ওয়ার্ল্ড স্কিলস আন্দোলনের লক্ষ্য হল অংশগ্রহণকারীদের প্রাথমিকভাবে ব্যবহারিক দক্ষতা প্রদান করা যা আধুনিক শ্রমবাজারে চাহিদা রয়েছে। "নেটওয়ার্ক এবং সিস্টেম অ্যাডমিনিস্ট্রেশন" দক্ষতা তিনটি মডিউল নিয়ে গঠিত: নেটওয়ার্ক, উইন্ডোজ, লিনাক্স। কাজগুলি চ্যাম্পিয়নশিপ থেকে চ্যাম্পিয়নশিপে পরিবর্তিত হয়, প্রতিযোগিতার শর্তগুলি পরিবর্তিত হয়, তবে বেশিরভাগ অংশের জন্য কাজের কাঠামো অপরিবর্তিত থাকে।

লিনাক্স এবং উইন্ডোজ দ্বীপের তুলনায় এর সরলতার কারণে নেটওয়ার্ক আইল্যান্ড প্রথম হবে।

নিবন্ধটি নিম্নলিখিত কাজগুলি কভার করবে:

1. টপোলজি অনুসারে সমস্ত ডিভাইসের নাম সেট করুন
2. সমস্ত ডিভাইসে wsrvuz19.ru ডোমেন নাম বরাদ্দ করুন
3. পাসওয়ার্ড সিস্কো সহ সমস্ত ডিভাইসে ব্যবহারকারী wsrvuz19 তৈরি করুন৷
   • হ্যাশ ফাংশনের ফলাফল হিসাবে ব্যবহারকারীর পাসওয়ার্ড কনফিগারেশনে সংরক্ষণ করা আবশ্যক।
   • ব্যবহারকারীর অবশ্যই সর্বোচ্চ স্তরের সুবিধা থাকতে হবে।
4. সমস্ত ডিভাইসের জন্য, AAA মডেল প্রয়োগ করুন।
   • দূরবর্তী কনসোলে প্রমাণীকরণ স্থানীয় ডাটাবেস ব্যবহার করে করা আবশ্যক (RTR1 এবং RTR2 ডিভাইস ব্যতীত)
   • সফল প্রমাণীকরণের পরে, রিমোট কনসোল থেকে লগ ইন করার সময়, ব্যবহারকারীকে অবিলম্বে সর্বোচ্চ স্তরের সুবিধা সহ মোডে প্রবেশ করা উচিত।
   • স্থানীয় কনসোলে প্রমাণীকরণের প্রয়োজনীয়তা কনফিগার করুন।
   • স্থানীয় কনসোলে সফল প্রমাণীকরণের জন্য ব্যবহারকারীকে ন্যূনতম সুযোগ-সুবিধা সহ একটি মোডে রাখা উচিত।
   • BR1-এ, স্থানীয় কনসোলে সফল প্রমাণীকরণের পরে, ব্যবহারকারীকে সর্বোচ্চ স্তরের সুবিধা সহ একটি মোডে থাকতে হবে
5. সমস্ত ডিভাইসে, সুবিধাপ্রাপ্ত মোডে প্রবেশ করতে wsr পাসওয়ার্ড সেট করুন।
   • পাসওয়ার্ডটি হ্যাশ ফাংশনের ফলাফল হিসাবে কনফিগারেশনে সংরক্ষণ করা উচিত নয়।
   • একটি মোড কনফিগার করুন যাতে কনফিগারেশনের সমস্ত পাসওয়ার্ড এনক্রিপ্ট করা আকারে সংরক্ষণ করা হয়।

শারীরিক স্তরে নেটওয়ার্ক টপোলজি নিম্নলিখিত চিত্রে উপস্থাপন করা হয়েছে:

1. টপোলজি অনুসারে সমস্ত ডিভাইসের নাম সেট করুন

ডিভাইসের নাম (হোস্টনাম) সেট করতে আপনাকে গ্লোবাল কনফিগারেশন মোড থেকে কমান্ড প্রবেশ করতে হবে hostname SW1, যেখানে পরিবর্তে SW1 আপনাকে অবশ্যই কাজগুলিতে প্রদত্ত সরঞ্জামগুলির নাম লিখতে হবে।

