ALSE-1604

Astra Linux Special Edition. Сетевое администрирование ALSE-1604

ПОИСК

Быстрый заказ

ОЦЕНКА КУРСА

общая оценка курса:

оценка преподавателя:

Отзывов: 0

Хочу скидку

Целью обучения является приобретение знаний о принципах функционирования сетевых служб, архитектуре сетевых решений в Linux и практических навыков по решению задач администрирования основных сетевых служб в Astra Linux.

После изучения курса вы сможете

Знать основные протоколы стека TCP/IP.
Назначать сетевым интерфейсам статические и динамические адреса.
Настраивать статические маршруты.
Настраивать доменную службу имен BIND.
Настраивать работу прокси сервера Squid.
Устанавливать синхронизацию сетевого времени.
Настраивать решение, обеспечивающее функционирование электронной почты на базе Exim, Dovecot, Thunderbird.
Настраивать передачу файлов по протоколу ftp.
Настраивать доступ пользователей к сетевым файловым системам.
Устанавливать ОС Astra Linux по сети.
Планировать и выполнять резервирование данных.
Настраивать доменную службу Astra Linux Directory.
Осуществлять удаленное администрирование с помощью Ansible.

Содержание курса

Модуль 1: Основные службы и сервисы в рамках предприятия. Подготовка серверов для дальнейшей настройки (развертывание локальной сети в рамках предприятия, конфигурирование сетевой инфраструктуры)

Стек протоколов TCP/IP.
Адреса в сетях TCP/IP.
Основные протоколы TCP/IP стека: IP, TCP, UDP, ICMP.
Основные сетевые службы преприятия.
Планирование сетей на основе TCP/IP. Подсети. VLAN. Маршрутизация (статическая и динамическая).
Назначение IP адресов и настройка сетевых интерфейсов.
Агрегирование, балансировка и резервирование сетевых интерфейсов (bonding).
Настройка статических маршрутов.
Диагностика сети и сетевых сервисов.
Подготовка и настройка учебного стенда.

Модуль 2: Служба DHCP

Принципы работы DHCP.
Настройка работы DHCP сервера.
Настройка работы DHCP клиента.

Модуль 3: Служба DNS

Принципы работы DNS.
Типы ресурсных записей.
Структура DNS сообщений.
Настройка клиентской части.
Базовая настройка сервера BIND.
- Общая информация о BIND.
- Структура конфигурационного файла named.conf.
- Файлы, описывающие соответсвия имен IP адресам.
- Файлы, описывающие обратные соотвествия IP адресов именам.
Диагностика работы DNS службы.
Управление сервером BIND.
Настройка работы сервера BIND.
- Списки доступа.
- Ретрансляция запросов.
- Настройка рекурсивных ответов.
- Настройка трансфера зон.
- Распределение нагрузки.
- Определение видов (views).
Делегирование.
- Делегирование поддоменов прямого отображения.
- Делеагирование поддоменов обратного отображения.
Динамическое обновление файлов зон.
- Настройка DNS сервера для поддержки DDNS.
- Настройка DHCP сервера для поддержки DDNS.

Модуль 4: Настройка прокси-сервера (Squid)

Назначение прокси-сервера.
Режимы работ прокси-сервера Squid.
Установка и базовая настройка прокси-сервера.
Журналирование Squid сервера.
Настройка аутентификации и списков доступа.
Управление полосой пропускания с использованием Squid

Модуль 5: Настройка сервиса точного времени (NTP)

Общие положения и терминология. Режимы работы сервера точного времени.
Настройка NTP сервера.
Настройка аутентификации.
Настройка NTP клиента.
Инструменты для диагностики функционривания NTP службы.

Модуль 6: Настройка веб-сервера

Протоколы HTTP и HTTPS.
Установка веб-сервера Apache.
Структура каталогов и конфигурационные файлы.
Управление веб-сервером.
Модули.
Виртуальные хосты (виртуализация на базе IP-адресов, портов, имен).
Режим работы AstraMode.
Настройки авторизации.

Модуль 7: Настройка сервера электронной почты

Компоненты и протоколы электронной почты (SMTP, POP3, IMAP).
Настройка агента передачи электронной почты exim4.
Настройка агента доставки электронной почты dovecot.
Настройка почтового клиента Mozilla Thunderbird.

Модуль 8: Протокол передачи файлов FTP

Описание протокола FTP. Режимы работы ftp сервера.
Доступ к ftp серверу. Утилита lftp.
Установка и настройка сервера vsftpd.
Управление пользователями и настройка аутентификации.

Модуль 9: Файловые сервисы NFS, CIFS

Сетевая файловая систем NFS4.
- Протокол RPC.
- Установка программного обеспечения.
- Настройка NFS-сервера (/etc/exports, exportfs).
- Службы необходимые для функционирования NFS сервера, запуск NFS-сервера.
- Настройка NFS-клиента: запуск службы RPC и ручное/автоматическое монтирование экспортированной файловой системы.
- Мониторинг NFS (rpcinfo, showmount).
Сетевая файловая система Samba.
- Установка и запуск сервера Samba.
- Управление учетными записями, аутентификацией и авторизацией пользователей.
- Организация доступа к общим файловым ресурсам.
- Настройка печати.
- Настройка Windows и Linux клиентов.

Модуль 10: Сетевая инсталляция ОС Astra Linux. Автоматизированная установка ОС Astra Linux

Установка ОС по сети.
Настройка автоматической установки ОС.
Выполнение автоматической установки ОС.

Модуль 11: Бэкап и восстановление ОС.

Виды резервирования данных.
Планирование резервирования данных.
Планирование воостановления данных и ОС.
Использование программного обеспечения Bacula для резервирования данных.
- Установка программного комплекса Bacula.
- Настройка компонент Bacula: Director Daemon, Storage Daemon, File Daemon.
- Управление программным комплексом Bacula.

Модуль 12: Организация единого пространства пользователей в сетевой среде с помощью Astra Linux Directory

Архитектура, компоненты и механизмы ЕПП.
Пакеты и утилиты, входящие в состав ALD.
Установка службы ALD.
Первичная настройка ALD, инициализация домена, ввод компьютера в домен.
Шаблоны конфигурационных файлов, распространение конфигурационных файлов в домене.
Сценарии, выполняющиеся при запуске и завершени сессий пользователей.
Администрирование домена. Управление учетными записями.
Журналирование действий администратора и ошибок в функционировании домена.
Резервирование и восстановление баз данных сервера домена.
Установление доверительных отношений между доменами.
Создание резервного сервера ALD и замена основного сервера на резервный.
Проверка целостности конфигурации домена и устранение ошибок.
Настройка сетевых служб для работы в ЕПП.

Модуль 13: Централизованное управление конфигурациями

Состав программного решения по удаленному управлению конфигурациями Ansible.
Установка и настройка Ansible.
Сценарии Ansible.

Слушатели

Данная Программа предназначена для:

системных администраторов с опытом сопровождения Linux-систем более одного года;
системных администраторов Linux-систем, планирующих переход на Astra Linux.

Предварительная подготовка

Знание основ сетевых технологий.
Опыт администрирования серверных операционных систем не менее 3х лет.
Опыт администрирования Astra Linux не менее года.
Рекомендуется пройти обучение на курсах
- ALSE-1602 «Astra Linux Special Edition. Базовое администрирование»
- ALSE-1603 «Astra Linux Special Edition. Расширенное администрирование»