Академия информационных систем
AL-1704. СЕТЕВОЕ АДМИНИСТРИРОВАНИЕ ОС ASTRA LINUX SPECIAL EDITION 1.7
Ближайшая дата
Длительность
5 дн. 40 ак.час
Форма обучения
Очно/Дистанционно
Документ
Удостоверение о повышении квалификации
Стоимость
60 000 ₽
О курсе
Получаемые знания и умения:
- - Знание типов и классов IP адресов, диапазонов IP адресов, выделенных под частные сети;
- - Знание правил именования сетевых интерфейсов в Linux;
- - Понимание назначения и структуры передаваемых данных основных протоколов из стека TCP/IP;
- - Умение настраивать сетевые интерфейсы и сетевые соединения с помощью nmcli, nmtui и nm-connection-editor;
- - Умение настраивать агрегирование Ethernet интерфейсов с помощью механизма bonding;
- - Знание основных утилит сетевой диагностики;
- - Умение диагностировать сетевые неполадки с помощью диагностических утилит;
- - Умение настраивать службу sshd и клиент ssh и использовать ssh для проксирования и туннелирования;
- - Понимание терминологии DNS, назначения DNS серверов и режимов работы DNS;
- - Знание форматов ресурсных записей типа SOA, NS, A, AAAA, PTR, MX, SRV;
- - Умение устанавливать и настраивать ведущий, подчиненный и кэширующий DNS серверы для зон прямого и обратного отображения;
- - Умение диагностировать работу службы DNS;
- - Умение устанавливать и настраивать DHCP для выдачи клиентам динамических и постоянных адресов, настраивать DHCP на клиентской стороне, проводить диагностику работоспособности службы DHCP;
- - Умение устанавливать прокси-сервер SQUID, производить первоначальную настройку и основные настройки SQUID;
- - Умение настраивать базовую аутентификацию NCSA;
- - Умение устанавливать и настраивать генератор отчетов для SQUID и диагностировать работу SQUID.
- - Знание архитектуры Ansible;
- - Умение использовать переменные Ansible и работать с ролями;
- - Понимание основных протоколов, используемых во FreeIPA;
- - Умение развертывать доменную службу FreeIPA;
- - Умение управлять учетными записями пользователей и групп с учетом наличия мандатного доступа;
- - Умение настраивать аутентификацию сетевых служб во FreeIPA;
- - Умение настраивать централизованное хранилище домашних каталогов доменных пользователей;
- - Понимание работы протоколов HTTP, HTTPS, SMTP и IMAP;
- - Умение устанавливать и настраивать веб-сервер Apache2 и виртуальный хостинг;
- - Знание принципов работы системы электронной почты и назначение основных компонент системы электронной почты;
- - Умение устанавливать защищенный комплекс программ электронной почты;
- - Понимание архитектуры и назначения отдельных компонент системы печати на базе CUPS;
- - Умение настраивать службу и клиента печати CUPS с помощью графических утилит, веб-консоли, утилит командной строки;
- - Умение настраивать сервера, необходимые для удаленной установке по сети: HTTP, TFTP, DHCP и выполнять удаленную установку.
Предварительные требования
Знания и умения в объеме курсов ALSE-1602 Администрирование Astra Linux 1.6 и ALSE-1603 Расширенное администрирование Astra Linux 1.6 или AL-1702 Администрирование Astra Linux 1.7
AL-1703 Расширенное администрирование Astra Linux 1.7
Желательно наличие опыта сопровождения сетевых служб.
Кому будет полезен курс
Начинающим системным администраторам или тем, кто только планирует попробовать себя в этой профессии.
Программа курса
МОДУЛЬ 1. Основы TCP/IP сетей. Настройка и диагностика сети Продолжительность модуля/практической работы: 90 мин/60мин
Сети на основе стека TCP/IP;
IP адреса: типы адресов, способы назначения, адрес сети и адрес хоста, сетевая маска;
Классы IP адресов;
IP адреса для частных сетей:
ARP;
ICMP;
IP и внедрение меток безопасности;
TCP;
UDP;
Подсети и бесклассовая адресация;
Основные протоколы стека TCP/IP;
Именование сетевых интерфейсов;
Настройка сетевых интерфейсов (NetworkManager и ifup/ifdown команды);
Агрегирование Ethernet интерфейсов (bonding);
Утилиты сетевой диагностики (ping, traceroute, netstat, ss, ncat, telnet, iftop, tcpdump, nmap).
МОДУЛЬ 2. Основы IPv6
Продолжительность модуля/практической работы: 90 мин/60мин
Введение в IPv6;
Внедрение меток безопасности в IPv6;
Структура IPv6-адреса;
Типы IPv6 адресов;
Способы получения IPv6-адресов;
Утилиты сетевой диагностики (ping6, traceroute6, ip -6, netstat -6, ss).
МОДУЛЬ 3. Настройка удаленного доступа по SSH
Продолжительность модуля/практической работы: 60 мин/45мин
Исследование алгоритмов Диффи-Хеллмана;
Настройка службы sshd и клиента ssh;
Использование основных команд (ssh, scp, sftp, sshfs, fusermount);
Настройка аутентификации по ключам;
Настройка перенаправления портов.
