Курс Сетевое администрирование ОС Astra Linux Special Edition 1.7

Программа повышения квалификации. В данном курсе рассматриваются работа и конфигурация различных сетевых служб ОС Astra Linux версии 1.7. Курс начинается с обзора сетей на базе TCP/IP и выполнения соответствующей сетевой конфигурации. Далее в курсе рассматриваются сетевые службы: SSH (клиентская и серверная части, аутентификация с использованием открытых ключей), настройка сервера DHCP (isc-dhcp-server), служба доменных имен DNS (bind), прокси-сервер Squid, синхронизация времени (ntpd), службы каталога и управления идентичностью (FreeIPA), веб-сервер Apache, серверы электронной почты (Exim и Dovecot), защищенный комплекс программ для печати и маркировки документов, а также процедура установки ОС Astra Linux по сети. Каждая тема курса предполагает выполнение лабораторной работы.

Успешное окончание обучения по программе данного курса позволит специалистам:

• освоить типы и классы IP адресов, диапазоны IP адресов, выделенных под частные сети;
• понять правила именования сетевых интерфейсов в Linux;
• понять назначения и структуры передаваемых данных основных протоколов из стека TCP/IP;
• настраивать сетевые интерфейсы и сетевые соединения с помощью nmcli, nmtui и nm-connection-editor;
• настраивать агрегирование Ethernet интерфейсов с помощью механизма bonding;
• освоить основные утилы сетевой диагностики;
• научиться диагностировать сетевые неполадки с помощью диагностических утилит;
• научится настраивать службу sshd и клиент ssh и использовать ssh для проксирования и туннелирования;
• понять терминологии DNS, назначения DNS серверов и режимов работы DNS;
• освоить форматы ресурсных записей типа SOA, NS, A, AAAA, PTR, MX, SRV;
• научится устанавливать и настраивать ведущий, подчиненный и кэширующий DNS серверы для зон прямого и обратного отображения;
• научится диагностировать работу службы DNS;
• научится устанавливать и настраивать DHCP для выдачи клиентам динамических и постоянных адресов, настраивать DHCP на клиентской стороне, проводить диагностику работоспособности службы DHCP;
• научится устанавливать прокси-сервер SQUID, производить первоначальную настройку и основные настройки SQUID;
• настраивать базовую аутентификацию NCSA;
• устанавливать и настраивать генератор отчетов для SQUID и диагностировать работу SQUID;
• освоить архитектуру Ansible;
• использовать переменные Ansible и работать с ролями;
• понять основные протоколы, используемых во FreeIPA;
• научится развертывать доменную службу FreeIPA;
• управлять учетными записями пользователей и групп с учетом наличия мандатного доступа;
• настраивать аутентификацию сетевых служб во FreeIPA;
• настраивать централизованное хранилище домашних каталогов доменных пользователей; понимание работы протоколов HTTP, HTTPS, SMTP и IMAP;
• устанавливать и настраивать веб-сервер Apache2 и виртуальный хостинг; знание принципов работы системы электронной почты и назначение основных компонент системы электронной почты;
• устанавливать защищенный комплекс программ электронной почты;
• понять архитектуру и назначения отдельных компонент системы печати на базе CUPS;
• научится настраивать службу и клиента печати CUPS с помощью графических утилит, веб-консоли, утилит командной строки;
• настраивать сервера, необходимые для удаленной установке по сети: HTTP, TFTP, DHCP и выполнять удаленную установку.