academy@academyit.ru
AL-1704
Импортозамещение, Пользователь Astra Linux
5 дней / 40 ак. часов
Сетевое администрирование ОС Astra Linux Special Edition 1.7
0 0
Физлицам
60000 ₽
Юрлицам
60000 ₽
Очное обучение.
Курсы проводятся во всех региональных учебных центрах Академии АйТи или на базе заказчика.
Онлайн класс. Удаленное подключение к очным курсам.
Для обучения достаточно иметь доступ в Интернет.
Время онлайн трансляции курса устанавливается в зависимости от города проведения очного обучения. Предусмотрено предоставление записей слушателям в отдаленных часовых поясах.
Забронировать курс
27 мая 2024
17 июня 2024
08 июля 2024
29 июля 2024
19 августа 2024
02 сентября 2024
16 сентября 2024
30 сентября 2024
14 октября 2024
-
Аннотация
Программа повышения квалификации. В данном курсе рассматриваются работа и конфигурация различных сетевых служб ОС Astra Linux версии 1.7. Курс начинается с обзора сетей на базе TCP/IP и выполнения соответствующей сетевой конфигурации. Далее в курсе рассматриваются сетевые службы: SSH (клиентская и серверная части, аутентификация с использованием открытых ключей), настройка сервера DHCP (isc-dhcp-server), служба доменных имен DNS (bind), прокси-сервер Squid, синхронизация времени (ntpd), службы каталога и управления идентичностью (FreeIPA), веб-сервер Apache, серверы электронной почты (Exim и Dovecot), защищенный комплекс программ для печати и маркировки документов, а также процедура установки ОС Astra Linux по сети. Каждая тема курса предполагает выполнение лабораторной работы.
-
Описание образовательной программы
Успешное окончание обучения по программе данного курса позволит специалистам:
- освоить типы и классы IP адресов, диапазоны IP адресов, выделенных под частные сети;
- понять правила именования сетевых интерфейсов в Linux;
- понять назначения и структуры передаваемых данных основных протоколов из стека TCP/IP;
- настраивать сетевые интерфейсы и сетевые соединения с помощью nmcli, nmtui и nm-connection-editor;
- настраивать агрегирование Ethernet интерфейсов с помощью механизма bonding;
- освоить основные утилы сетевой диагностики;
- научиться диагностировать сетевые неполадки с помощью диагностических утилит;
- научится настраивать службу sshd и клиент ssh и использовать ssh для проксирования и туннелирования;
- понять терминологии DNS, назначения DNS серверов и режимов работы DNS;
- освоить форматы ресурсных записей типа SOA, NS, A, AAAA, PTR, MX, SRV;
- научится устанавливать и настраивать ведущий, подчиненный и кэширующий DNS серверы для зон прямого и обратного отображения;
- научится диагностировать работу службы DNS;
- научится устанавливать и настраивать DHCP для выдачи клиентам динамических и постоянных адресов, настраивать DHCP на клиентской стороне, проводить диагностику работоспособности службы DHCP;
- научится устанавливать прокси-сервер SQUID, производить первоначальную настройку и основные настройки SQUID;
- настраивать базовую аутентификацию NCSA;
- устанавливать и настраивать генератор отчетов для SQUID и диагностировать работу SQUID;
- освоить архитектуру Ansible;
- использовать переменные Ansible и работать с ролями;
- понять основные протоколы, используемых во FreeIPA;
- научится развертывать доменную службу FreeIPA;
- управлять учетными записями пользователей и групп с учетом наличия мандатного доступа;
- настраивать аутентификацию сетевых служб во FreeIPA;
- настраивать централизованное хранилище домашних каталогов доменных пользователей; понимание работы протоколов HTTP, HTTPS, SMTP и IMAP;
- устанавливать и настраивать веб-сервер Apache2 и виртуальный хостинг; знание принципов работы системы электронной почты и назначение основных компонент системы электронной почты;
- устанавливать защищенный комплекс программ электронной почты;
- понять архитектуру и назначения отдельных компонент системы печати на базе CUPS;
- научится настраивать службу и клиента печати CUPS с помощью графических утилит, веб-консоли, утилит командной строки;
- настраивать сервера, необходимые для удаленной установке по сети: HTTP, TFTP, DHCP и выполнять удаленную установку.
