academy@academyit.ru
APADV-01
Astra Linux
8 ак. часов
Автоматизация администрирования инфраструктуры Astra Linux и ALD Pro
-
ㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤ
О КУРСЕㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤ
-
Продвинутый курс предназначен для системных администраторов, DevOps-инженеров и специалистов по ИБ, работающих с отечественной защищённой ОС Astra Linux и ALD Pro, желающих автоматизировать администрирование ИТ-инфраструктуры.
-
Программа построена на использовании Ansible в изолированных и закрытых контурах и направлена на отказ от ручной настройки. По завершении курса участники смогут эффективно управлять парком машин, обеспечивая единообразие, соответствие требованиям безопасности и сокращая время на развёртывание инфраструктуры, используя при этом меньше «ручного ввода».
-
Системные администраторыㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤ
DevOps-инженеры и специалисты по информационной безопасности
Модуль 1. Основы Ansible в экосистеме Astra Linux
• Архитектура Ansible в изолированных и закрытых контурах
• Настройка локальных репозиториев
• Специфика аутентификации по ключам и паролям в Astra Linux
• Переменные, факты и структура Playbook
Практическая работа:
• Развертывание управляющего узла (Control Node)
• Подготовка целевых хостов (Managed Nodes)
• Написание базового плейбука для первоначальной настройки ОС и ввода машин в домен ALD Pro
• Автоматизация развертывания доменных служб и применения групповых политик ALD Pro через Ansible
Модуль 2. Автоматизация ИБ-механизмов и графического окружения
• Модули Ansible для работы с СУЗИ (системой управления защитой информации)
• Принципы автоматизации МРД (мандатного разграничения доступа)
• Архитектура графического киоска Astra Linux и параметры его кастомизации через конфигурационные файлы
• Понятие контроля целостности (afick).
Практическая работа:
• Создание роли Ansible для назначения мандатных меток на критичные каталоги
• Массовое развертывание и жесткая фиксация графического киоска на терминалах пользователей
• Автоматический запуск сканирования afick по расписанию
-
Необходимая подготовка
- Базовое администрирование ALD Pro или Astra Linux Special Edition.
- Понимание базового синтаксиса YAML и принципов работы SSH.
-
Цель курса
- Автоматизировать рутинные задачи администрирования Astra Linux с помощью Ansible.
- Научиться массово применять политики безопасности и управлять мандатным доступом без ручного ввода команд на каждом хосте.
