Академия информационных систем
AL-1804. Сетевое администрирование ОС Astra Linux Special Edition 1.8
Ближайшая дата
Длительность
5 дн. 40 ак.час
Форма обучения
Очно/Дистанционно
Документ
Удостоверение о повышении квалификации
Стоимость
60 000 ₽
О курсе
Программа направлена на развитие практических навыков настройки и сопровождения сетевой инфраструктуры в ОС Astra Linux Special Edition 1.8. Участники изучат настройку сетевых соединений, развертывание сетевых служб, управление идентификацией пользователей и автоматизацию конфигураций.
Курс поможет участникам:
• настраивать сетевые интерфейсы, Ethernet-агрегацию, SSH и диагностировать сетевые неполадки
• развертывать и сопровождать службы DNS, DHCP, SQUID и NTP
• автоматизировать настройку серверов с помощью Ansible, плейбуков и ролей
• развертывать FreeIPA, управлять пользователями и группами, настраивать аутентификацию сетевых сервисов
• настраивать Apache2, почтовую систему, CUPS и инфраструктуру для сетевой установки Astra Linux
Кому будет полезен курс
Системные администраторы Astra Linux
Сетевые администраторы
Инженеры по сопровождению сетевой инфраструктуры
Специалисты технической поддержки сетевых служб
Преимущества нашей программы
Комплексное администрирование сетевой инфраструктуры
Курс охватывает настройку TCP/IP-сетей, интерфейсов, bonding, диагностику соединений и организацию защищенного удаленного доступа по SSH.
Курс охватывает настройку TCP/IP-сетей, интерфейсов, bonding, диагностику соединений и организацию защищенного удаленного доступа по SSH.
Развертывание ключевых сетевых служб
Участники настраивают DNS, DHCP, SQUID, NTP, веб-сервер, почтовую систему, печать и сервисы для удаленной установки ОС по сети.
Участники настраивают DNS, DHCP, SQUID, NTP, веб-сервер, почтовую систему, печать и сервисы для удаленной установки ОС по сети.
Централизованное управление идентичностью
Программа включает развертывание FreeIPA, управление пользователями и группами, правилами HBAC и SUDO, настройку репликации и интеграцию с Microsoft Active Directory.
Программа включает развертывание FreeIPA, управление пользователями и группами, правилами HBAC и SUDO, настройку репликации и интеграцию с Microsoft Active Directory.
Автоматизация конфигураций
Слушатели изучают архитектуру Ansible, создание инвентаризаций и плейбуков, использование переменных и ролей для управления конфигурациями хостов.
Слушатели изучают архитектуру Ansible, создание инвентаризаций и плейбуков, использование переменных и ролей для управления конфигурациями хостов.
Программа курса
Модуль 1. Основы TCP/IP сетей. Настройка и диагностика сети
- Сети на основе стека TCP/IP.
- IP адреса: типы адресов, способы назначения, адрес сети и адрес хоста, сетевая маска.
- Классы IP адресов
- IP адреса для частных сетей.
- Подсети и бесклассовая адресация.
- Основные протоколы стека TCP/IP: ARP; ICMP; IP и внедрение меток безопасности; TCP; UDP;
- Именование сетевых интерфейсов.
- Настройка сетевых интерфейсов (NetworkManager и ifup/ifdown команды).
- Агрегирование Ethernet интерфейсов (bonding).
- Утилиты сетевой диагностики (ping, traceroute, netstat, ss, ncat, telnet, iftop, tcpdump, nmap).
Модуль 2. Настройка удаленного доступа по SSH
- Исследование алгоритмов Диффи-Хеллмана.
- Настройка службы sshd и клиента ssh.
- Использование основных команд (ssh, scp, sftp, sshfs, fusermount).
- Настройка аутентификации по ключам.
- Настройка переадресации портов.
Модуль 3. Служба доменных имен DNS
- Терминология и компоненты DNS.
- Домены и зоны.
- Типы и режимы работы DNS серверов.
- Ресурсные записи (SOA, NS, A, AAAA, PTR, MX, SRV).
- Установка DNS сервера.
- Настройка ведущего (master) сервера.
- Настройка подчиненного (slave) сервера.
- Диагностика службы DNS
Модуль 4. Служба DHCP
- Терминология DHCP.
- Алгоритм работы DHCP.
- Установка и настройка сервера DHCP
- Настройка клиента DHCP.
- Диагностика службы DHCP
- Динамический DNS: Настройка сервера DNS; Настройка сервера DHCP.
Модуль 5. Прокси-сервер SQUID
- Возможности SQUID.
- Установка и минимальная настройка SQUID.
- Общие параметры настройки.
