ALSE-1604

Cетевое администрирование ОС Astra Linux Special Edition: ALSE-1604

ПОИСК

Быстрый заказ

ОТЗЫВЫ

Хороший учебный центр, интересные и полезные курсы, профессиональный подход преподавателей к проведению занятий

Родин Максим Игоревич

ОЦЕНКА КУРСА

общая оценка курса:

оценка преподавателя:

Отзывов: 0

Стать преподавателем

Хочу скидку

В курсе рассматриваются принципы функционирования сетевых служб, архитектура сетевых решений в Linux, а также решение задач администрирования основных сетевых служб на примере Astra Linux Special Edition под архитектуру x86-64, очередное обновление 1.6.

ПОСЛЕ ИЗУЧЕНИЯ КУРСА Cетевое администрирование ОС Astra Linux Special Edition , ВЫ СМОЖЕТЕ:

Знать типы и классы IP адресов.
Выделять в IP адресах адреса сети и хоста, используя сетевую маску.
Знать диапазоны IP адресов, выделенных под частные сети.
Понимать назначения и структуры передаваемых данных основных протоколов из стека TCP/IP.
Знать правила именования сетевых интерфейсов в Linux.
Настраивать сетевые интерфейсы и сетевые соединения с помощью nmcli, nmtui и nm-connection-editor.
Настраивать сетевые интерфейсы и другие сетевые настройки для команд ifup/ifdown.
Определять статические маршруты.
Настраивать агрегирование Ethernet интерфейсов с помощью механизма bonding.
Знать основные утилиты сетевой диагностики.
Диагностировать сетевые неполадки с помощью диагностических утилит.
Иметь общее понимание алгоритмов шифрования.
Настраивать службу sshd и клиент ssh.
Работать с применением ssh.
Использовать ssh для проксирования и туннелирования.
Понимать терминологию DNS.
Понимать назначения DNS серверов.
Понимать режимы работы DNS.
Знать форматы ресурсных записей типа SOA, NS, A, PTR, MX, SRV.
Устанавливать и настраивать ведущий, подчиненный и кэширующий DNS серверы для зон прямого и обратного отображения.
Диагностировать работу службы DNS.
Знать терминологию, используемую в DHCP.
Понимать алгоритм работы DHCP протокола.
Устанавливать и настраивать DHCP для выдачи клиентам динамических и постоянных адресов.
Настраивать DHCP на клиентской стороне.
Проводить диагностику работоспособности службы DHCP.
Настраивать динамический DNS.
Осуществлять ручное обновление динамических DNS зон.
Устанавливать прокси-сервер SQUID.
Производить первоначальную настройку SQUID.
Производить основные настройки SQUID.
Настраивать правила доступа с помощью списков доступа в SQUID.
Настраивать базовую аутентификацию NCSA.
Устанавливать и настраивать генератор отчетов для SQUID.
Диагностировать работу SQUID.
Настраивать системное и аппаратное время на хосте.
Понимать терминологию, используемую для описания процесса синхронизации времени по сети.
Настраивать службу ntpd.
Настраивать ntp-клиента.
Диагностировать проблемы, которые могут возникнуть в процессе синхронизации времени по сети.
Знать архитектуру Ansible.
Выполнять задания из командной строки.
Создавать файл инвентаризации, плейбуки.
Использовать переменные Ansible.
Работать с ролями.
Понимать основные протоколы, используемые во FreeIPA.
Развертывать доменную службу FreeIPA.
Управлять учетными записями пользователей и групп с учетом наличия мандатного доступа.
Настраивать правила на основе узла (хоста).
Настраивать аутентификацию сетевых служб во FreeIPA.
Предоставлять доступ пользователям AD к службам домена FreeIPA.
Настраивать централизованное хранилище домашних каталогов доменных пользователей.
Понимать работу протоколов HTTP и HTTPS.
Устанавливать и настраивать веб-сервер Apache2.
Настраивать виртуальный хостинг, используя Apache2.
Настраивать Kerberos аутентификацию для Apache2.
Настраивать работу Apache2 при наличии мандатного доступа.
Настраивать почтовую службу с использованием Exim, Dovecot, Thunderbird.
Настраивать сетевую службу печати.
Устанавливать Astra Linux по сети в автоматическом режиме.

Содержание курса

Модуль 1. Основы TCP/IP сетей. Настройка и диагностика сети

Сети на основе стека IP.
IP адреса: типы адресов, способы назначения, адрес сети и адрес хоста, сетевая маска.
Классы IP адресов.
IP адреса для частных сетей.
Подсети и бесклассовая адресация.
Основные протоколы стека TCP/IP:
- ARP;
- ICMP;
- IP и внедрение меток безопасности;
- TCP
Именование сетевых интерфейсов.
Настройка сетевых интерфейсов (Network Manager и ifup/ifdown команды).
Агрегирование Ethernet интерфейсов (bonding).
Утилиты сетевой диагностики (ping, traceroute, netstat, ss, ncat, telnet, iftop, tcpdump, nmap).

