Cетевое администрирование ОС Astra Linux Special Edition: ALSE-1604

В курсе рассматриваются принципы функционирования сетевых служб, архитектура сетевых решений в Linux, а также решение задач администрирования основных сетевых служб на примере Astra Linux Special Edition под архитектуру x86-64, очередное обновление 1.6.

ПОСЛЕ ИЗУЧЕНИЯ КУРСА Cетевое администрирование ОС Astra Linux Special Edition , ВЫ СМОЖЕТЕ:

• Знать типы и классы IP адресов.
• Выделять в IP адресах адреса сети и хоста, используя сетевую маску.
• Знать диапазоны IP адресов, выделенных под частные сети.
• Понимать назначения и структуры передаваемых данных основных протоколов из стека TCP/IP.
• Знать правила именования сетевых интерфейсов в Linux.
• Настраивать сетевые интерфейсы и сетевые соединения с помощью nmcli, nmtui и nm-connection-editor.
• Настраивать сетевые интерфейсы и другие сетевые настройки для команд ifup/ifdown.
• Определять статические маршруты.
• Настраивать агрегирование Ethernet интерфейсов с помощью механизма bonding.
• Знать основные утилиты сетевой диагностики.
• Диагностировать сетевые неполадки с помощью диагностических утилит.
• Иметь общее понимание алгоритмов шифрования.
• Настраивать службу sshd и клиент ssh.
• Работать с применением ssh.
• Использовать ssh для проксирования и туннелирования.
• Понимать терминологию DNS.
• Понимать назначения DNS серверов.
• Понимать режимы работы DNS.
• Знать форматы ресурсных записей типа SOA, NS, A, PTR, MX, SRV.
• Устанавливать и настраивать ведущий, подчиненный и кэширующий DNS серверы для зон прямого и обратного отображения.
• Диагностировать работу службы DNS.
• Знать терминологию, используемую в DHCP.
• Понимать алгоритм работы DHCP протокола.
• Устанавливать и настраивать DHCP для выдачи клиентам динамических и постоянных адресов.
• Настраивать DHCP на клиентской стороне.
• Проводить диагностику работоспособности службы DHCP.
• Настраивать динамический DNS.
• Осуществлять ручное обновление динамических DNS зон.
• Устанавливать прокси-сервер SQUID.
• Производить первоначальную настройку SQUID.
• Производить основные настройки SQUID.
• Настраивать правила доступа с помощью списков доступа в SQUID.
• Настраивать базовую аутентификацию NCSA.
• Устанавливать и настраивать генератор отчетов для SQUID.
• Диагностировать работу SQUID.
• Настраивать системное и аппаратное время на хосте.
• Понимать терминологию, используемую для описания процесса синхронизации времени по сети.
• Настраивать службу ntpd.
• Настраивать ntp-клиента.
• Диагностировать проблемы, которые могут возникнуть в процессе синхронизации времени по сети.
• Знать архитектуру Ansible.
• Выполнять задания из командной строки.
• Создавать файл инвентаризации, плейбуки.
• Использовать переменные Ansible.
• Работать с ролями.
• Понимать основные протоколы, используемые во FreeIPA.
• Развертывать доменную службу FreeIPA.
• Управлять учетными записями пользователей и групп с учетом наличия мандатного доступа.
• Настраивать правила на основе узла (хоста).
• Настраивать аутентификацию сетевых служб во FreeIPA.
• Предоставлять доступ пользователям AD к службам домена FreeIPA.
• Настраивать централизованное хранилище домашних каталогов доменных пользователей.
• Понимать работу протоколов HTTP и HTTPS.
• Устанавливать и настраивать веб-сервер Apache2.
• Настраивать виртуальный хостинг, используя Apache2.
• Настраивать Kerberos аутентификацию для Apache2.
• Настраивать работу Apache2 при наличии мандатного доступа.
• Настраивать почтовую службу с использованием Exim, Dovecot, Thunderbird.
• Настраивать сетевую службу печати.
• Устанавливать Astra Linux по сети в автоматическом режиме.