- Списки доступа
- Аутентификация пользователей: базовая, NCSA.
- Генерация отчетов (cachemgr).
- Диагностика и поиск неисправностей.
Модуль 6. Синхронизация времени по сети с использованием протокола NTP
- Управление временем в systemd (timedatectl, systemd-timesyncd).
- NTP терминология.
- Установка и настройка chrony.
- Настройка NTP-сервера для работы в изолированной сети
- Диагностика NTP службы (chronyc).
Модуль 7. Управление конфигурациями хостов с помощью Ansible
- Архитектура Ansible
- Установка и настройка Ansible
- Использование Ansible из командной строки
- Создание файлов инвентаризации и плейбуков (playbooks)
- Переменные
- Роли
Модуль 8. Система управления идентичностью (IdM) — FreeIPA
- Архитектура и компоненты FreeIPA.
- Обзор основных протоколов, используемых во FreeIPA (LDAP, Kerberos, SMB).
- Установка и начальная настройка сервера FreeIPA.
- Ввод клиентского хоста в домен FreeIPA.
- Установка реплики FreeIPA.
- Управление пользователями и группами.
- Ограничение использования пользователями сервисов на указанных хостах с помощью HBAC правил (Host Based Access Control).
- Управление централизованным хранением правил SUDO.
- Интеграция FreeIPA c файловым сервером SAMBA.
- Настройка сервисов для аутентификации через домен FreeIPA.
- Реплицирование сервера FreeIPA.
- Интеграция с Microsoft Active Directory (AD) путем установления доверительных отношений.
Модуль 9. Веб-сервер на основе Apache
- Основы протокола HTTP.
- Установка веб-сервера и утилиты управления сервером Apache.
- Конфигурационные файлы Apache.
- Базовая настройка веб-сервера (ServerNаme, ServerAlias, ServerAdmin, Listen, DocumentRoot).
- Настройка виртуального хостинга.
- Управление модулями Apache.
- Интеграция Apache2 и FreeIPA.
- Поддержка мандатного доступа в Apache2.
Модуль 10. Система электронной почты на базе Exim и Dovecot
- Принципы функционирования СЭП.
- Компоненты СЭП и их назначение.
- Протоколы SMTP/ESMTP и IMAP.
- Использование DNS для передачи почтовых сообщений.
- Установка и настройка защищенного комплекса программ электронной почты (Exim, Dovecot, Thunderbird).
- Интеграция СЭП с FreeIPA c поддержкой мандатного управления доступом.
Модуль 11. Защищенный комплекс программ для печати и маркировки документов
- Состав и архитектура системы печати.
- Установка и настройка службы CUPS.
- Настройка клиента службы печати.
- Управление очередями, принтерами и заданиями.
- Маркировка документов.
- Интеграция службы CUPS и FreeIPA.
Модуль 12. Установка ОС Astra Linux по сети
- Настройка HTTP сервера репозитория ОС.
- Настройка TFTP сервера.
- Настройка DHCP сервера.
- Подготовка файла с автоматическими ответами.
- Настройка доступа к репозиторию.
Модуль 13. Основы IPv6 (*опционально)
- Введение в IPv6.
- Структура IPv6-адреса.
- Типы IPv6 адресов.
- Способы получения IPv6-адресов.
Итоговая аттестация
По окончании обучения выдается
- Удостоверение о повышении квалификации
- Сертификат вендора
Сетевые службы в Astra Linux: Освойте настройку DNS, DHCP, SSH, SQUID, NTP, Apache2, почтовой системы и CUPS.
Централизованное управление доступом: Научитесь развертывать FreeIPA, управлять доменными учетными записями и интегрировать сервисы с доменом.
Автоматизация и диагностика: Получите практические навыки работы с Ansible и инструментами диагностики сетевых неполадок.
Как вы будете учиться
Занятия
Занятия проводятся как очно в аудитории с непосредственным взаимодействием между преподавателем и слушателями. Для тех, кто не может присутствовать физически, предусмотрено участие через платформу MTS.link.
Процесс обучения
Занятия включают лекции, семинары и групповые проекты. Материалы подаются в виде презентаций, которые могут содержать графику, видео. Полученные знания закрепляются тестированиями и практическими заданиями, а затем вы получаете развернутую обратную связь от эксперта курса.
Сопровождение
Вы можете задавать вопросы преподавателю в режиме реального времени. Так же у каждой группы есть кураторы, которые всегда на связи и помогают решить организационные вопросы.
Получить персональное предложение
Хотите быть в курсе последних новостей?
Подпишитесь на нашу рассылку и станьте одним из первых, кто будет в курсе
всех новостей АИС!