আপনি প্রিসেটের পরিবর্তে - দৃশ্যত সেটিংস পরীক্ষা করতে পারেন সুইচ হয়ে গেছে SW1:

Switch(config)# hostname SW1
SW1(config)#

যেকোনো সেটিংস করার পর প্রধান কাজ হল কনফিগারেশন সংরক্ষণ করা।

এটি কমান্ডের সাহায্যে গ্লোবাল কনফিগারেশন মোড থেকে করা যেতে পারে do write:

SW1(config)# do write
Building configuration...
Compressed configuration from 2142 bytes to 1161 bytes[OK]

অথবা কমান্ড সহ সুবিধাপ্রাপ্ত মোড থেকে write:

SW1# write
Building configuration...
Compressed configuration from 2142 bytes to 1161 bytes[OK]

2. সমস্ত ডিভাইসে wsrvuz19.ru ডোমেন নাম বরাদ্দ করুন

আপনি কমান্ড দিয়ে গ্লোবাল কনফিগারেশন মোড থেকে ডিফল্ট ডোমেন নাম wsrvuz19.ru সেট করতে পারেন ip domain-name wsrvuz19.ru.

গ্লোবাল কনফিগারেশন মোড থেকে ডো শো হোস্ট সারাংশ কমান্ড দিয়ে চেক করা হয়:

SW1(config)# ip domain-name wsrvuz19.ru
SW1(config)# do show hosts summary
Name lookup view: Global
Default domain is wsrvuz19.ru
...

3. পাসওয়ার্ড সিস্কো সহ সমস্ত ডিভাইসে ব্যবহারকারী wsrvuz19 তৈরি করুন৷

এটি একটি ব্যবহারকারী তৈরি করা প্রয়োজন যাতে তার সর্বোচ্চ স্তরের সুবিধা থাকে এবং পাসওয়ার্ডটি হ্যাশ ফাংশন হিসাবে সংরক্ষণ করা হয়। এই সমস্ত শর্ত দল দ্বারা বিবেচনা করা হয় username wsrvuz19 privilege 15 secret cisco.

এখানে:

username wsrvuz19 - ব্যবহারকারীর নাম;
privilege 15 — সুবিধার স্তর (0 — সর্বনিম্ন স্তর, 15 — সর্বোচ্চ স্তর);
secret cisco — একটি MD5 হ্যাশ ফাংশন হিসাবে পাসওয়ার্ড সংরক্ষণ করা।

আদেশ দেখান running-config আপনাকে বর্তমান কনফিগারেশনের সেটিংস পরীক্ষা করার অনুমতি দেয়, যেখানে আপনি যোগ করা ব্যবহারকারীর সাথে লাইন খুঁজে পেতে পারেন এবং নিশ্চিত করুন যে পাসওয়ার্ডটি এনক্রিপ্ট করা আকারে সংরক্ষণ করা হয়েছে:

SW1(config)# username wsrvuz19 privilege 15 secret cisco
SW1(config)# do show running-config
...
username wsrvuz19 privilege 15 secret 5 $1$EFRK$RNvRqTPt5wbB9sCjlBaf4.
...

4. সমস্ত ডিভাইসের জন্য AAA মডেল প্রয়োগ করুন৷

AAA মডেল হল প্রমাণীকরণ, অনুমোদন এবং ইভেন্ট রেকর্ডিংয়ের একটি সিস্টেম। এই কাজটি সম্পূর্ণ করার জন্য, প্রথম পদক্ষেপটি হল AAA মডেল সক্ষম করা এবং নির্দিষ্ট করা যে একটি স্থানীয় ডাটাবেস ব্যবহার করে প্রমাণীকরণ করা হবে:

