Astra Linux. Сетевое администрирование (ALSE-1604)

В данном курсе рассматриваются работа и конфигурация различных сетевых служб ОС Astra Linux версии 1.6. Курс начинается с обзора сетей на базе TCP/IP и выполнения соответствующей сетевой конфигурации. Далее в курсе рассматриваются сетевые службы: SSH (клиентская и серверная части, аутентификация с использованием открытых ключей), настройка сервера DHCP (isc-dhcp-server), служба доменных имен DNS (bind), прокси-сервер Squid, синхронизация времени (ntpd), службы каталога и управления идентичностью (FreeIPA), веб-сервер Apache, серверы электронной почты (Exim и Dovecot), защищенный комплекс программ для печати и маркировки документов, а также процедура установки ОС Astra Linux по сети. Каждая тема курса предполагает выполнение лабораторной работы.

Целевая аудитория

Курс будет интересен сетевым администраторам Linux систем, а также системным администраторам, осуществляющим поддержку сетевых сервисов или планирующих перенос сетевых сервисов на платформу Astra Linux.

Предварительные требования

Приобретаемые знания и навыки

По окончании курса слушатели смогут:

  • Разбираться в типах и классах IP адресов;
  • Выделять в IP адресах адреса сети и хоста, используя сетевую маску;
  • Знать диапазоны IP адресов, выделенных под частные сети;
  • Понимать назначение и структуру передаваемых данных основных протоколов из стека TCP/IP;
  • Использовать правила именования сетевых интерфейсов в Linux;
  • Настраивать сетевые интерфейсы и сетевые соединения с помощью nmcli, nmtui и nm-connection-editor;
  • Настраивать сетевые интерфейсы и другие сетевые настройки для команд ifup/ifdown;
  • Определять статические маршруты;
  • Настраивать агрегирование Ethernet интерфейсов с помощью механизма bonding;
  • Применять основные утилиты сетевой диагностики;
  • Диагностировать сетевые неполадки с помощью диагностических утилит;
  • Иметь общее понимание алгоритмов шифрования;
  • Настраивать службу sshd и клиент ssh;
  • Работать с применением ssh;
  • Использовать ssh для проксирования и туннелирования;
  • Понимать терминологию DNS, назначения DNS серверов, режимы работы DNS;
  • Рассмотреть форматы ресурсных записей типа SOA, NS, A, PTR, MX, SRV;
  • Устанавливать и настраивать ведущий, подчиненный и кэширующий DNS серверы для зон прямого и обратного отображения;
  • Диагностировать работу службы DNS;
  • Знать терминологию, используемую в DHCP;
  • Разобрать алгоритм работы DHCP протокола;
  • Устанавливать и настраивать DHCP для выдачи клиентам динамических и постоянных адресов;
  • Настраивать DHCP на клиентской стороне;
  • Проводить диагностику работоспособности службы DHCP;
  • Настраивать динамический DNS;
  • Осуществлять ручное обновление динамических DNS зон;
  • Устанавливать прокси-сервер SQUID;
  • Производить первоначальную настройку SQUID и основные настройки SQUID;
  • Настраивать правила доступа с помощью списков доступа в SQUID;
  • Настраивать базовую аутентификацию NCSA;
  • Устанавливать и настраивать генератор отчетов для SQUID;
  • Диагностировать работу SQUID;
  • Настраивать системное и аппаратное время на хосте;
  • Разбираться в терминологии, используемой для описания процесса синхронизации времени по сети;
  • Настраивать службу ntpd, ntp-клиента;
  • Диагностировать проблемы, которые могут возникнуть в процессе синхронизации времени по сети;
  • Рассмотреть архитектуру Ansible;
  • Выполнять задания из командной строки;
  • Создавать файл инвентаризации, плейбуки;
  • Использовать переменные Ansible;
  • Работать с ролями;
  • Знать основные протоколы, используемые во FreeIPA;
  • Развертывать доменную службу FreeIPA;
  • Управлять учетными записями пользователей и групп с учетом наличия мандатного доступа;
  • Настраивать правила на основе узла (хоста);
  • Настраивать аутентификацию сетевых служб во FreeIPA;
  • Предоставлять доступ пользователям AD к службам домена FreeIPA;
  • Настраивать централизованное хранилище домашних каталогов доменных пользователей;
  • Знать работу протоколов HTTP и HTTPS;
  • Устанавливать и настраивать веб-сервер Apache2;
  • Настраивать виртуальный хостинг, используя Apache2;
  • Настраивать Kerberos аутентификацию для Apache2;
  • Настраивать работу Apache2 при наличии мандатного доступа.
  • Настраивать почтовую службу с использованием Exim, Dovecot, Thunderbird;
  • Настраивать сетевую службу печати;
  • Устанавливать Astra Linux по сети в автоматическом режиме.

Программа курса

Модуль 1. Основы TCP/IP сетей. Настройка и диагностика сети.

  • Сети на основе стека IP;
  • IP адреса: типы адресов, способы назначения, адрес сети и адрес хоста, сетевая маска;
  • Классы IP адресов;
  • IP адреса для частных сетей;
  • Подсети и бесклассовая адресация;
  • Основные протоколы стека TCP/IP:
    • ARP;
    • ICMP;
    • IP и внедрение меток безопасности;
    • TCP;
    • UDP;
  • Именование сетевых интерфейсов;
  • Настройка сетевых интерфейсов (NetworkManager и ifup/ifdown команды);
  • Агрегирование Ethernet интерфейсов (bonding);
  • Утилиты сетевой диагностики (ping, traceroute, netstat, ss, ncat, telnet, iftop, tcpdump, nmap).