МОДУЛЬ 4. Служба доменных имен DNS
Продолжительность модуля/практической работы: 90 мин/90мин
Терминология и компоненты DNS;
Домены и зоны;
Типы и режимы работы DNS серверов;
Ресурсные записи (SOA, NS, A, AAAA, PTR, MX, SRV);
Установка DNS сервера;
Настройка ведущего (master) сервера;
Настройка подчиненного (slave) сервера;
Диагностика службы DNS.
МОДУЛЬ 5. Служба DHCP
Продолжительность модуля/практической работы: 60 мин/60мин
Терминология DHCP;
Алгоритм работы DHCP;
Установка и настройка сервера DHCP;
Настройка клиента DHCP;
Диагностика службы DHCP;
Динамический DNS:
Настройка серверов DNS и DHCP;
Настройка на стороне клиента DHCP.
МОДУЛЬ 6. Прокси-сервер SQUID
Продолжительность модуля/практической работы: 60 мин/40мин
Возможности SQUID;
Установка и минимальная настройка SQUID;
Общие параметры настройки;
Списки доступа;
Аутентификация пользователей: базовая, NCSA;
Генерация отчетов (cachemgr);
Диагностика и поиск неисправностей.
МОДУЛЬ 7. Синхронизация времени по сети с использованием протокола NTP
Продолжительность модуля/практической работы: 45 мин/30мин
Управление временем в systemd (timedatectl, systemd-timesyncd);
NTP терминология;
Установка и настройка chrony;
Настройка NTP клиента;
Диагностика NTP службы (chronyc).
МОДУЛЬ 8. Управление конфигурациями хостов с помощью Ansible
Продолжительность модуля/практической работы: 60 мин/90мин
Архитектура Ansible;
Установка и настройка Ansible;
Использование Ansible из командной строки;
Создание файлов инвентаризации и плейбуков (playbooks);
Переменные;
Роли.
МОДУЛЬ 9. Система управления идентичностью (IdM) — FreeIPA
Продолжительность модуля/практической работы: 90 мин/100мин
Архитектура и компоненты FreeIPA;
Обзор основных протоколов, используемых во FreeIPA (LDAP, Kerberos, SMB);
Установка и начальная настройка сервера FreeIPA;
Ввод клиентского хоста в домен FreeIPA;
Установка реплики FreeIPA;
Управление пользователями и группами;
Ограничение использования пользователями сервисов на указанных хостах с помощью HBAC правил (Host Based Access Control);
Интеграция FreeIPA c файловым сервером SAMBA;
Настройка сервисов для аутентификации через домен FreeIPA;
Реплицирование сервера FreeIPA;
Интеграция с Microsoft Active Directory (AD) путем установления доверительных отношений.
МОДУЛЬ 10. Веб-сервер на основе Apache
Продолжительность модуля/практической работы: 80 мин/60мин
Основы протокола HTTP;
Установка веб-сервера и утилиты управления сервером Apache;
Конфигурационные файлы Apache;
Базовая настройка веб-сервера (ServerNаme, ServerAlias, ServerAdmin, Listen, DocumentRoot);
Настройка виртуального хостинга;
Управление модулями Apache;
Интеграция Apache2 и FreeIPA;
Поддержка мандатного доступа в Apache2.
МОДУЛЬ 11. Система электронной почты на базе Exim и Dovecot
Продолжительность модуля/практической работы: 60 мин/80мин
Принципы функционирования СЭП;
Компоненты СЭП и их назначение;
Протоколы SMTP/ESMTP и IMAP;
Использование DNS для передачи почтовых сообщений;
Установка и настройка защищенного комплекса программ электронной почты (Exim, Dovecot, Thunderbird);
Интеграция СЭП с FreeIPA c поддержкой мандатного управления доступом.
МОДУЛЬ 12. Защищенный комплекс программ для печати и маркировки документов
Состав и архитектура системы печати;
Установка и настройка службы CUPS;
Настройка клиента службы печати;
Управление очередями, принтерами и заданиями;
Маркировка документов;
Интеграция службы CUPS и FreeIPA.
МОДУЛЬ 13. Установка ОС Astra Linux SE по сети
Настройка HTTP сервера репозитория ОС;
Настройка TFTP сервера;
Настройка DHCP сервера;
Подготовка файла с автоматическими ответами;
Настройка доступа к репозиторию.
ИТОГОВОЕ ТЕСТИРОВАНИЕ
По окончании обучения выдается
- Удостоверение о повышении квалификации
- Сертификат вендора
Как вы будете учиться
Занятия
Занятия проводятся как очно в аудитории с непосредственным взаимодействием между преподавателем и слушателями. Для тех, кто не может присутствовать физически, предусмотрено участие через платформу MTS.link.
Процесс обучения
Занятия включают лекции, семинары и групповые проекты. Материалы подаются в виде презентаций, которые могут содержать графику, видео. Полученные знания закрепляются тестированиями и практическими заданиями, а затем вы получаете развернутую обратную связь от эксперта курса.
Сопровождение
Вы можете задавать вопросы преподавателю в режиме реального времени. Так же у каждой группы есть кураторы, которые всегда на связи и помогают решить организационные вопросы.
Получить персональное предложение
Хотите быть в курсе последних новостей?
Подпишитесь на нашу рассылку и станьте одним из первых, кто будет в курсе
всех новостей АИС!