SW1(config)# aaa new-model
SW1(config)# aaa authentication login default local

ক দূরবর্তী কনসোলে প্রমাণীকরণ স্থানীয় ডাটাবেস ব্যবহার করে করা আবশ্যক (RTR1 এবং RTR2 ডিভাইস ব্যতীত)
কাজ দুটি ধরনের কনসোল সংজ্ঞায়িত করে: স্থানীয় এবং দূরবর্তী। দূরবর্তী কনসোল আপনাকে দূরবর্তী সংযোগগুলি বাস্তবায়ন করতে দেয়, উদাহরণস্বরূপ, SSH বা Telnet প্রোটোকলের মাধ্যমে।

এই কাজটি সম্পূর্ণ করতে আপনাকে অবশ্যই নিম্নলিখিত কমান্ডগুলি লিখতে হবে:

SW1(config)# line vty 0 4
SW1(config-line)# login authentication default
SW1(config-line)# exit
SW1(config)#

টীম line vty 0 4 0 থেকে 4 পর্যন্ত ভার্চুয়াল টার্মিনাল লাইন সেট আপ করার জন্য রূপান্তর করা হয়।

টীম login authentication default ভার্চুয়াল কনসোলে ডিফল্ট প্রমাণীকরণ মোড সক্ষম করে এবং পূর্ববর্তী টাস্কে কমান্ডের সাথে ডিফল্ট মোড সেট করা হয়েছিল aaa authentication login default local.

কমান্ড ব্যবহার করে দূরবর্তী কনসোল সেটআপ মোড থেকে প্রস্থান করা হয় exit.

একটি নির্ভরযোগ্য পরীক্ষা হল টেলনেটের মাধ্যমে একটি ডিভাইস থেকে অন্য ডিভাইসে একটি পরীক্ষা সংযোগ। এটি বিবেচনা করা উচিত যে এর জন্য, নির্বাচিত সরঞ্জামগুলিতে মৌলিক স্যুইচিং এবং আইপি অ্যাড্রেসিং কনফিগার করা আবশ্যক।

SW3#telnet 2001:100::10
User Access Verification
Username: wsrvuz19
Password:
SW1>

খ. সফল প্রমাণীকরণের পরে, রিমোট কনসোল থেকে লগ ইন করার সময়, ব্যবহারকারীকে অবিলম্বে সর্বোচ্চ স্তরের সুবিধা সহ মোডে প্রবেশ করা উচিত
এই সমস্যাটি সমাধান করতে, আপনাকে ভার্চুয়াল টার্মিনাল লাইন সেট আপ করতে ফিরে যেতে হবে এবং কমান্ডের সাথে বিশেষাধিকার স্তর সেট করতে হবে privilege level 15, যেখানে 15 আবার সর্বোচ্চ স্তর, এবং 0 হল সর্বনিম্ন বিশেষাধিকার স্তর:

SW1(config)# line vty 0 4
SW1(config-line)# privilege level 15
SW1(config-line)# exit
SW1(config)#

পরীক্ষাটি পূর্ববর্তী উপ-অনুচ্ছেদ থেকে সমাধান হবে - টেলনেটের মাধ্যমে দূরবর্তী সংযোগ:

SW3#telnet 2001:100::10
User Access Verification
Username: wsrvuz19
Password:
SW1#

প্রমাণীকরণের পরে, ব্যবহারকারী অবিলম্বে সুবিধাপ্রাপ্ত মোডে প্রবেশ করে, সুবিধাহীন মোডকে বাইপাস করে, যার মানে টাস্কটি সঠিকভাবে সম্পন্ন হয়েছিল।

সিডি স্থানীয় কনসোলে প্রয়োজনীয়তা কনফিগার করুন এবং সফল প্রমাণীকরণের পরে ব্যবহারকারীকে ন্যূনতম স্তরের সুবিধা সহ মোডে প্রবেশ করতে হবে
এই কাজগুলিতে কমান্ডের গঠন পূর্বে সমাধান করা কাজ 4.a এবং 4.b এর সাথে মিলে যায়। টীম line vty 0 4 দ্বারা প্রতিস্থাপিত হয় console 0:

