Ajuda em teste de conhecimento

g4br13lfp
(usa Ubuntu)

Enviado em 02/08/2022 - 20:52h

Olá, atualmente estou estudando linux e infraestrutura de redes, me candidateu para uma vaga e fui chamado. Deixei claro no teste que não tinha o conhecimento e que queria ter pelo menos a oportunidade de tentar, depois de uma semana recebi um documento com uma chave .pel(demorei pra conseguir acessar a o seridor com ela heheh) com a descrição abaixo.

Como não tenho contato com nenhum profissional da área e estou tendo que ser autodidata, gostaria de falar oque entendi desse teste se é estou no caminho correto:

Escopo de atuação
Na máquina de serviços:
Subir projeto rails, respondendo a porta 80, em modo produção, sugestão utilizar nginx + servidor de aplicação
Instalar certificados dos Lets encrypt no blog
Estabelecer o redirecionando obrigatório da porta 80 para 443
Estabelecer perímetro de acesso somente a partir da VPN

Maquina VPN
Configuração básica VPN - OpenVPN
Instalar certificados dos Lets encrypt no openVPN
Configurar cliente local
Estabelecer roteamento para aplicação Blog

Resultado esperado
Acessar blog através da VPN. Aplicação que é acessada com SSL, DNS, e apenas conectado a partir de um perímetro protegido.
Em anexo está a chave ssh para acessar as máquinas.

Sobre o servidor: Acessei via ssh e vi que já estava instalado o nginx, nesse caso preciso habilitar no firewall com um comando sudo ufw allow 'Nginx HTTP' ? pois no teste pede para redirecionar os acessos da porta 443 para 80 certo?
O redirecionamento de portas posso fazer pelo iptables?

nesse momento estou estudando sobre a instalação dos certificados pois como tenho que gerar um válido fornecido pela empresa n quero brincar nessa parte, o restou estou praticando na minha vm.

Se alguém conseguir entender e traduzir ou pelo menos dar uma dica para fazer o teste ficaria muito grato.
Minha primeira meta é concluir o servidor de aplicação.
Obrigado