# 1. AD DS szerepkör telepítése
Install-WindowsFeature AD-Domain-Services -IncludeManagementTools

# 2. Új erdő (Forest) létrehozása és a szerver DC-vé alakítása
# Fontos: A futtatás után a szerver automatikusan újraindul!
Install-ADDSForest `
    -DomainName "sajatdomain.local" `
    -NodeName "DC01" `
    -InstallDns:$true `
    -SafeModeAdministratorPassword (ConvertFrom-SecureString -String "TitkosJelszo123" -AsPlainText -Force) `
    -Force:$true

# 1. DHCP szerepkör telepítése
Install-WindowsFeature DHCP -IncludeManagementTools

# 2. DHCP biztonsági csoportok és inicializálás
netsh dhcp add securitygroups
Restart-Service dhcpserver

# 3. Új DHCP hatókör (Scope) létrehozása
# Tartomány: 192.168.1.100 - 192.168.1.200
Add-DhcpServerv4Scope -Name "Irodai_Kliensek" -StartRange 192.168.1.100 -EndRange 192.168.1.200 -SubnetMask 255.255.255.0 -State Active

# 4. Opciók beállítása: Átjáró (003) és DNS szerver (006)
Set-DhcpServerv4OptionValue -ScopeId 192.168.1.0 -Router 192.168.1.1 -DnsServer 192.168.1.10

# 1. DNS Szerver szerepkör telepítése a menedzsment eszközökkel
Install-WindowsFeature DNS -IncludeManagementTools

# 2. Új elsődleges zóna (Forward Lookup Zone) létrehozása
# Példa: sajatdomain.local
Add-DnsServerPrimaryZone -Name "sajatdomain.local" -ZoneFile "sajatdomain.local.dns"

# 3. Új "A" rekord hozzáadása a zónához (pl. webszerver)
Add-DnsServerResourceRecordA -Name "web" -ZoneName "sajatdomain.local" -IPv4Address "192.168.1.50"

# 4. DNS továbbítók (Forwarders) beállítása (pl. Google DNS felé)
Set-DnsServerForwarder -IPAddress "8.8.8.8", "8.8.4.4"

# 1. Interfész index (ifIndex) lekérése
Get-NetIPInterface

# 2. Statikus IP és átjáró beállítása (PowerShell)
# Cseréld az Indexet (12) és a címeket a sajátodra!
New-NetIPAddress -InterfaceIndex 12 -IPAddress 192.168.1.100 -PrefixLength 24 -DefaultGateway 192.168.1.1

# 3. DNS szerverek megadása
Set-DnsClientServerAddress -InterfaceIndex 12 -ServerAddresses ("8.8.8.8","1.1.1.1")

network:
  version: 2
  renderer: networkd
  ethernets:
    enp0s3:           ! <-- Cseréld le a saját interfész nevedre (ip a)
      dhcp4: no
      addresses:
        - 192.168.1.10/24
      gateway4: 192.168.1.1
      nameservers:
        addresses: [8.8.8.8, 1.1.1.1]

! --- DHCP Pool (tartomány) definiálása ---
! Add meg a kezdő és záró IP címet az adott interfészhez
dhcpd address 192.168.1.10-192.168.1.100 inside

! --- DNS szerverek megadása ---
! A kliensek ezeket a címeket fogják kapni névfeloldáshoz
dhcpd dns 8.8.8.8 8.8.4.4

! --- Lease idő (opcionális) ---
! Alapértelmezett 3600 másodperc, itt állítható (pl. 7200)
dhcpd lease 7200

! --- DHCP szolgáltatás aktiválása ---
! Fontos: Az interfész nevére (nameif) kell hivatkozni
dhcpd enable inside
exit

! --- Ellenőrző parancsok (Privileged EXEC mode) ---
! show dhcpd statistic
! show dhcpd binding

! --- Alapvető interfész konfiguráció ---
interface GigabitEthernet1/1
 nameif outside
 security-level 0
 ! Cseréld ki a [KÜLSŐ_IP] és [MASZK] értékeket a szolgáltatód adataira
 ip address [KÜLSŐ_IP] [ALHÁLÓZATI_MASZK]
 no shutdown
exit

interface GigabitEthernet1/2
 nameif inside
 security-level 100
 ip address 192.168.1.1 255.255.255.0
 no shutdown
exit

! --- Alapértelmezett útvonal (Gateway) ---
! Cseréld ki a [GW_IP] értéket a szolgáltatói átjáróra
route outside 0.0.0.0 0.0.0.0 [GW_IP] 1

! --- Hálózati objektum és NAT (PAT) az internethez ---
object network INTERNAL_NET
 subnet 192.168.1.0 255.255.255.0
 nat (inside,outside) dynamic interface
exit

