Источник - официальный сайт БОМ 2.0
Всего в ДЭ содержится 3 модуля, А , Б и В. Их содержание можно увидеть ниже.
Текст задания:
Задача 1.2.
Инициализация VPN Coordinator На виртуальной машине Net1-Coord (ЦО) инициализировать Coordinator HWVA, на виртуальной машине Net2-Coord (Филиал) инициализировать Coordinator HW-VA.
Текст задания:
Задача 2.3.
Развертывание защищенной сети Необходимо использовать рабочее место администратора (созданное ранее) для создания структуры защищенной сети, развернуть с помощью технологии виртуальных машин сеть предприятия и настроить необходимые АРМ в соответствии с заданными ролями.
В итоге выполнения задания должны быть развернуты и настроены следующие сетевые узлы защищенной сети:
Задача 2.4.
Создание структуры защищенной сети Необходимо создать в ЦУС структуру защищенной сети в соответствии с заданной схемой, представленной на рисунке 1. Создать пользователей узлов и их связи в соответствии со схемой, представленной в таблице 2.
Провести инициализацию УКЦ, поменять тип паролей для пользователей («собственный»). Сформировать дистрибутивы ключей для всех сетевых узлов. Разнести дистрибутивы ключей по АРМ, провести первичную инициализацию узлов защищенной сети, проверить доступность узлов защищенной сети и сделать скриншоты работоспособности узлов.
Задача 2.5.
Отправить письмо по Деловой почте пользователю UserB с узла Администратора сети, отправить текстовое сообщение пользователю AdmN от пользователя UserB. В отчете необходимо зафиксировать: скриншоты текстового сообщения и деловой почты на отправителе и получателе, скриншоты журнала IP-пакетов на координаторах, подтверждающие прохождение письма через координаторы.
Текст задания:
Задача 2.6.
Реализовать межсетевое взаимодействие защищённых сетей (со связями «все со всеми»), развернув на виртуальной машине Net3-Admin рабочее место Администратора партнёрской сети. Схема межсетевого взаимодействия представлена на рисунке 2. Создать структуру второй сети: рабочее место администратора на виртуальной машине Net3-Admin, координатор (Net3-Coord-HW-VA). Установить и настроить необходимое ПО. Настроить межсетевое взаимодействие, с использованием ассиметричных межсетевых ключей, между двумя защищёнными сетями, сделать скриншоты всех этапов установки межсетевого взаимодействия.
Проверить взаимодействие узлов, отправив сообщение деловой почты с узла Администратор сети (Net1-Admin) на Admin (Net3-Admin). Необходимые приложения: отсутствуют.
Текст задания:
Задача 1.3.
Туннелирование в рамках межсетевого взаимодействия Подключить незащищенную машину в сети 3 (Net3-Open). Для второй открытой машины использовать Net1-Open узел в сети 1. Настроить туннелирование таким образом, чтобы взаимодействие между открытыми узлами из разных сетей осуществлялось по шифрованному каналу. Проверить доступность незащищённых машин друг другу с помощью ICMP (ping), а также любым другим протоколом, например smb (общая сетевая папка) или другим удобным (кроме ICMP); проанализировать журналы IP-пакетов на координаторах. В отчет поместить скриншоты выполнения данной задачи и проверки работоспособности механизма туннелирования. Необходимые приложения: отсутствуют.
Подробнее можно узнать на официальном сайте БОМ 2.0