Оформите заявку на курс, мы свяжемся с вами в ближайшее
время и ответим на все интересующие вопросы.
60 000 руб.
Программа повышения квалификации «Сетевое администрирование ОС Astra Linux Special Edition 1.7»
В курсе рассматриваются сетевые службы: SSH (клиентская и серверная части, аутентификация с использованием открытых ключей), настройка сервера DHCP (isc-dhcp-server), служба доменных имен DNS (bind), прокси-сервер Squid, синхронизация времени (ntpd), службы каталога и управления идентичностью (FreeIPA), веб-сервер Apache, серверы электронной почты (Exim и Dovecot), защищенный комплекс программ для печати и маркировки документов, а также процедура установки ОС Astra Linux по сети.
Настройка сетевых служб и серверов
Удостоверение и сертификат вендора
Стоимость обучения: 60 000 рублей
Предварительная подготовка
Знания и умения в объеме курсов "Администрирование Astra Linux 1.7" и "Расширенное администрирование Astra Linux 1.7"
Перейти к курсу
Желательно наличие опыта сопровождения сетевых служб
Характеристики курса
Продолжительность курса
40 часов
Уровень сложности
Средний
Документ
Удостоверение о повышении квалификации*, сертификат вендора
Форма обучения
Очная (возможен дистанционный формат)
Тип
Повышение квалификации
Требования к образованию
Среднее профессиональное и (или) высшее образование
Для кого этот курс
Сетевые администраторы Linux
Системные администраторы, осуществляющие поддержку сетевых сервисов и/или планирующих перенос сетевых сервисов на платформу Astra Linux
IT-специалисты, работающие с ОС Linux и планирующий переход на Astra Linux
Специалисты IT-сферы
Программа обучения
Модуль 1. Основы TCP/IP сетей. Настройка и диагностика сети
- Сети на основе стека TCP/IP
- IP адреса: типы адресов, способы назначения, адрес сети и адрес хоста, сетевая маска
- Классы IP адресов
- IP адреса для частных сетей: ARP, ICMP, IP и внедрение меток безопасности, TCP, UDP
- Подсети и бесклассовая адресация
- Основные протоколы стека TCP/IP
- Именование сетевых интерфейсов
- Настройка сетевых интерфейсов (NetworkManager и ifup/ifdown команды)
- Агрегирование Ethernet интерфейсов (bonding)
- Утилиты сетевой диагностики (ping, traceroute, netstat, ss, ncat, telnet, iftop, tcpdump, nmap)
Модуль 2. Основы IPv6
- Введение в IPv6
- Внедрение меток безопасности в IPv6
- Структура IPv6-адреса
- Типы IPv6 адресов
- Способы получения IPv6-адресов
- Утилиты сетевой диагностики (ping6, traceroute6, ip -6, netstat -6, ss)
Модуль 3. Настройка удаленного доступа по SSH
- Исследование алгоритмов Диффи-Хеллмана
- Настройка службы sshd и клиента ssh
- Использование основных команд (ssh, scp, sftp, sshfs, fusermount)
- Настройка аутентификации по ключам
- Настройка перенаправления портов
Модуль 4. Служба доменных имен DNS
- Терминология и компоненты DNS
- Домены и зоны
- Типы и режимы работы DNS серверов
- Ресурсные записи (SOA, NS, A, AAAA, PTR, MX, SRV)
- Установка DNS сервера
- Настройка ведущего (master) сервера
- Настройка подчиненного (slave) сервера
- Диагностика службы DNS
Модуль 5. Служба DHCP
- Терминология DHCP
- Алгоритм работы DHCP
- Установка и настройка сервера DHCP
- Настройка клиента DHCP
- Диагностика службы DHCP
- Динамический DNS: Настройка серверов DNS и DHCP
- Настройка на стороне клиента DHCP
Модуль 6. Прокси-сервер SQUID
- Возможности SQUID
- Установка и минимальная настройка SQUID
- Общие параметры настройки
- Списки доступа
- Аутентификация пользователей: базовая, NCSA
- Генерация отчетов (cachemgr)
- Диагностика и поиск неисправностей
Модуль 7. Синхронизация времени по сети с использованием протокола NTP
- Управление временем в systemd (timedatectl, systemd-timesyncd)
- NTP терминология
- Установка и настройка chrony
- Настройка NTP клиента
- Диагностика NTP службы (chronyc)
