edu@fors.ru
+7 (916) 775-75-85
ежедневно 10:00-18:00 
+7 (916) 775-75-85
Обратный звонок Обратная связь
Москва
ежедневно 10:00 - 18:00 +7 (495) 668-08-42 edu@fors.ru
Обратный звонок Обратная связь

Наше комьюнити

ALSE-1604

Astra Linux 1.6 Сетевое администрирование

Курс будет интересен  администраторам  сети, как начинающим так и  тем, кто планирует перевод серверов на Astra Linux с ОС.
В курсе рассматривается Astra Linux Common Edition и Astra Linux Special Edition.

Предварительная подготовка: 
Успешное окончание курса "Astra Linux Special Edition. Расширенное  администрирование ALSE-1603" или эквивалентная подготовка


60 000₽

Длительность

5 дней (40ч в неделю)

Доступ к курсу

Навсегда в личном кабинете

Документы

Удостоверение о повышении квалификации
Количество слушателей
Укажите чтобы рассчитать скидку

Не подходит расписание? Выберите дату и форму обучения удобную для вас!

Выбрать свою дату
Для корпоративных клиентов

Получаемые знания и умения:

Знание типов и классов IP адресов;
Умение выделять в IP адресах адреса сети и хоста, используя сетевую маску;
Знание диапазонов IP адресов, выделенных под частные сети;
Понимание назначения и структуры передаваемых данных основных протоколов из стека TCP/IP;
Знание правил именования сетевых интерфейсов в Linux;
Умение настраивать сетевые интерфейсы и сетевые соединения с помощью nmcli, nmtui и nm-connection-editor;
Умение настраивать сетевые интерфейсы и другие сетевые настройки для команд ifup/ifdown;
Умение определять статические маршруты;
Умение настраивать агрегирование Ethernet интерфейсов с помощью механизма bonding;
Знание основных утилит сетевой диагностики;
Умение диагностировать сетевые неполадки с помощью диагностических утилит;
Общее понимание алгоритмов шифрования;
Умение настраивать службу sshd и клиент ssh;
Умение работать с применением ssh;
Умение использовать ssh для проксирования и туннелирования;
Понимание терминологии DNS;
Понимание назначения DNS серверов;
Понимание режимов работы DNS;
Знание форматов ресурсных записей типа SOA, NS, A, PTR, MX, SRV;
Умение устанавливать и настраивать ведущий, подчиненный и кэширующий DNS серверы для зон прямого и обратного отображения;
Умение диагностировать работу службы DNS;
Знание терминологии, используемой в DHCP;
Понимание алгоритма работы DHCP протокола;
Умение устанавливать и настраивать DHCP для выдачи клиентам динамических и постоянных адресов;
Настраивать DHCP на клиентской стороне;
Умение проводить диагностику работоспособности службы DHCP;
Умение настраивать динамический DNS;
Умение осуществлять ручное обновление динамических DNS зон;
Умение устанавливать прокси-сервер SQUID;
Умение производить первоначальную настройку SQUID;
Умение производить основные настройки SQUID;
Умение настраивать правила доступа с помощью списков доступа в SQUID;
Умение настраивать базовую аутентификацию NCSA;
Умение устанавливать и настраивать генератор отчетов для SQUID;
Умение диагностировать работу SQUID;
Умение настраивать системное и аппаратное время на хосте;
Понимание терминологии, используемой для описания процесса синхронизации времени по сети;
Умение настраивать службу ntpd;
Умение настраивать ntp-клиента;
Умение диагностировать проблемы, которые могут возникнуть в процессе синхронизации времени по сети;
Знание архитектуры Ansible;
Умение выполнять задания из командной строки;
Умение создавать файл инвентаризации, плейбуки;
Умение использовать переменные Ansible;
Умение работать с ролями;
Понимание основных протоколов, используемых во FreeIPA;
Умение развертывать доменную службу FreeIPA;
Умение управлять учетными записями пользователей и групп с учетом наличия мандатного доступа;
Умение настраивать правила на основе узла (хоста);
Умение настраивать аутентификацию сетевых служб во FreeIPA;
Умение предоставлять доступ пользователям AD к службам домена FreeIPA;
Умение настраивать централизованное хранилище домашних каталогов доменных пользователей;
Понимание работы протоколов HTTP и HTTPS;
Умение устанавливать и настраивать веб-сервер Apache2;
Умение настраивать виртуальный хостинг, используя Apache2;
Умение настраивать Kerberos аутентификацию для Apache2;
Умение настраивать работу Apache2 при наличии мандатного доступа.
Умение настраивать почтовую службу с использованием Exim, Dovecot, Thunderbird;
Умение настраивать сетевую службу печати;
Умение устанавливать Astra Linux по сети в автоматическом режиме.

