Сетевое администрирование ОС Astra Linux Special Edition

Код курса

ALSE-1604

Продолжительность

40 ак. часов (5 дней)

Вендор

Astra Linux

Стоимость

40 000 

Форма обучения

Очно

Онлайн-трансляция

Тип программы

Практический курс

Ближайшая дата

18 - 22 июля 2022

1172936

Сетевое администрирование ОС Astra Linux Special Edition

Код курса ALSE-1604, 5 дней

Статус

Авторизованный курс компании «Astra Linux»

Аннотация

Курс будет интересен как начинающим администраторам сетей, так и тем, кто планирует перевод серверов на Astra Linux с ОС Windows. В курсе рассматривается Astra Linux Common Edition и Astra Linux Special Edition.

Предварительная подготовка

  • Знания и умения в объеме курсов ALSE-1602 «Администрирование Astra Linux 1.6» и ALSE-1603 «Расширенное администрирование Astra Linux 1.6»
  • Желательно наличие опыта сопровождения сетевых служб.

В результате обучения

Вы получите:

  • Знание типов и классов IP адресов;
  • Умение выделять в IP адресах адреса сети и хоста, используя сетевую маску
  • Знание диапазонов IP адресов, выделенных под частные сети
  • Понимание назначения и структуры передаваемых данных основных протоколов из стека TCP/IP
  • Знание правил именования сетевых интерфейсов в Linux
  • Умение настраивать сетевые интерфейсы и сетевые соединения с помощью nmcli, nmtui и nm-connection-editor
  • Умение настраивать сетевые интерфейсы и другие сетевые настройки для команд ifup/ifdown
  • Умение определять статические маршруты

Пакет слушателя

Фирменное учебное пособие.

Дополнительно

После успешной сдачи зачета выпускники получают свидетельства об обучении Учебного центра «Информзащита» и сертификат Astra Linux.

Выпускники Учебного центра могут получать бесплатные консультации специалистов центра в рамках пройденного курса.

Программа курса

Модуль 1: Основы TCP/IP сетей. Настройка и диагностика сети.

  • Сети на основе стека IP;
  • IP адреса: типы адресов, способы назначения, адрес сети и адрес хоста, сетевая маска;
  • Классы IP адресов;
  • IP адреса для частных сетей;
  • Подсети и бесклассовая адресация;
  • Основные протоколы стека TCP/IP:
    • ARP
    • ICMP
    • IP и внедрение меток безопасности
    • TCP
    • UDP
  • Именование сетевых интерфейсов;
  • Настройка сетевых интерфейсов (NetworkManager и ifup/ifdown команды);
  • Агрегирование Ethernet интерфейсов (bonding);
  • Утилиты сетевой диагностики (ping, traceroute, netstat, ss, ncat, telnet, iftop, tcpdump, nmap).

Модуль 2: Настройка удаленного доступа по SSH.

  • Процедура обмена симметричным ключом по алгоритму Диффи-Хеллмана
  • Настройка службы sshd и клиента ssh
  • Использование основных команд (ssh, scp, sftp, sshfs, fusermount)
  • Настройка аутентификации по ключам
  • Настройка перенаправления портов

Модуль 3: Служба доменных имен DNS.

  • Терминология и компоненты DNS
  • Домены и зоны
  • Типы и режимы работы DNS серверов
  • Ресурсные записи (SOA, NS, A, PTR, MX, SRV)
  • Установка DNS сервера
  • Настройка ведущего (master) сервера
  • Настройка подчиненного (slave) сервера
  • Диагностика службы DNS

Модуль 4: Служба DHCP.

  • Терминология DHCP
  • Алгоритм работы DHCP
  • Установка и настройка сервера DHCP
  • Настройка клиента DHCP
  • Диагностика службы DHCP
  • Динамический DNS
  • Настройка серверов DNS и DHCP
  • Настройка на стороне клиента DHCP.

Модуль 5: Прокси-сервер SQUID.

  • Возможности SQUID
  • Установка и минимальная настройка SQUID
  • Общие параметры настройки
  • Списки доступа
  • Аутентификация пользователей: базовая, NCSA
  • Генерация отчетов (cachemgr)
  • Диагностика и поиск неисправностей.

Модуль 6: Синхронизация времени по сети.

  • Управление временем через systemd
  • Протокол NTP. Терминология
  • Настройка службы ntpd
  • Настройка ntp клиента
  • Диагностика службы синхронизации времени

Модуль 7: Управление конфигурациями хостов с помощью Ansible.

  • Архитектура Ansible
  • Установка и настройка Ansible
  • Использование Ansible из командной строки
  • Создание файлов инвентаризации и плейбуков (playbooks)
  • Переменные
  • Роли

Модуль 8: Система управления идентичностью (IdM) – FreeIPA.

  • Архитектура и компоненты FreeIPA
  • Обзор основных протоколов, используемых во FreeIPA (LDAP, Kerberos, SMB)
  • Установка и начальная настройка сервера FreeIPA
  • Ввод клиентского хоста в домен FreeIPA
  • Установка реплики FreeIPA
  • Управление пользователями и группами
  • Ограничение использования пользователями сервисов на указанных хостах с помощью HBAC правил (Host Based Access Control)
  • Интеграция FreeIPA c файловым сервером SAMBA
  • Настройка сервисов для аутентификации через домен FreeIPA
  • Реплицирование сервера FreeIPA
  • Интеграция с Microsoft Active Directory (AD) путем установления доверительных отношений

Модуль 9: Веб-сервер на основе Apache.

  • Основы протокола HTTP
  • Установка веб-сервера и утилиты управления сервером Apache
  • Конфигурационные файлы Apache
  • азовая настройка веб-сервера (ServerNаme, ServerAlias, ServerAdmin, Listen, DocumentRoot)
  • Настройка виртуального хостинга
  • Управление модулями Apache
  • Интеграция Apache2 и FreeIPA
  • Поддержка мандатного доступа в Apache2

Модуль 10: Система электронной почты на базе Exim и Dovecot.

  • Принципы функционирования СЭП
  • Компоненты СЭП и их назначение
  • Протоколы SMTP/ESMTP и IMAP
  • Использование DNS для передачи почтовых сообщений
  • Установка и настройка защищенного комплекса программ электронной почты (Exim, Dovecot, Thunderbird)
  • Интеграция СЭП с FreeIPA c поддержкой мандатного управления доступом

Модуль 11: Защищенный комплекс программ для печати и маркировки документов.

  • Состав и архитектура системы печати
  • Установка и настройка службы CUPS
  • Настройка клиента службы печати
  • Управление очередями, принтерами и заданиями;
  • Маркировка документов

Модуль 12: Установка Astra Linux по сети.

  • Настройка HTTP сервера репозитория ОС
  • Настройка TFTP сервера
  • Настройка DHCP сервера
  • Подготовка файла с автоматическими ответами
  • Настройка доступа к репозиторию
ЭБ и кадры КП05 без дат DLP - 1 июня Континент 4

Дата

Цена

Формат

ЭБ и кадры КП05 без дат DLP - 1 июня Континент 4