Курсы Linuх и Базальт СПО

 Курс: Cетевое администрирование ОС Astra Linux Special Edition: ALSE-1604

Ориентирован: на сетевых администраторов Linux систем, а также системных администраторов, осуществляющих поддержку сетевых сервисов и/или планирующих перенос сетевых сервисов на платформу Astra Linux.

Предварительный уровень подготовки:

• Знание основ сетевых технологий.
• Опыт администрирования Astra Linux.
• Опыта сопровождения сетевых служб (желательно).
• Знания и умения в объеме курсов.

Продолжительность: 5 дней, 40 ак. час.

В курсе рассматриваются принципы функционирования сетевых служб, архитектура сетевых решений в Linux, а также решение задач администрирования основных сетевых служб на примере Astra Linux Special Edition под архитектуру x86-64, очередное обновление 1.6.

Программа курса

Модуль 1. Основы TCP/IP сетей. Настройка и диагностика сети

• Сети на основе стека IP.
• IP адреса: типы адресов, способы назначения, адрес сети и адрес хоста, сетевая маска.
• Классы IP адресов.
• IP адреса для частных сетей.
• Подсети и бесклассовая адресация.
• Основные протоколы стека TCP/IP:
• Именование сетевых интерфейсов.
• Настройка сетевых интерфейсов (Network Manager и ifup/ifdown команды).
• Агрегирование Ethernet интерфейсов (bonding).
• Утилиты сетевой диагностики (ping, traceroute, netstat, ss, ncat, telnet, iftop, tcpdump, nmap).

Модуль 2. Настройка удаленного доступа по SSH

• Процедура обмена симметричным ключом по алгоритму Диффи-Хеллмана.
• Настройка службы sshd и клиента ssh.
• Использование основных команд (ssh, scp, sftp, sshfs, fusermount).
• Настройка аутентификации по ключам.
• Настройка перенаправления портов.

Модуль 3. Служба доменных имен DNS

• Терминология и компоненты DNS.
• Домены и зоны.
• Типы и режимы работы DNS серверов.
• Ресурсные записи (SOA, NS, A, PTR, MX, SRV).
• Установка DNS сервера.
• Настройка ведущего (master) сервера.
• Настройка подчиненного (slave) сервера.
• Диагностика службы DNS.

Модуль 4. Служба DHCP

• Терминология DHCP.
• Алгоритм работы DHCP.
• Установка и настройка сервера DHCP.
• Настройка клиента DHCP.
• Диагностика службы DHCP.
• Динамический DNS.
• Настройка серверов DNS и DHCP.
• Настройка на стороне клиента DHCP.

Модуль 5. Прокси-сервер SQUID

• Возможности SQUID.
• Установка и минимальная настройка SQUID.
• Общие параметры настройки.
• Списки доступа.
• Аутентификация пользователей: базовая, NCSA.
• Генерация отчетов (cachemgr).
• Диагностика и поиск неисправностей.

Модуль 6. Синхронизация времени по сети

• Управление временем через systemd.
• Протокол NTP. Терминология.
• Настройка службы ntpd.
• Настройка ntp клиента.
• Диагностика службы синхронизации времени.

Модуль 7. Управление конфигурациями хостов с помощью Ansible

• Архитектура Ansible.
• Установка и настройка Ansible.
• Использование Ansible из командной строки.
• Создание файлов инвентаризации и плейбуков (playbooks).
• Переменные.
• Роли.

Модуль 8. Система управления идентичностью (IdM) – FreeIPA

• Архитектура и компоненты FreeIPA.
• Обзор основных протоколов, используемых во FreeIPA (LDAP, Kerberos, SMB).
• Установка и начальная настройка сервера FreeIPA.
• Ввод клиентского хоста в домен FreeIPA.
• Установка реплики FreeIPA.
• Управление пользователями и группами.
• Ограничение использования пользователями сервисов на указанных хостах с помощью HBAC правил (Host Based Access Control).
• Интеграция FreeIPA c файловым сервером SAMBA.
• Настройка сервисов для аутентификации через домен FreeIPA.
• Реплицирование сервера FreeIPA.
• Интеграция с Microsoft Active Directory (AD) путем установления доверительных отношений.

Модуль 9. Веб-сервер на основе Apache

• Основы протокола HTTP.
• Установка веб-сервера и утилиты управления сервером Apache.
• Конфигурационные файлы Apache.
• Базовая настройка веб-сервера (ServerNаme, ServerAlias, ServerAdmin, Listen, DocumentRoot).
• Настройка виртуального хостинга.
• Управление модулями Apache.
• Интеграция Apache2 и FreeIPA.
• Поддержка мандатного доступа в Apache2.