Программа курса

12 модулей
Модуль 1. Основы TCP/IP сетей. Настройка и диагностика сети.
Сети на основе стека IP;
IP адреса: типы адресов, способы назначения, адрес сети и адрес
хоста, сетевая маска;
КлассыIPадресов;
IP адреса для частных сетей;
Подсети и бесклассовая адресация;
Основные протоколы стека TCP/IP:
◦ ARP;
◦ ICMP;
◦ IP и внедрение меток безопасности; 
◦ TCP;
◦ UDP;
Именование сетевых интерфейсов;
Настройка сетевых интерфейсов (NetworkManager и ifup/ifdown команды);
Агрегирование Ethernet интерфейсов (bonding);
Утилиты сетевой диагностики (ping, traceroute, netstat, ss, ncat, telnet, iftop, tcpdump, nmap)..


Модуль 2. Настройка удаленного доступа по SSH.
Процедура обмена симметричным ключом по алгоритму Диффи- Хеллмана;
Настройка службы sshd и клиента ssh;
Использование основных команд (ssh, scp, sftp, sshfs, fusermount);
Настройка аутентификации по ключам;
Настройка перенаправления портов.


Модуль 3. Служба доменных имен DNS.
Терминология и компоненты DNS;
Домены и зоны;
Типы и режимы работы DNS серверов;
Ресурсные записи (SOA, NS, A, PTR, MX, SRV);
Установка DNS сервера;
Настройка ведущего (master) сервера;
Настройка подчиненного (slave) сервера;
Диагностика службы DNS.


Модуль 4. Служба DHCP.
Терминология DHCP;
Алгоритм работы DHCP;
Установка и настройка сервера DHCP;
Настройка клиента DHCP;
Диагностика службы DHCP;
Динамический DNS;
Настройка серверов DNS и DHCP;
Настройка на стороне клиента DHCP.


Модуль 5. Прокси-сервер SQUID.
Возможности SQUID;
Установка и минимальная настройка SQUID;
Общие параметры настройки;
Списки доступа;
Аутентификация пользователей: базовая, NCSA; 
Генерация отчетов (cachemgr);
Диагностика и поиск неисправностей.


Модуль 6. Синхронизация времени по сети.
Управление временем через systemd; 
Протокол NTP. Терминология;
Настройка службы ntpd;
Настройка ntp клиента;
Диагностика службы синхронизации времени.


Модуль 7. Управление конфигурациями хостов с помощью Ansible.
Архитектура Ansible;
Установка и настройка Ansible;
Использование Ansible из командной строки;
Создание файлов инвентаризации и плейбуков (playbooks);
Переменные;
Роли.


Модуль 8. Система управления идентичностью (IdM) – FreeIPA.
Архитектура и компоненты FreeIPA;
Обзор основных протоколов, используемых во FreeIPA (LDAP, Kerberos, SMB);
Установка и начальная настройка сервера FreeIPA;
Ввод клиентского хоста в домен FreeIPA;
Установка реплики FreeIPA;
Управление пользователями и группами;
Ограничение использования пользователями сервисов на указанных хостах с помощью HBAC правил (Host Based Access Control);
Интеграция FreeIPA c файловым сервером SAMBA;
Настройка сервисов для аутентификации через домен FreeIPA;
Реплицирование сервера FreeIPA;
Интеграция с Microsoft Active Directory (AD) путем установления доверительных отношений.


Модуль 9. Веб-сервер на основе Apache.
Основы протокола HTTP;
Установка веб-сервера и утилиты управления сервером Apache;
Конфигурационные файлы Apache;
Базовая настройка веб-сервера (ServerNаme, ServerAlias, ServerAdmin, Listen, DocumentRoot);
Настройка виртуального хостинга;
Управление модулями Apache;
Интеграция Apache2 и FreeIPA; 
Поддержка мандатного доступа в Apache2.


