ALTNET.Интернет-службы в ОС «Альт»

О курсе

Программа направлена на развитие практических навыков развертывания, настройки и сопровождения интернет-служб в ОС «Альт». Участники освоят веб-сервисы, сетевую фильтрацию, почтовую инфраструктуру, средства совместной работы и удаленного доступа.

Курс поможет участникам:

• устанавливать и настраивать веб-серверы Apache и Nginx
• настраивать фильтрацию пакетов, межсетевые экраны и трансляцию адресов
• развертывать и администрировать прокси-сервер Squid
• настраивать почтовую инфраструктуру на базе Postfix и Dovecot
• защищать почту с помощью SPF, DKIM, DMARC, ClamAV и SpamAssassin
• развертывать SOGo, NTP, FTP и Jitsi Meet
• настраивать удаленный доступ по RDP, VNC и X2Go

Кому будет полезен курс

Системные администраторы

ИТ специалисты

Преимущества нашей программы

Веб-службы и защищенный доступ

Участники развертывают Apache и Nginx, настраивают HTTPS, Reverse Proxy и доступ к динамическим веб-приложениям.

Сетевая фильтрация и прокси

Курс включает работу с iptables, nftables, трансляцией адресов и Squid. Слушатели осваивают построение межсетевых экранов и фильтрацию контента.

Почтовая инфраструктура

Программа охватывает Postfix, Dovecot, SMTP, SSL/TLS и SASL, а также механизмы защиты от спама и вредоносных вложений.

Корпоративные сервисы и удаленная работа

Слушатели учатся развертывать SOGo, NTP, FTP и Jitsi Meet, а также предоставлять удаленный доступ к приложениям с помощью RDP, VNC и X2Go.

Программа курса

1. Веб-службы в ОС Альт

Обеспечение доступа к ресурсам посредством протоколов HTTP/HTTPS.

Apache HTTP Server.

Веб-сервер Nginx.

CGI/FastCGI для доступа к динамическим веб-приложениям.

Режим Reverse Proxy для доступа к серверам веб-приложений.

Обеспечение работы в ОС Альт основных стеков вебприложений.

Настройка HTTPS-доступа к веб сайтам в apache и nginx.

Использование certbot для получения сертификатов Letsencrypt.

2. Фильтрация пакетов в ОС Альт

Архитектура netfilter.

Настройка фильтрации сетевых пакетов средствами iptables/nftables.

Использование модуля alterator-net-iptables

3. Построение межсетевых экранов в ОС Альт

Настройки пересылки трафика.

Фильтрация проходящего трафика на шлюзе.

Трансляция адресов и портов.

4. Прокси-сервер SQUID

Установка и базовая настройка.

Использование списков доступа.

Аутентификация пользователей.

Возможности SQUID по фильтрации контента.

Развертывание в режиме Reverse Proxy.

Использование модулей alterator-squid и alternator-squidmil.

5. Настройка почтового сервера (postfix/dovecot)

Принципы передачи почты в сети Интернет.

Настройка DNS для почтового сервераж.

Установка и базовая настройка postfix как локального MTA.

Настройка postfix как почтового сервера.

Предоставление доступа к почтовым ящикам пользователей средствами Dovecot.

Настройка поддержки SMTP поверх SSL/TLS.

SASL-аутентификация при получении и отправки почтовых сообщений.

6. Фильтрация нежелательных почтовых сообщений

Параметры фильтрации почты в postfix.

Локальные и централизованные черные списки.

Настройка SPF для postfix.

Настройка DKIM для postfix.

Настройка DMARC для postfix.

ClamAV. Проверка почтовых вложений на вирусы.

SpamAssassin. определение спама в почтовых сообщениях.

Сервис фильтрации почты Amavisd-new.

7. Система групповой работы SOGo

Подготовка окружения и установка SOGo.

Настройка веб-интерфейса.

Настройка аутентификации в AciveDirectory

8. Службы синхронизации времени

Протокол NTP, его реализации в ОС Альт.

Настройка NTP-сервера chronyd

9. Служба FTP

Супердемон xinetd.

Организация анонимного доступа на основе vsftpd.

10. Службы видеоконференций (Jitsi Meet)

Архитектура JitsiMeet.

Развертывание и настройка компонент.

11. Удаленный доступ к приложениям

Средства удаленного доступа к консольным и графическим приложениям в ОС Альт.

RDP-доступ. Развертывание RDP-сервера.

VNC-доступ к сессии пользователя. Vino-mate и x11vnc.

VNC-сервер с поддержкой сеансов пользователей tiger-vnc.

Развертывание и настройка X2GO.

Как вы будете учиться

Занятия

Занятия проводятся как очно в аудитории с непосредственным взаимодействием между преподавателем и слушателями. Для тех, кто не может присутствовать физически, предусмотрено участие через платформу MTS.link.

Процесс обучения

Занятия включают лекции, семинары и групповые проекты. Материалы подаются в виде презентаций, которые могут содержать графику, видео. Полученные знания закрепляются тестированиями и практическими заданиями, а затем вы получаете развернутую обратную связь от эксперта курса.

Сопровождение

Вы можете задавать вопросы преподавателю в режиме реального времени. Так же у каждой группы есть кураторы, которые всегда на связи и помогают решить организационные вопросы.

Академия

Курсы

Услуги

Библиотека

Контакты