Целевая аудитория
Системные администраторы
Расписание
1
Модуль 1. Основы TCP/IP сетей. Настройка и диагностика сети
- Сети на основе стека TCP/IP
- IP адреса: типы адресов, способы назначения, адрес сети и адрес хоста, сетевая маска
- Классы IP адресов
- IP адреса для частных сетей: ARP, ICMP, I P и внедрение меток безобасности, TCP, UDP
- Подсети и бесклассовая адресация
- Основные протоколы стека TCP/IP
- Именование сетевых интерфейсов
- Настройка сетевых интерфейсов (NetworkManager и ifup/ifdown команды)
- Агрегирование Ethernet интерфейсов (bonding)
- Утилиты сетевой диагностики (ping, traceroute, netstat, ss, ncat, telnet, iftop, tcpdump, nmap)
2
Модуль 2. Основы IPv6
- Введение в IPv6
- Внедрение меток безопасности в IPv6
- Структура IPv6-адреса
- Типы IPv6 адресов
- Способы получения IPv6-адресов
- Утилиты сетевой диагностики (ping6, traceroute6, ip -6, netstat -6, ss)
3
Модуль 3. Настройка удаленного доступа по SSH
- Исследование алгоритмов Диффи-Хеллмана
- Настройка службы sshd и клиента ssh
- Использование основных команд (ssh, scp, sftp, sshfs, fusermount)
- Настройка аутентификации по ключам
- Настройка перенаправления портов
4
Модуль 4. Служба доменных имен DNS
- Терминология и компоненты DNS
- Домены и зоны
- Типы и режимы работы DNS серверов
- Ресурсные записи (SOA, NS, A, AAAA, PTR, MX, SRV)
- Установка DNS сервера
- Настройка ведущего (master) сервера
- Настройка подчиненного (slave) сервера
- Диагностика службы DNS
5
Модуль 5. Служба DHCP
- Терминология DHCP
- Алгоритм работы DHCP
- Установка и настройка сервера DHCP
- Настройка клиента DHCP
- Диагностика службы DHCP
- Динамический DNS:
- Настройка серверов DNS и DHCP
- Настройка на стороне клиента DHCP
6
Модуль 6. Прокси-сервер SQUID
- Возможности SQUID
- Установка и минимальная настройка SQUID
- Общие параметры настройки
- Списки доступа
- Аутентификация пользователей: базовая, NCSA
- Генерация отчетов (cachemgr)
- Диагностика и поиск неисправностей
7
Модуль 7. Синхронизация времени по сети с использованием протокола NTP
- Управление временем в systemd (timedatectl, systemd-timesyncd)
- NTP терминология
- Установка и настройка chrony
- Настройка NTP клиента
- Диагностика NTP службы (chronyc)
8
Модуль 8. Управление конфигурациями хостов с помощью Ansible
- Архитектура Ansible
- Установка и настройка Ansible
- Использование Ansible из командной строки
- Создание файлов инвентаризации и плейбуков (playbooks)
- Переменные
- Роли
9
Модуль 9. Система управления идентичностью (IdM) — FreeIPA
- Архитектура и компоненты FreeIPA
- Обзор основных протоколов, используемых во FreeIPA (LDAP, Kerberos, SMB)
- Установка и начальная настройка сервера FreeIPA
- Ввод клиентского хоста в домен FreeIPA
- Установка реплики FreeIPA
- Управление пользователями и группами
- Ограничение использования пользователями сервисов на указанных хостах с помощью HBAC правил (Host Based Access Control)
- Интеграция FreeIPA c файловым сервером SAMBA
- Настройка сервисов для аутентификации через домен FreeIPA
- Реплицирование сервера FreeIPA
- Интеграция с Microsoft Active Directory (AD) путем установления доверительных отношений
10
Модуль 10. Веб-сервер на основе Apache
- Основы протокола HTTP
- Установка веб-сервера и утилиты управления сервером Apache
- Конфигурационные файлы Apache
- Базовая настройка веб-сервера (ServerNаme, ServerAlias, ServerAdmin, Listen, DocumentRoot)
- Настройка виртуального хостинга
- Управление модулями Apache
- Интеграция Apache2 и FreeIPA
- Поддержка мандатного доступа в Apache2
11
Модуль 11. Система электронной почты на базе Exim и Dovecot
- Принципы функционирования СЭП
- Компоненты СЭП и их назначение
- Протоколы SMTP/ESMTP и IMAP
- Использование DNS для передачи почтовых сообщений
- Установка и настройка защищенного комплекса программ электронной почты (Exim, Dovecot, Thunderbird)
- Интеграция СЭП с FreeIPA c поддержкой мандатного управления доступом
12
Модуль 12. Защищенный комплекс программ для печати и маркировки документов
- Состав и архитектура системы печати
- Установка и настройка службы CUPS
- Настройка клиента службы печати
- Управление очередями, принтерами и заданиями
- Маркировка документов
- Интеграция службы CUPS и FreeIPA
13
Модуль 13. Установка ОС Astra Linux SE по сети
- Настройка HTTP сервера репозитория ОС
- Настройка TFTP сервера
- Настройка DHCP сервера
- Подготовка файла с автоматическими ответами
- Настройка доступа к репозиторию
-
Сертификат вендора и Удостоверение о повышении квалификации в Академии АйТи
-
Необходимая подготовка
-
Необходимая подготовка:
- знания и умения в объеме курсов ALSE-1602 "Администрирование ОС Astra Linux Special Edition" и ALSE-1603 "Расширенное администрирование ОС Astra Linux Special Edition" или AL-1702 "Администрирование ОС Astra Linux Special Edition 1.7" и AL-1703 "Расширенное администрирование ОС Astra Linux Special Edition 1.7";
- желательно наличие опыта сопровождения сетевых служб.
0 отзывов
Об этом курсе отзывов пока нет. Будьте первым.
Чтобы оставить отзыв необходимо авторизоваться на сайте или зарегистрироваться.
