AL - 1804 "Сетевое администрирование ОС Astra Linux Special Edition 1.7"

В ходе курса вы освоите настройку различных сетевых сервисов ОС Astra Linux, таких как SSH, DHCP, DNS, Squid, ntpd, FreeIPA и других, а также изучите, как устанавливать ОС Astra Linux через сеть. Этот курс охватывает работу и конфигурацию различных сетевых сервисов версии 1.7 ОС Astra Linux.

Обучение начинается с рассмотрения TCP/IP сетей и выполнения сетевой конфигурации. Далее изучаются сетевые службы: SSH (как клиент, так и сервер, аутентификация с использованием открытых ключей), настройка DHCP сервера (isc-dhcp-server), служба DNS (bind), прокси-сервер Squid, служба синхронизации времени (ntpd), каталог и управление идентичностью (FreeIPA), веб-сервер Apache, почтовые серверы (Exim и Dovecot), комплекс для защиты и метки печатных документов, а также процесс установки ОС Astra Linux по сети.

Каждая тема курса включает выполнение лабораторных работ.

Курс будет полезен для сетевых администраторов Linux систем и системных администраторов, которые поддерживают сетевые сервисы или планируют их перенос на платформу Astra Linux.

Вы научитесь:

• настраивать сетевые интерфейсы и сетевые соединения с помощью nmcli, nmtui и nm-connection-editor;
• конфигурировать агрегирование Ethernet интерфейсов с использованием bonding;
• определять и решать сетевые проблемы с помощью диагностических утилит;
• настраивать sshd и клиент ssh, а также использовать ssh для проксирования и туннелирования;
• устанавливать и настраивать основные, подчиненные и кэширующие DNS серверы для зон прямого и обратного отображения;
• проводить диагностику работы DNS серверов;
• устанавливать и настраивать DHCP для выдачи клиентам динамических и постоянных адресов, настраивать DHCP на клиентской стороне и проводить диагностику службы DHCP;
• настраивать прокси-сервер SQUID, выполнять первоначальную настройку и базовые настройки SQUID;
• внедрять базовую аутентификацию NCSA;
• устанавливать и настраивать генератор отчетов для SQUID и проверять его функционирование;
• использовать переменные Ansible и управлять ролями;
• развертывать доменные службы FreeIPA;
• управлять учетными записями пользователей и групп с учетом мандатного доступа;
• настраивать аутентификацию сетевых служб через FreeIPA;
• создавать централизованное хранилище домашних каталогов доменных пользователей;
• настраивать веб-сервер Apache2 и виртуальный хостинг;
• интегрировать защищенный программный комплекс для электронной почты;
• управлять службой печати CUPS с помощью графических утилит, веб-консоли, и командной строки;
• настраивать серверы для удаленной установки по сети: HTTP, TFTP, DHCP и осуществлять удаленную установку.

Вы будете знать:

• типы и классы IP адресов, диапазоны IP адресов, выделенные для частных сетей;
• правила именования сетевых интерфейсов в Linux;
• назначение и структуру данных, передаваемых основными протоколами стека TCP/IP;
• основные утилиты для сетевой диагностики;
• основные термины DNS, функции DNS серверов и режимы их работы;
• форматы ресурсных записей типа SOA, NS, A, AAAA, PTR, MX, SRV;
• архитектуру Ansible;
• основные протоколы, применяемые в FreeIPA;
• работу протоколов HTTP, HTTPS, SMTP и IMAP;
• принципы работы системы электронной почты и функции основных ее компонентов;
• архитектуру и функции отдельных компонентов системы печати на основе CUPS.

Специалисты с этими знаниями и навыками сейчас очень востребованы.

Обучение по мировым стандартам дает нашим выпускникам возможность работать в ведущих компаниях России и других стран. Они строят успешную карьеру и пользуются уважением работодателей.