1. Главная
  2. Направления
  3. Дополнительное образование
  4. Курсы
  5. КУРС AL-1804. СЕТЕВОЕ АДМИНИСТРИРОВАНИЕ ОС ASTRA LINUX SPECIAL EDITION 1.8

КУРС AL-1804. СЕТЕВОЕ АДМИНИСТРИРОВАНИЕ ОС ASTRA LINUX SPECIAL EDITION 1.8

Курс AL-1804 от УЦ Сибири посвящен сетевому администрированию в Astra Linux SE 1.8. Изучите настройку IP-сетей, DHCP, DNS, сетевой диагностики, Ansible, Apache и FreeIPA. Практика по настройке сетевых интерфейсов и служб SSH, DNS, прокси и безопасности.


60000 ₽
Оформление заказа

КУРС AL-1804. СЕТЕВОЕ АДМИНИСТРИРОВАНИЕ ОС ASTRA LINUX SPECIAL EDITION 1.8

60000 ₽

Обязательное поле

Введите корректный номер телефона

Введите корректный email


#

#

Описание

Расписание:

13-17 апреля, 18-22 мая, 7-11 сентября, 5-9 октября, 23-27 ноября, 7-11 декабря

Программа курса

Модуль 1. Основы сетей TCP/IP. Настройка и диагностика сети

Продолжительность модуля: 120 мин.

Продолжительность практической работы: 40 мин.

  • Сети на основе стека TCP/IP.
  • IP-адреса: типы адресов, способы назначения, адрес сети и адрес хоста, сетевая маска.
  • Классы IP-адресов.
  • IP-адреса для частных сетей.
  • Подсети и бесклассовая адресация.
  • Основные протоколы стека TCP/IP:
    • ARP;
    • ICMP;
    • IP и внедрение меток безопасности;
    • TCP;
    • UDP.
  • Именование сетевых интерфейсов.
  • Настройка сетевых интерфейсов (NetworkManager и ifup/ifdown-команды).
  • Агрегирование Ethernet-интерфейсов (bonding).
  • Утилиты сетевой диагностики (ping, traceroute, netstat, ss, ncat, telnet, iftop, tcpdump, nmap).

Модуль 2. Настройка удаленного доступа по SSH

Продолжительность модуля: 90 мин.

Продолжительность практической работы: 60 мин.

  • Исследование алгоритмов Диффи — Хеллмана.
  • Настройка службы sshd и клиента ssh.
  • Использование основных команд (ssh, scp, sftp, sshfs, fusermount).
  • Настройка аутентификации по ключам.
  • Настройка переадресации портов.

Модуль 3. Служба доменных имен DNS

Продолжительность модуля: 60 мин.

Продолжительность практической работы: 45 мин.

  • Терминология и компоненты DNS.
  • Домены и зоны.
  • Типы и режимы работы DNS-серверов.
  • Ресурсные записи (SOA, NS, A, AAAA, PTR, MX, SRV).
  • Установка DNS-сервера.
  • Настройка ведущего (master) сервера.
  • Настройка подчиненного (slave) сервера.
  • Диагностика службы DNS.

Модуль 4. Служба DHCP

Продолжительность модуля: 90 мин.

Продолжительность практической работы: 60 мин.

  • Терминология DHCP.
  • Алгоритм работы DHCP.
  • Установка и настройка сервера DHCP.
  • Настройка клиента DHCP.
  • Диагностика службы DHCP.
  • Динамический DNS:
    • настройка сервера DNS;
    • настройка сервера DHCP.

Модуль 5. Прокси-сервер SQUID

Продолжительность модуля: 60 мин.

Продолжительность практической работы: 60 мин.

  • Возможности SQUID.
  • Установка и минимальная настройка SQUID.
  • Общие параметры настройки.
  • Списки доступа.
  • Аутентификация пользователей: базовая, NCSA.
  • Генерация отчетов (cachemgr).
  • Диагностика и поиск неисправностей.

Модуль 6. Синхронизация времени по сети с использованием протокола NTP

Продолжительность модуля: 60 мин.

Продолжительность практической работы: 40 мин.

  • Управление временем в systemd (timedatectl, systemd-timesyncd).
  • NTP-терминология.
  • Установка и настройка chrony.
  • Настройка NTP-сервера для работы в изолированной сети.
  • Диагностика NTP-службы (chronyc).
  • Настройка NTP-клиента.

Модуль 7. Управление конфигурациями хостов с помощью Ansible

Продолжительность модуля: 60 мин.

Продолжительность практической работы: 45 мин.

  • Архитектура Ansible.
  • Установка и настройка Ansible.
  • Использование Ansible из командной строки.
  • Создание файлов инвентаризации и плейбуков (playbooks).
  • Переменные.
  • Роли.

Модуль 8. Система управления идентичностью (IdM) FreeIPA

Продолжительность модуля: 90 мин.

Продолжительность практической работы: 90 мин.

  • Архитектура и компоненты FreeIPA.
  • Обзор основных протоколов, используемых во FreeIPA (LDAP, Kerberos, SMB).
  • Установка и начальная настройка сервера FreeIPA.
  • Ввод клиентского хоста в домен FreeIPA.
  • Установка реплики FreeIPA.
  • Управление пользователями и группами.
  • Ограничение использования пользователями сервисов на указанных хостах с помощью HBAC-правил (Host Based Access Control).
  • Управление централизованным хранением правил SUDO.
  • Интеграция FreeIPA c файловым сервером SAMBA.
  • Настройка сервисов для аутентификации через домен FreeIPA.
  • Реплицирование сервера FreeIPA.
  • Интеграция с Microsoft Active Directory (AD) путем установления доверительных отношений.