! --- Távoli elérés beállítása (SSH és ASDM) ---
crypto key generate rsa modulus 2048
ssh 192.168.1.0 255.255.255.0 inside
http server enable
http 192.168.1.0 255.255.255.0 inside

! --- Alapvető inspekciók engedélyezése (pl. Ping/ICMP) ---
policy-map global_policy
 class inspection_default
  inspect icmp
  inspect icmp error
exit

sudo apt update && sudo apt install isc-dhcp-server -y

# Keresd meg ezt a sort és írd be az interfész nevét ( ctr + w ):
INTERFACESv4="eth1"

subnet 192.168.20.0 netmask 255.255.255.0 {
  range 192.168.20.100 192.168.20.200;       # Kiosztható tartomány
  option routers 192.168.20.1;               # A szerver belső IP-je (átjáró)
  option domain-name-servers 192.168.20.1;   # A SAJÁT DNS szervered címe
  option domain-name "sajat.lan";
  default-lease-time 600;
  max-lease-time 7200;
}

# Szintaxis ellenőrzése:
dhcpd -t -cf /etc/dhcp/dhcpd.conf

# Újraindítás:
sudo systemctl restart isc-dhcp-server

# Állapot lekérése:
sudo systemctl status isc-dhcp-server

net.ipv4.ip_forward=1

#Megoldás (A legbiztosabb módszer):
nano /etc/sysctl.d/99-router.conf

#Írd bele ezt az egyetlen sort: 
net.ipv4.ip_forward = 1

#Mentsd el és lépj ki.

sudo apt update && sudo apt install bind9 bind9utils bind9-doc -y

options {
    directory "/var/cache/bind";

    // Ide kerülnek a külső DNS szerverek:
    forwarders {
        8.8.8.8;  // Google DNS
        1.1.1.1;  // Cloudflare DNS
    };

    // Alapvető biztonsági beállítás
    dnssec-validation auto;

    listen-on-v6 { any; };
};

zone "sajat.lan" {
    type master;
    file "/etc/bind/db.sajat.lan";
};

; --- 1. SOA REKORD (Start of Authority) ---
; Ez határozza meg a zóna alapvető adatait.
@       IN      SOA     sajat.lan. admin.sajat.lan. (
                              3         ; Serial (Minden módosítás után növeld!)
                         604800         ; Refresh (Frissítési időköz)
                          86400         ; Retry (Újrapróbálkozás)
                        2419200         ; Expire (Lejárat)
                         604800 )       ; Negative Cache TTL

; --- 2. NÉVKISZOLGÁLÓK (NS) ---
; Megadja, ki a hivatalos DNS szerver ehhez a domainhez.
@       IN      NS      ns1.sajat.lan.

; --- 3. IP CÍM HOZZÁRENDELÉSEK (A) ---
; Itt történik a tényleges név -> IP fordítás.
ns1      IN      A       192.168.1.10   ; Maga a DNS szerver
szerver  IN      A       192.168.1.10   ; Ugyanaz a gép más néven
router   IN      A       192.168.1.1    ; A hálózati átjáró
nas      IN      A       192.168.1.20   ; Tároló egység

; --- 4. ÁLNEVEK (CNAME) ---
; Ha egy meglévő névhez akarsz másikat rendelni.
www      IN      CNAME   szerver

search sajat.lan
nameserver 127.0.0.1

# Hibakeresés:
sudo named-checkconf
# Ha nincs hiba, mehet az újraindítás:
sudo systemctl restart bind9

[main]
plugins=ifupdown,keyfile
dns=none
rc-manager=unmanaged

[ifupdown]
managed=false

# Az interfész neve (lehet eth0, enp0s3, stb. - nézd meg az 'ip a' paranccsal)
auto "Háló kártya címe idézőjel nélkül (' ip a ' parancsal lekérdezheted a Linux szerveren)"
iface 'Hálókártya címe idézőjel nélkül' inet static
    address 192.168.1.10
    netmask 255.255.255.0
    gateway 192.168.1.1
    dns-nameservers 127.0.0.1 8.8.8.8

# 1. Telepítés és Tűzfal beállítása (80, 443 portok)
sudo apt update && sudo apt upgrade -y
sudo apt install ufw apache2 -y
sudo ufw allow 22/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
echo "y" | sudo ufw enable

# 2. Új Virtuális Host létrehozása (Példa: sajatoldal.hu)
# Másoljuk le az alapkonfigurációt
sudo cp /etc/apache2/sites-available/000-default.conf /etc/apache2/sites-available/sajatoldal.conf

# 3. Mappa létrehozása a weboldalnak
sudo mkdir -p /var/www/sajatoldal

# 4. Az új oldal aktiválása és Apache újraindítás
sudo a2ensite sajatoldal.conf
sudo systemctl restart apache2