AL-1704. Сетевое администрирование OC Astra Linux Special Edition 1.7

Получаемые знания и умения:
- Знание типов и классов IP адресов, диапазонов IP адресов, выделенных под частные сети;
- Знание правил именования сетевых интерфейсов в Linux;
- Понимание назначения и структуры передаваемых данных основных протоколов из стека TCP/IP;
- Умение настраивать сетевые интерфейсы и сетевые соединения с помощью nmcli, nmtui и nm-connection-editor;
- Умение настраивать агрегирование Ethernet интерфейсов с помощью механизма bonding;
- Знание основных утилит сетевой диагностики;
- Умение диагностировать сетевые неполадки с помощью диагностических утилит;
- Умение настраивать службу sshd и клиент ssh и использовать ssh для проксирования и туннелирования;
- Понимание терминологии DNS, назначения DNS серверов и режимов работы DNS;
- Знание форматов ресурсных записей типа SOA, NS, A, AAAA, PTR, MX, SRV;
- Умение устанавливать и настраивать ведущий, подчиненный и кэширующий DNS серверы для зон прямого и обратного отображения;
- Умение диагностировать работу службы DNS;
- Умение устанавливать и настраивать DHCP для выдачи клиентам динамических и постоянных адресов, настраивать DHCP на клиентской стороне, проводить диагностику работоспособности службы DHCP;
- Умение устанавливать прокси-сервер SQUID, производить первоначальную настройку и основные настройки SQUID;
- Умение настраивать базовую аутентификацию NCSA;
- Умение устанавливать и настраивать генератор отчетов для SQUID и диагностировать работу SQUID.
- Знание архитектуры Ansible;
- Умение использовать переменные Ansible и работать с ролями;
- Понимание основных протоколов, используемых во FreeIPA;
- Умение развертывать доменную службу FreeIPA;
- Умение управлять учетными записями пользователей и групп с учетом наличия мандатного доступа;
- Умение настраивать аутентификацию сетевых служб во FreeIPA;
- Умение настраивать централизованное хранилище домашних каталогов доменных пользователей;
- Понимание работы протоколов HTTP, HTTPS, SMTP и IMAP;
- Умение устанавливать и настраивать веб-сервер Apache2 и виртуальный хостинг;
- Знание принципов работы системы электронной почты и назначение основных компонент системы электронной почты;
- Умение устанавливать защищенный комплекс программ электронной почты;
- Понимание архитектуры и назначения отдельных компонент системы печати на базе CUPS;
- Умение настраивать службу и клиента печати CUPS с помощью графических утилит, веб-консоли, утилит командной строки;
- Умение настраивать сервера, необходимые для удаленной установке по сети: HTTP, TFTP, DHCP и выполнять удаленную установку.