Модуль 9. Веб-сервер на основе Apache

Продолжительность модуля: 90 мин.

Продолжительность практической работы: 100 мин.

  • Основы протокола HTTP.
  • Установка веб-сервера и утилиты управления сервером Apache.
  • Конфигурационные файлы Apache.
  • Базовая настройка веб-сервера (ServerNаme, ServerAlias, ServerAdmin, Listen, DocumentRoot).
  • Настройка виртуального хостинга.
  • Управление модулями Apache.
  • Интеграция Apache2 и FreeIPA.
  • Поддержка мандатного доступа в Apache2.

Модуль 10. Система электронной почты на базе Exim и Dovecot

Продолжительность модуля: 80 мин.

Продолжительность практической работы: 60 мин.

  • Принципы функционирования СЭП.
  • Компоненты СЭП и их назначение.
  • Протоколы SMTP/ESMTP и IMAP.
  • Использование DNS для передачи почтовых сообщений.
  • Установка и настройка защищенного комплекса программ электронной почты (Exim, Dovecot, Thunderbird).
  • Интеграция СЭП с FreeIPA c поддержкой мандатного управления доступом.

Модуль 11. Защищенный комплекс программ для печати и маркировки документов

Продолжительность модуля: 60 мин.

Продолжительность практической работы: 40 мин.

  • Состав и архитектура системы печати.
  • Установка и настройка службы CUPS.
  • Настройка клиента службы печати.
  • Управление очередями, принтерами и заданиями.
  • Маркировка документов.
  • Интеграция службы CUPS и FreeIPA.

Модуль 12. Установка ОС Astra Linux по сети

Продолжительность модуля: 60 мин.

Продолжительность практической работы: 60 мин.

  • Настройка HTTP-сервера репозитория ОС.
  • Настройка TFTP-сервера.
  • Настройка DHCP-сервера.
  • Подготовка файла с автоматическими ответами.
  • Настройка доступа к репозиторию.

Модуль 13. Основы IPv6 (опциональный)

Продолжительность модуля: 60 мин.

Продолжительность практической работы: 60 мин.

  • Введение в IPv6.
  • Внедрение меток безопасности в IPv6.
  • Структура IPv6-адреса.
  • Типы IPv6-адресов.
  • Способы получения IPv6-адресов.
  • Утилиты сетевой диагностики (ping6, traceroute6, ip -6, netstat -6, ss).

Итоговое тестирование

Продолжительность практической работы: 60 мин.


Продолжительность курса

40 часов

Формат обучения

Дистанционно

Требуемая подготовка

  • знания и умения в объеме курсов «ALSE-1602. Базовое администрирование ОС Astra Linux Special Edition» и «ALSE-1603. Расширенное администрирование Astra Linux Special Edition» или «AL-1702. Администрирование ОС Astra Linux Special Edition 1.7» и «AL-1703. Расширенное администрирование OC Astra Linux Special Edition 1.7»;
  • желательно наличие опыта сопровождения сетевых служб

Чему вы научитесь

  • знание типов и классов IP адресов, диапазонов IP адресов, выделенных под частные сети;
  • знание правил именования сетевых интерфейсов в Linux;
  • понимание назначения и структуры передаваемых данных основных протоколов из стека TCP/IP;
  • умение настраивать сетевые интерфейсы и сетевые соединения с помощью nmcli, nmtui и nm-connection-editor;
  • умение настраивать агрегирование Ethernet интерфейсов с помощью механизма bonding;
  • знание основных утилит сетевой диагностики;
  • умение диагностировать сетевые неполадки с помощью диагностических утилит;
  • умение настраивать службу sshd и клиент ssh и использовать ssh для проксирования и туннелирования;
  • понимание терминологии DNS, назначения DNS серверов и режимов работы DNS;
  • знание форматов ресурсных записей типа SOA, NS, A, AAAA, PTR, MX, SRV;
  • умение устанавливать и настраивать ведущий, подчиненный и кэширующий DNS серверы для зон прямого и обратного отображения;
  • умение диагностировать работу службы DNS;
  • умение устанавливать и настраивать DHCP для выдачи клиентам динамических и постоянных адресов, настраивать DHCP на клиентской стороне, проводить диагностику работоспособности службы DHCP;
  • умение устанавливать прокси-сервер SQUID, производить первоначальную настройку и основные настройки SQUID;
  • умение настраивать базовую аутентификацию NCSA;
  • умение устанавливать и настраивать генератор отчетов для SQUID и диагностировать работу SQUID.
  • знание архитектуры Ansible;
  • умение использовать переменные Ansible и работать с ролями;
  • понимание основных протоколов, используемых во FreeIPA;
  • умение развертывать доменную службу FreeIPA;
  • умение управлять учетными записями пользователей и групп с учетом наличия мандатного доступа;
  • умение настраивать аутентификацию сетевых служб во FreeIPA;
  • умение настраивать централизованное хранилище домашних каталогов доменных пользователей;
  • понимание работы протоколов HTTP, HTTPS, SMTP и IMAP;
  • умение устанавливать и настраивать веб-сервер Apache2 и виртуальный хостинг;
  • знание принципов работы системы электронной почты и назначение основных компонент системы электронной почты;
  • умение устанавливать защищенный комплекс программ электронной почты;
  • понимание архитектуры и назначения отдельных компонент системы печати на базе CUPS;
  • Уумение настраивать службу и клиента печати CUPS с помощью графических утилит, веб-консоли, утилит командной строки;
  • умение настраивать сервера, необходимые для удаленной установке по сети: HTTP, TFTP, DHCP и выполнять удаленную установку.