SW1(config)# line console 0
SW1(config-line)# login authentication default
SW1(config-line)# privilege level 0
SW1(config-line)# exit
SW1(config)#

ইতিমধ্যে উল্লিখিত হিসাবে, ন্যূনতম বিশেষাধিকার স্তরটি 0 নম্বর দ্বারা নির্ধারিত হয়। চেকটি নিম্নরূপ করা যেতে পারে:

SW1# exit
User Access Verification
Username: wsrvuz19
Password:
SW1>

প্রমাণীকরণের পরে, ব্যবহারকারী অনপ্রিভিলেজড মোডে প্রবেশ করে, যেমন টাস্কগুলিতে বলা হয়েছে।

e BR1-এ, স্থানীয় কনসোলে সফল প্রমাণীকরণের পরে, ব্যবহারকারীকে সর্বোচ্চ স্তরের সুবিধা সহ একটি মোডে থাকতে হবে
BR1-তে স্থানীয় কনসোল সেটআপটি দেখতে এইরকম হবে:

BR1(config)# line console 0
BR1(config-line)# login authentication default
BR1(config-line)# privilege level 15
BR1(config-line)# exit
BR1(config)#

চেকটি পূর্ববর্তী অনুচ্ছেদের মতো একইভাবে করা হয়:

BR1# exit
User Access Verification
Username: wsrvuz19
Password:
BR1#

প্রমাণীকরণের পরে, বিশেষাধিকার মোডে একটি রূপান্তর ঘটে।

5. সমস্ত ডিভাইসে, সুবিধাপ্রাপ্ত মোডে প্রবেশ করতে wsr পাসওয়ার্ড সেট করুন

কাজগুলি বলে যে সুবিধাপ্রাপ্ত মোডের জন্য পাসওয়ার্ডটি স্ট্যান্ডার্ড হিসাবে পরিষ্কার পাঠ্যে সংরক্ষণ করা উচিত, তবে সমস্ত পাসওয়ার্ডের জন্য এনক্রিপশন মোড আপনাকে স্পষ্ট পাঠ্যে পাসওয়ার্ড দেখতে দেয় না। সুবিধাপ্রাপ্ত মোডে প্রবেশ করার জন্য একটি পাসওয়ার্ড সেট করতে, কমান্ডটি ব্যবহার করুন enable password wsr. কীওয়ার্ড ব্যবহার করে password, পাসওয়ার্ড সংরক্ষণ করা হবে কোন প্রকার নির্ধারণ করে। ব্যবহারকারী তৈরি করার সময় যদি পাসওয়ার্ড অবশ্যই এনক্রিপ্ট করা হয়, তাহলে কীওয়ার্ডটি ছিল শব্দ secret, এবং খোলা স্টোরেজ জন্য ব্যবহৃত হয় password.

আপনি বর্তমান কনফিগারেশন দেখার থেকে সেটিংস চেক করতে পারেন:

SW1(config)# enable password wsr
SW1(config)# do show running-config
...
enable password wsr
!
username wsrvuz19 privilege 15 secret 5 $1$5I66$TB48YmLoCk9be4jSAH85O0
...

এটি দেখা যায় যে ব্যবহারকারীর পাসওয়ার্ড এনক্রিপ্ট করা আকারে সংরক্ষণ করা হয়, এবং বিশেষাধিকার মোডে প্রবেশ করার জন্য পাসওয়ার্ডটি পরিষ্কার পাঠে সংরক্ষণ করা হয়, যেমনটি কাজগুলিতে বলা হয়েছে।
সমস্ত পাসওয়ার্ড এনক্রিপ্ট করা আছে তা নিশ্চিত করতে, কমান্ডটি ব্যবহার করুন service password-encryption. বর্তমান কনফিগারেশন দেখা এখন এই মত দেখাবে:

SW1(config)# do show running-config
...
enable password 7 03134819
!
username wsrvuz19 privilege 15 secret 5 $1$5I66$TB48YmLoCk9be4jSAH85O0
...

পাসওয়ার্ডটি আর পরিষ্কার পাঠ্যে দেখা যায় না।

উত্স: www.habr.com