Модуль 2. Настройка удаленного доступа по SSH

Процедура обмена симметричным ключом по алгоритму Диффи-Хеллмана.
Настройка службы sshd и клиента ssh.
Использование основных команд (ssh, scp, sftp, sshfs, fusermount).
Настройка аутентификации по ключам.
Настройка перенаправления портов.

Модуль 3. Служба доменных имен DNS

Терминология и компоненты DNS.
Домены и зоны.
Типы и режимы работы DNS серверов.
Ресурсные записи (SOA, NS, A, PTR, MX, SRV).
Установка DNS сервера.
Настройка ведущего (master) сервера.
Настройка подчиненного (slave) сервера.
Диагностика службы DNS.

Модуль 4. Служба DHCP

Терминология DHCP.
Алгоритм работы DHCP.
Установка и настройка сервера DHCP.
Настройка клиента DHCP.
Диагностика службы DHCP.
Динамический DNS.
Настройка серверов DNS и DHCP.
Настройка на стороне клиента DHCP.

Модуль 5. Прокси-сервер SQUID

Возможности SQUID.
Установка и минимальная настройка SQUID.
Общие параметры настройки.
Списки доступа.
Аутентификация пользователей: базовая, NCSA.
Генерация отчетов (cachemgr).
Диагностика и поиск неисправностей.

Модуль 6. Синхронизация времени по сети

Управление временем через systemd.
Протокол NTP. Терминология.
Настройка службы ntpd.
Настройка ntp клиента.
Диагностика службы синхронизации времени.

Модуль 7. Управление конфигурациями хостов с помощью Ansible

Архитектура Ansible.
Установка и настройка Ansible.
Использование Ansible из командной строки.
Создание файлов инвентаризации и плейбуков (playbooks).
Переменные.
Роли.

Модуль 8. Система управления идентичностью (IdM) – FreeIPA

Архитектура и компоненты FreeIPA.
Обзор основных протоколов, используемых во FreeIPA (LDAP, Kerberos, SMB).
Установка и начальная настройка сервера FreeIPA.
Ввод клиентского хоста в домен FreeIPA.
Установка реплики FreeIPA.
Управление пользователями и группами.
Ограничение использования пользователями сервисов на указанных хостах с помощью HBAC правил (Host Based Access Control).
Интеграция FreeIPA c файловым сервером SAMBA.
Настройка сервисов для аутентификации через домен FreeIPA.
Реплицирование сервера FreeIPA.
Интеграция с Microsoft Active Directory (AD) путем установления доверительных отношений.

Модуль 9. Веб-сервер на основе Apache

Основы протокола HTTP.
Установка веб-сервера и утилиты управления сервером Apache.
Конфигурационные файлы Apache.
Базовая настройка веб-сервера (ServerNаme, ServerAlias, ServerAdmin, Listen, DocumentRoot).
Настройка виртуального хостинга.
Управление модулями Apache.
Интеграция Apache2 и FreeIPA.
Поддержка мандатного доступа в Apache2.

Модуль 10. Система электронной почты на базе Exim и Dovecot

Принципы функционирования СЭП.
Компоненты СЭП и их назначение.
Протоколы SMTP/ESMTP и IMAP.
Использование DNS для передачи почтовых сообщений.
Установка и настройка защищенного комплекса программ электронной почты (Exim, Dovecot, Thunderbird).
Интеграция СЭП с FreeIPA c поддержкой мандатного управления доступом.

Модуль 11. Защищенный комплекс программ для печати и маркировки документов

Состав и архитектура системы печати.
Установка и настройка службы CUPS.
Настройка клиента службы печати.
Управление очередями, принтерами и заданиями.
Маркировка документов.
Интеграция службы CUPS и FreeIPA.

Модуль 12. Установка Astra Linux по сети

Настройка HTTP сервера репозитория ОС.
Настройка TFTP сервера.
Настройка DHCP сервера.
Подготовка файла с автоматическими ответами.
Настройка доступа к репозиторию.

Слушатели

Данный курс предназначен для сетевых администраторов Linux систем, а также системных администраторов, осуществляющих поддержку сетевых сервисов и/или планирующих перенос сетевых сервисов на платформу Astra Linux.

Предварительная подготовка

Знание основ сетевых технологий.
Опыт администрирования Astra Linux.
Опыта сопровождения сетевых служб (желательно).
Знания и умения в объеме курсов:
- ALSE-1602 «Администрирование ОС Astra Linux Special Edition» и
- ALSE-1603 «Расширенное администрирование ОС Astra Linux Special Edition».