Модуль 2. Настройка удаленного доступа по SSH.

  • Процедура обмена симметричным ключом по алгоритму Диффи-Хеллмана;
  • Настройка службы sshd и клиента ssh;
  • Использование основных команд (ssh, scp, sftp, sshfs, fusermount);
  • Настройка аутентификации по ключам;
  • Настройка перенаправления портов.

Модуль 3. Служба доменных имен DNS.

  • Терминология и компоненты DNS;
  • Домены и зоны;
  • Типы и режимы работы DNS серверов;
  • Ресурсные записи (SOA, NS, A, PTR, MX, SRV);
  • Установка DNS сервера;
  • Настройка ведущего (master) сервера;
  • Настройка подчиненного (slave) сервера;
  • Диагностика службы DNS.

Модуль 4. Служба DHCP.

  • Терминология DHCP;
  • Алгоритм работы DHCP;
  • Установка и настройка сервера DHCP;
  • Настройка клиента DHCP;
  • Диагностика службы DHCP;
  • Динамический DNS;
  • Настройка серверов DNS и DHCP;
  • Настройка на стороне клиента DHCP.

Модуль 5. Прокси-сервер SQUID.

  • Возможности SQUID;
  • Установка и минимальная настройка SQUID;
  • Общие параметры настройки;
  • Списки доступа;
  • Аутентификация пользователей: базовая, NCSA;
  • Генерация отчетов (cachemgr);
  • Диагностика и поиск неисправностей.

Модуль 6. Синхронизация времени по сети.

  • Управление временем через systemd;
  • Протокол NTP. Терминология;
  • Настройка службы ntpd;
  • Настройка ntp клиента;
  • Диагностика службы синхронизации времени.

Модуль 7. Синхронизация времени по сети.

  • Архитектура Ansible;
  • Установка и настройка Ansible;
  • Использование Ansible из командной строки;
  • Создание файлов инвентаризации и плейбуков (playbooks);
  • Переменные;
  • Роли.

Модуль 8. Система управления идентичностью (IdM) – FreeIPA.

  • Архитектура и компоненты FreeIPA;
  • Обзор основных протоколов, используемых во FreeIPA (LDAP, Kerberos, SMB);
  • Установка и начальная настройка сервера FreeIPA;
  • Ввод клиентского хоста в домен FreeIPA;
  • Установка реплики FreeIPA;
  • Управление пользователями и группами;
  • Ограничение использования пользователями сервисов на указанных хостах с помощью HBAC правил (Host Based Access Control);
  • Интеграция FreeIPA c файловым сервером SAMBA;
  • Настройка сервисов для аутентификации через домен FreeIPA;
  • Реплицирование сервера FreeIPA;
  • Интеграция с Microsoft Active Directory (AD) путем установления доверительных отношений.

Модуль 9. Веб-сервер на основе Apache.

  • Основы протокола HTTP;
  • Установка веб-сервера и утилиты управления сервером Apache;
  • Конфигурационные файлы Apache;
  • Базовая настройка веб-сервера (ServerNаme, ServerAlias, ServerAdmin, Listen, DocumentRoot);
  • Настройка виртуального хостинга;
  • Управление модулями Apache;
  • Интеграция Apache2 и FreeIPA;
  • Поддержка мандатного доступа в Apache2.

Модуль 10. Система электронной почты на базе Exim и Dovecot.

  • Принципы функционирования СЭП;
  • Компоненты СЭП и их назначение;
  • Протоколы SMTP/ESMTP и IMAP;
  • Использование DNS для передачи почтовых сообщений;
  • Установка и настройка защищенного комплекса программ электронной почты (Exim, Dovecot, Thunderbird);
  • Интеграция СЭП с FreeIPA c поддержкой мандатного управления доступом.

Модуль 11. Защищенный комплекс программ для печати и маркировки документов.

  • Состав и архитектура системы печати;
  • Установка и настройка службы CUPS;
  • Настройка клиента службы печати;
  • Управление очередями, принтерами и заданиями;
  • Маркировка документов;
  • Интеграция службы CUPS и FreeIPA.

Модуль 12. Установка Astra Linux по сети.

  • Настройка HTTP сервера репозитория ОС;
  • Настройка TFTP сервера;
  • Настройка DHCP сервера;
  • Подготовка файла с автоматическими ответами;
  • Настройка доступа к репозиторию.

Документы об окончании курса

  • Сертификат Astra Linux об окончании авторизованного курса
  • Сертификат Учебного центра Softline и сертификат об обучении установленного образца

  Сертификат Softline_образецсертификат об обучении установленного образца

Оставить отзыв

Информация о курсе

2670 BYN

с учетом НДС 20%

Вендор: Linux
Код курса: ALSE-1604
Продолжительность: 5 дней / 40 ак. часов
Направление: Astra Linux
Экзамен :
Записаться на курс

Название курса и комментарии*

Имя*

Фамилия*

Отчество*

Компания

Телефон*

Email*

Настоящим, в соответствии с ч.2.ст.18 Закона Республики Беларусь от 10.11.2008 N 455-З(ред. от 11.05.2016) "Об информации, информатизации и защите информации" и Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», отправляя данную форму, вы подтверждаете свое согласие на сбор, обработку и хранение ООО «СофтЛайнБел» Ваших персональных данных. ООО «СофтЛайнБел» гарантирует конфиденциальность получаемой от Вас информации. Сбор, обработка и хранение персональных данных осуществляется в целях эффективного оказания услуг и исполнения договоров.