувань для статичної IP-адреси має наступний вигляд:

network:    
    ethernets:         
        ens160:             
            dhcp4: no             
            addresses: [192.168.1.181/24]             
            gateway4: 192.168.1.1             
            nameservers:                 
                addresses: [192.168.1.1,8.8.8.8]
    version: 2

dmesg|grep eth

addresses - перелік IP-адрес, які будуть встановлені для цього мережевого адаптера,

gateway4 - IP-адреса основного шлюза,

блок nameservers:addresses - перелік IP-адрес серверів імен, які використовуватимуться для визначення IP-адрес за DNS-іменами вузлів мережі.

Примітка. Конкретні значення у конкретному випадку можуть бути іншими.

Примітка. Якщо віртуальна машина була клонована з метою пришвидшення процесу інсталяції, необхідно змінити ім’я вузла у наступних файлах: /etc/hosts та /etc/hostname.

Налаштування мережевих параметрів в операційній системі Ubuntu Desktop 18.04 здійснюється Адміністратором локальних компонентів (системним адміністратором) через графічний інтерфейс згідно документації на операційну систему Ubuntu Desktop 18.04 LTS x64. В процесі налаштування необхідно задати статичну IP-адресу та переконатись в наявності доступу до мережі Інтернет після її налаштування.

Після завершення мережевих налаштувань потрібно відключити функції автоматичного оновлення пакетів. Для цього необхідно:

1. Відкрити файл /etc/apt/apt.conf.d/10periodic за допомогою команди:

sudo nano /etc/apt/apt.conf.d/10periodic

2. Встановити параметр APT::Periodic::UpdatePackage-Lists у значення «0»:

APT::Periodic::Update-Packages-Lists "0";

3. Закрити редактор, натиснувши комбінацію клавіш «Ctrl+X», а коли буде показано повідомлення про підтвердження збереження змін - необхідно натиснути «Y», а потім «Enter» для збереження.

4. Відкрити файл /etc/update-manager/release-upgrades за допомогою команди:

sudo nano /etc/update-manager/release-upgrades

5. Встановити параметр Prompt у значення «never»:

Prompt=never

6. Закрити редактор, натиснувши комбінацію клавіш «Ctrl+X», а коли буде показано повідомлення про підтвердження збереження змін - необхідно натиснути «Y», а потім «Enter» для збереження.

7. Перезавантажити операційну систему командою:

sudo shutdown -r now

Після завершення налаштування мережі необхідно встановити антивірусне програмне забезпечення на всіх компонентах.

Важливо! Перед виконанням наступних кроків рекомендується зробити резервну копію стану віртуальної машини (snapshot).