Модуль 10. Система электронной почты на базе Exim и Dovecot

• Принципы функционирования СЭП.
• Компоненты СЭП и их назначение.
• Протоколы SMTP/ESMTP и IMAP.
• Использование DNS для передачи почтовых сообщений.
• Установка и настройка защищенного комплекса программ электронной почты (Exim, Dovecot, Thunderbird).
• Интеграция СЭП с FreeIPA c поддержкой мандатного управления доступом.

Модуль 11. Защищенный комплекс программ для печати и маркировки документов

• Состав и архитектура системы печати.
• Установка и настройка службы CUPS.
• Настройка клиента службы печати.
• Управление очередями, принтерами и заданиями.
• Маркировка документов.
• Интеграция службы CUPS и FreeIPA.

Модуль 12. Установка Astra Linux по сети

• Настройка HTTP сервера репозитория ОС.
• Настройка TFTP сервера.
• Настройка DHCP сервера.
• Подготовка файла с автоматическими ответами.
• Настройка доступа к репозиторию.

После прохождения курса вы будете способны:

• Знать типы и классы IP адресов.
• Выделять в IP адресах адреса сети и хоста, используя сетевую маску.
• Знать диапазоны IP адресов, выделенных под частные сети.
• Понимать назначения и структуры передаваемых данных основных протоколов из стека TCP/IP.
• Знать правила именования сетевых интерфейсов в Linux.
• Настраивать сетевые интерфейсы и сетевые соединения с помощью nmcli, nmtui и nm-connection-editor.
• Настраивать сетевые интерфейсы и другие сетевые настройки для команд ifup/ifdown.
• Определять статические маршруты.
• Настраивать агрегирование Ethernet интерфейсов с помощью механизма bonding.
• Знать основные утилиты сетевой диагностики.
• Диагностировать сетевые неполадки с помощью диагностических утилит.
• Иметь общее понимание алгоритмов шифрования.
• Настраивать службу sshd и клиент ssh.
• Работать с применением ssh.
• Использовать ssh для проксирования и туннелирования.
• Понимать терминологию DNS.
• Понимать назначения DNS серверов.
• Понимать режимы работы DNS.
• Знать форматы ресурсных записей типа SOA, NS, A, PTR, MX, SRV.
• Устанавливать и настраивать ведущий, подчиненный и кэширующий DNS серверы для зон прямого и обратного отображения.
• Диагностировать работу службы DNS.
• Знать терминологию, используемую в DHCP.
• Понимать алгоритм работы DHCP протокола.
• Устанавливать и настраивать DHCP для выдачи клиентам динамических и постоянных адресов.
• Настраивать DHCP на клиентской стороне.
• Проводить диагностику работоспособности службы DHCP.
• Настраивать динамический DNS.
• Осуществлять ручное обновление динамических DNS зон.
• Устанавливать прокси-сервер SQUID.
• Производить первоначальную настройку SQUID.
• Производить основные настройки SQUID.
• Настраивать правила доступа с помощью списков доступа в SQUID.
• Настраивать базовую аутентификацию NCSA.
• Устанавливать и настраивать генератор отчетов для SQUID.
• Диагностировать работу SQUID.
• Настраивать системное и аппаратное время на хосте.
• Понимать терминологию, используемую для описания процесса синхронизации времени по сети.
• Настраивать службу ntpd.
• Настраивать ntp-клиента.
• Диагностировать проблемы, которые могут возникнуть в процессе синхронизации времени по сети.
• Знать архитектуру Ansible.
• Выполнять задания из командной строки.
• Создавать файл инвентаризации, плейбуки.
• Использовать переменные Ansible.
• Работать с ролями.
• Понимать основные протоколы, используемые во FreeIPA.
• Развертывать доменную службу FreeIPA.
• Управлять учетными записями пользователей и групп с учетом наличия мандатного доступа.
• Настраивать правила на основе узла (хоста).
• Настраивать аутентификацию сетевых служб во FreeIPA.
• Предоставлять доступ пользователям AD к службам домена FreeIPA.
• Настраивать централизованное хранилище домашних каталогов доменных пользователей.
• Понимать работу протоколов HTTP и HTTPS.
• Устанавливать и настраивать веб-сервер Apache2.
• Настраивать виртуальный хостинг, используя Apache2.
• Настраивать Kerberos аутентификацию для Apache2.
• Настраивать работу Apache2 при наличии мандатного доступа.
• Настраивать почтовую службу с использованием Exim, Dovecot, Thunderbird.
• Настраивать сетевую службу печати.
• Устанавливать Astra Linux по сети в автоматическом режиме