Сетевое администрирование ОС Astra Linux Special Edition 1.8

Сетевое администрирование ОС Astra Linux Special Edition 1.8

Код курса AL-1804, 5 дней

Статус

Авторизованный курс компании «Astra Linux».

Аудитория

Предмет изучения: Операционная система специального назначения Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.8).

Курс предназначен для пользователей ОС Linux. Будет полезен тем пользователям, кто только начал работать с ОС Linux, или кто переходит с Windows на Linux. Также, курс заинтересует тех, кто переходит с другого дистрибутива Linux на ОС Astra Linux.

Предварительная подготовка

• знания и умения в объеме курсов «ALSE-1602. Базовое администрирование ОС Astra Linux Special Edition» и «ALSE-1603. Расширенное администрирование Astra Linux Special Edition» или «AL-1702. Администрирование ОС Astra Linux Special Edition 1.7» и «AL-1703. Расширенное администрирование OC Astra Linux Special Edition 1.7» или «AL-1802. Администрирование ОС Astra Linux Special Edition 1.8» и «AL-1803. Расширенное администрирование OC Astra Linux Special Edition 1.8»;
• желательно наличие опыта сопровождения сетевых служб.

В результате обучения

Получаемые знания и умения:

• Знание назначения ОС Astra Linux;
• Знание типов и классов IP адресов, диапазонов IP адресов, выделенных под частные сети;
• Знание правил именования сетевых интерфейсов в Linux;
• Понимание назначения и структуры передаваемых данных основных протоколов из стека TCP/IP;
• Умение настраивать сетевые интерфейсы и сетевые соединения с помощью nmcli, nmtui и nm-connection-editor;
• Умение настраивать агрегирование Ethernet интерфейсов с помощью механизма bonding;
• Знание основных утилит сетевой диагностики;
• Умение диагностировать сетевые неполадки с помощью диагностических утилит;
• Умение настраивать службу sshd и клиент ssh и использовать ssh для проксирования и туннелирования;
• Понимание терминологии DNS, назначения DNS серверов и режимов работы DNS;
• Знание форматов ресурсных записей типа SOA, NS, A, AAAA, PTR, MX, SRV;
• Умение устанавливать и настраивать ведущий, подчиненный и кэширующий DNS серверы для зон прямого и обратного отображения;
• Умение диагностировать работу службы DNS;
• Умение устанавливать и настраивать DHCP для выдачи клиентам динамических и постоянных адресов, настраивать DHCP на клиентской стороне, проводить диагностику работоспособности службы DHCP;
• Умение устанавливать прокси-сервер SQUID, производить первоначальную настройку и основные настройки SQUID;
• Умение настраивать базовую аутентификацию NCSA;
• Умение устанавливать и настраивать генератор отчетов для SQUID и диагностировать работу SQUID,
• Знание архитектуры Ansible;
• Умение использовать переменные Ansible и работать с ролями;
• Понимание основных протоколов, используемых во FreeIPA;
• Умение развертывать доменную службу FreeIPA;
• Умение управлять учетными записями пользователей и групп с учетом наличия мандатного доступа;
• Умение настраивать аутентификацию сетевых служб во FreeIPA;
• Умение настраивать централизованное хранилище домашних каталогов доменных пользователей;
• Понимание работы протоколов HTTP, HTTPS, SMTP и IMAP;
• Умение устанавливать и настраивать веб-сервер Apache2 и виртуальный хостинг;
• Умение устанавливать защищенный комплекс программ электронной почты;
• Понимание архитектуры и назначения отдельных компонент системы печати на базе CUPS;
• Умение настраивать службу и клиента печати CUPS с помощью графических утилит, веб-консоли, утилит командной строки;
• Умение настраивать сервера, необходимые для удаленной установки по сети: HTTP, TFTP, DHCP и выполнять удаленную установку.

Пакет слушателя

Авторизованное учебное пособие в электронном виде.

Дополнительно

После успешной сдачи зачета выпускники получают:

• Свидетельства об обучении Учебного центра «Информзащита»,
• Электронный сертификат Astra Linux

Выпускники Учебного центра могут получать бесплатные консультации специалистов центра в рамках пройденного курса.

Программа курса

Модуль 1: Основы TCP/IP сетей. Настройка и диагностика сети.

• Сети на основе стека IP;
• IP адреса: типы адресов, способы назначения, адрес сети и адрес хоста, сетевая маска;
• Классы IP адресов;
• Основные протоколы стека TCP/IP:
  • ARP
  • ICMP
  • IP и внедрение меток безопасности
  • TCP
  • UDP
• Именование сетевых интерфейсов;
• Настройка сетевых интерфейсов (NetworkManager и ifup/ifdown команды);
• Агрегирование Ethernet интерфейсов (bonding);
• Утилиты сетевой диагностики (ping, traceroute, netstat, ss, ncat, telnet, iftop, tcpdump, nmap).