Модуль 8. Управление конфигурациями хостов с помощью Ansible
- Архитектура Ansible
- Установка и настройка Ansible
- Использование Ansible из командной строки
- Создание файлов инвентаризации и плейбуков (playbooks)
- Переменные
- Роли
Модуль 9. Система управления идентичностью (IdM) — FreeIPA
- Архитектура и компоненты FreeIPA
- Обзор основных протоколов, используемых во FreeIPA (LDAP, Kerberos, SMB)
- Установка и начальная настройка сервера FreeIPA
- Ввод клиентского хоста в домен FreeIPA
- Установка реплики FreeIPA
- Управление пользователями и группами
- Ограничение использования пользователями сервисов на указанных хостах с помощью HBAC правил (Host Based Access Control)
- Интеграция FreeIPA c файловым сервером SAMBA
- Настройка сервисов для аутентификации через домен FreeIPA
- Реплицирование сервера FreeIPA
- Интеграция с Microsoft Active Directory (AD) путем установления доверительных отношений
Модуль 10. Веб-сервер на основе Apache
- Основы протокола HTTP
- Установка веб-сервера и утилиты управления сервером Apache
- Конфигурационные файлы Apache
- Базовая настройка веб-сервера (ServerName, ServerAlias, ServerAdmin, Listen, DocumentRoot)
- Настройка виртуального хостинга
- Управление модулями Apache
- Интеграция Apache2 и FreeIPA
- Поддержка мандатного доступа в Apache2
Модуль 11. Система электронной почты на базе Exim и Dovecot
- Принципы функционирования СЭП
- Компоненты СЭП и их назначение
- Протоколы SMTP/ESMTP и IMAP
- Использование DNS для передачи почтовых сообщений
- Установка и настройка защищенного комплекса программ электронной почты (Exim, Dovecot, Thunderbird)
- Интеграция СЭП с FreeIPA c поддержкой мандатного управления доступом
Модуль 12. Защищенный комплекс программ для печати и маркировки документов
- Состав и архитектура системы печати
- Установка и настройка службы CUPS
- Настройка клиента службы печати
- Управление очередями, принтерами и заданиями
- Маркировка документов
- Интеграция службы CUPS и FreeIPA
Модуль 13. Установка ОС Astra Linux SE по сети
- Настройка HTTP сервера репозитория ОС
- Настройка TFTP сервера
- Настройка DHCP сервера
- Подготовка файла с автоматическими ответами
- Настройка доступа к репозиторию
Итоговая аттестация
- Тестирование
Как проходит обучение
01
Выбор курса
Программа направлена на получение компетенций для ведения нового вида профессиональной деятельности и решения задач при осуществлении лицензируемых видов деятельности в области ТЗКИ, определенных постановлением Правительства Российской Федерации от 3 февраля 2012 г. № 79.
02
Процесс обучения
Обучение проходит в очной форме с выполнением практических заданий, направленных на формирование навыков сетевого администрирования ОС Astra Linux.
03
Выдача документов
По окончании курса выдается удостоверение о повышении квалификации*.
Вашу квалификацию подтвердят официальные документы
Мы подключены к ФИС ФРДО
ФИС ФРДО (Федеральная информационная система «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении») — это база данных, которая нужна для сбора, анализа, обработки и хранения документов об образовании.
Мы подключены к ней и передаем данные по обучающимся о полученных документах. Это значит, что все дипломы и удостоверения действительны и официально подтверждены.
Документы об образовании, квалификации и обучении также отображаются в личном кабинете на Портале государственных услуг Российской Федерации в разделе «Образование».
*При освоении дополнительной профессиональной программы параллельно с получением среднего профессионального образования и (или) высшего образования удостоверение о повышении квалификации выдаются одновременно с получением соответствующего документа об образовании и о квалификации (п.16 ст. 76 Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»
Удостоверение о повышении квалификации
Сертификат вендора