5.2. Налаштування мережевих параметрів
Після інсталяції операційної системи необхідно налаштувати мережеві параметри на всіх компонентах (робочій станції адміністратора, ШБО,, сервері аналізу журналу подій, сервері баз даних та архівування) згідно спланованих мережевих адресадрес.
Налаштування IP-адреси в операційній системі Ubuntu Server 18.0404.4 LTS здійснюється Адміністратором локальних компонентів (системним адміністратором) у файлі /etc/netplan/50-cloud-init.yaml (або іншому файлі *.yaml у директорії /etc/netplan/):
sudo nano /etc/netplan/50-cloud-init.yamlПриклад налаштувань для динамічної IP-адреси (за DHCP) має наступний вигляд:
network:
version: 2
ethernets:
ens160:
dhcp4: true
version: 2де ens160 -– системне ім’я мережевого адаптеру, що налаштовується. Дізнатися його можна за допомогою виконання наступної команди:
dmesg|grep ethПриклад налаштувань для статичної IP-адреси має наступний вигляд:
network:
version: 2
ethernets:
ens160:
dhcp4: no
addresses: [192.168.1.181/24]
gateway4: 192.168.1.1
nameservers:
addresses: [192.168.1.1,8.8.8.8]
version: 2де ens160 -– системне ім’я мережевого адаптеру, що налаштовується. Дізнатися його можна за допомогою виконання наступної команди:
dmesg|grep ethaddresses - – перелік IP-адрес, які будуть встановлені для цього мережевого адаптера,
gateway4 -– IP-адреса основного шлюза,
блок nameservers:nameservers addresses -– перелік IP-адрес серверів імен, які використовуватимуться для визначення IP-адрес за DNS-іменами вузлів мережі.
Примітка.Примітка. Конкретні значення параметрів у конкретному випадку можуть бути іншими.
Примітка.Примітка. Якщо віртуальна машина була клонована з метою пришвидшення процесу інсталяції, необхідно змінити ім’я вузла у наступних файлах: /etc/etc/hosts та /etc/hostname.etc/hostname.
Налаштування мережевих параметрів в операційній системі Ubuntu Desktop 18.04 здійснюється Адміністратором локальних компонентів (системним адміністратором) через графічний інтерфейс згідно документації на операційну систему Ubuntu Desktop 18.04 LTS x64. В процесі налаштування необхідно задати статичну IP-адресу та переконатись в наявності доступу до мережі Інтернет після її налаштування.
ПісляТакож після завершення мережевих налаштувань потрібно відключити функції автоматичного оновлення пакетів. Для цього необхідно:потрібно:
1. Відкрити файл /etc/apt/apt.conf.d/10periodic за допомогою виконання наступної команди:
sudo nano /etc/apt/apt.conf.d/10periodic2. Встановити параметрзначення «0» для параметру «APT::Periodic::UpdatePackage-Lists у значення «0»Lists»:
APT::Periodic::Update-Packages-Lists "0";3. Закрити редактор, натиснувши комбінацію клавіш «Ctrl+X», а коли буде показановідображено повідомлення про підтвердження на збереження змін -– необхідно натиснути «Y», а потім «Enter» для збереження.
4. Відкрити файл /etc/update-manager/release-upgrades за допомогою виконання наступної команди:
sudo nano /etc/update-manager/release-upgrades5. Встановити параметр Prompt у значення «never» для параметру «Prompt»:
Prompt=never6. Закрити редактор, натиснувши комбінацію клавіш «Ctrl+X», а коли буде показановідображено повідомлення про підтвердження на збереження змін -– необхідно натиснути «Y», а потім «Enter» для збереження.
7. Перезавантажити операційну систему командою:
sudo shutdown -r nowПісля завершення налаштування мережі необхідно встановити антивірусне програмне забезпечення на всіх компонентах.компонентах (наприклад, Falcon).
Важливо! Перед виконаннямвиконанням наступних кроків рекомендується зробити резервну копію стану віртуальноївіртуальних машинимашин (snapshot).