Модуль 2: Настройка удаленного доступа по SSH.

• Исследование алгоритмов Диффи-Хеллмана;
• Настройка службы sshd и клиента ssh;
• Использование основных команд (ssh, scp, sftp, sshfs, fusermount);
• Настройка аутентификации по ключам;
• Настройка переадресации портов.

Модуль 3: Служба доменных имен DNS

• Терминология и компоненты DNS;
• Домены и зоны;
• Типы и режимы работы DNS серверов;
• Ресурсные записи (SOA, NS, A, AAAA, PTR, MX, SRV);
• Установка DNS сервера;
• Настройка ведущего (master) сервера;
• Настройка подчиненного (slave) сервера;
• Диагностика службы DNS.

Модуль 4: Служба DHCP.

• Терминология DHCP
• Алгоритм работы DHCP
• Установка и настройка сервера DHCP
• Настройка клиента DHCP
• Диагностика службы DHCP
• Динамический DNS:
  • Настройка сервера DNS
  • Настройка сервера DHCP.

Модуль 5: Прокси-сервер SQUID.

• Возможности SQUID;
• Установка и минимальная настройка SQUID;
• Общие параметры настройки;
• Списки доступа;
• Аутентификация пользователей: базовая, NCSA;
• Генерация отчетов (cachemgr);
• Диагностика и поиск неисправностей.

Модуль 6: Синхронизация времени по сети с использованием протокола NTP.

• Управление временем в systemd (timedatectl, systemd-timesyncd);
• NTP терминология;
• Установка и настройка chrony;
• Настройка NTP клиента;
• Диагностика NTP службы (chronyc).

Модуль 7: Управление конфигурациями хостов с помощью Ansible.

• Архитектура Ansible;
• Установка и настройка Ansible;
• Использование Ansible из командной строки;
• Создание файлов инвентаризации и плейбуков (playbooks);
• Переменные;
• Роли.

Модуль 8: Система управления идентичностью (IdM) — FreeIPA.

• Архитектура и компоненты FreeIPA;
• Обзор основных протоколов, используемых во FreeIPA (LDAP, Kerberos, SMB);
• Установка и начальная настройка сервера FreeIPA;
• Ввод клиентского хоста в домен FreeIPA;
• Установка реплики FreeIPA;
• Управление пользователями и группами;
• Ограничение использования пользователями сервисов на указанных хостах с помощью HBAC правил (Host Based Access Control);
• Интеграция FreeIPA c файловым сервером SAMBA;
• Настройка сервисов для аутентификации через домен FreeIPA;
• Реплицирование сервера FreeIPA;
• Интеграция с Microsoft Active Directory (AD) путем установления доверительных отношений.

Модуль 9: Веб-сервер на основе Apache.

• Основы протокола HTTP;
• Установка веб-сервера и утилиты управления сервером Apache;
• Конфигурационные файлы Apache;
• Базовая настройка веб-сервера (ServerNаme, ServerAlias, ServerAdmin, Listen, DocumentRoot);
• Настройка виртуального хостинга;
• Управление модулями Apache;
• Интеграция Apache2 и FreeIPA;
• Поддержка мандатного доступа в Apache2.

Модуль 10: Система электронной почты на базе Exim и Dovecot.

• Принципы функционирования СЭП;
• Компоненты СЭП и их назначение;
• Протоколы SMTP/ESMTP и IMAP;
• Использование DNS для передачи почтовых сообщений;
• Установка и настройка защищенного комплекса программ электронной почты (Exim, Dovecot, Thunderbird);
• Интеграция СЭП с FreeIPA c поддержкой мандатного управления доступом.

Модуль 11: Защищенный комплекс программ для печати и маркировки документов.

• Состав и архитектура системы печати;
• Установка и настройка службы CUPS;
• Настройка клиента службы печати;
• Управление очередями, принтерами и заданиями;
• Маркировка документов;
• Интеграция службы CUPS и FreeIPA.

Модуль 12: Установка ОС Astra Linux SE по сети.

• Настройка HTTP сервера репозитория ОС;
• Настройка TFTP сервера;
• Настройка DHCP сервера;
• Подготовка файла с автоматическими ответами;
• Настройка доступа к репозиторию.

Модуль 13: Основы IPv6 (*опционально).

• Введение в IPv6;
• Внедрение меток безопасности в IPv6;
• Структура IPv6-адреса;
• Типы IPv6 адресов;
• Способы получения IPv6-адресов;

Итоговое тестирование.