Модуль 10. Система электронной почты на базе Exim и Dovecot.
Принципы функционирования СЭП;
Компоненты СЭП и их назначение;
Протоколы SMTP/ESMTP и IMAP;
Использование DNS для передачи почтовых сообщений;
Установка и настройка защищенного комплекса программ электронной почты (Exim, Dovecot, Thunderbird);
Интеграция СЭП с FreeIPA c поддержкой мандатного управления доступом.


Модуль 11. Защищенный комплекс программ для печати и маркировки документов.
Состав и архитектура системы печати;
Установка и настройка службы CUPS;
Настройка клиента службы печати;
Управление очередями, принтерами и заданиями;
Маркировка документов;
Интеграция службы CUPS и FreeIPA. 


Модуль 12. Установка Astra Linux по сети.
Настройка HTTP сервера репозитория ОС;
Настройка TFTP сервера;
Настройка DHCP сервера;
Подготовка файла с автоматическими ответами;
Настройка доступа к репозиторию.

Рекомендуемая схема обучения

Astra Linux 1.6 Расширенное администрирование

ALSE-1603

Astra Linux Special Edition. СВ “Брест”. Базовый курс.

ALSE-1608
Текущий курс

Astra Linux 1.6 Сетевое администрирование

ALSE-1604

Astra Linux 1.6 Специальный курс

ALSE-1605

Построение отказоустойчивого кластера PostgreSQL и настройка мандатной подсистемы безопасности базы данных в среде Astra Linux SE “Смоленск

FA.16.CLP

Совместная работа в инфраструктуре доменов FreeIPA, ALD, Samba DC и Microsoft AD. Интеграция и миграция на Astra Linux SE

FA.17.AD

Как проходит обучение на платформе ФОРС

[ 01 ]

Знакомство с платформой

Платформа учебного центра ФОРС предназначена для удобного и комфортного обучения. Доступ к материалам будет открыт сразу после приобретения курса, а также навсегда доступен в личном кабинете.

[ 02 ]

Обучение

Каждый раздел содержит уроки с теоретическими материалами в видео и текстовых форматах, а так же демонстрацию практических примеров от преподавателей. Самостоятельная работа поможет закрепить полученные знания.

[ 03 ]

Обратная связь и поддержка

Мы поддерживаем онлайн-ресурс, где слушатели всегда могут задать вопрос преподавателю или коллективно обсудить возможные проблемы с другими студентами. Вы всегда сможете получить необходимую информацию в личном кабинете.

[ 04 ]

Дипломы и сертификаты

Все документы об окончании курсов собраны в одном месте в электронном формате — вы всегда можете посмотретьи скачать их в личном кабинете.

Остались вопросы?

Оставьте свои контактные данные — мы с вами свяжемся и все расскажем

Нажимая на кнопку «Отправить», я принимаю условия Политики конфиденциальности, и даю согласие на обработку персональных данных

Свяжитесь с нами

Вы можете написать нам по любому интересующему вас вопросу: от обучения до сотрудничества

Нажимая на кнопку «Отправить», я принимаю условия Политики конфиденциальности, и даю согласие на обработку персональных данных

Свяжитесь с нами

Вы можете написать нам по любому интересующему вас вопросу: от обучения до сотрудничества

Нажимая на кнопку «Отправить», я принимаю условия Политики конфиденциальности, и даю согласие на обработку персональных данных

Получить консультацию

Здесь Вы можете записаться на сдачу сертифицированных экзаменов и задать любой интересующий Вас вопрос

Нажимая на кнопку «Отправить», я принимаю условия Политики конфиденциальности, и даю согласие на обработку персональных данных

Свяжитесь с нами

Здесь Вы можете записаться на сдачу сертифицированных экзаменов и задать любой интересующий Вас вопрос

Нажимая на кнопку «Отправить», я принимаю условия Политики конфиденциальности, и даю согласие на обработку персональных данных

Свяжитесь с нами

Вы можете написать нам по любому интересующему вас вопросу: от обучения до сотрудничества

Нажимая на кнопку «Отправить», я принимаю условия Политики конфиденциальности, и даю согласие на обработку персональных данных

Обратный звонок

Здесь Вы можете записаться на сдачу сертифицированных экзаменов и задать любой интересующий Вас вопрос

Нажимая на кнопку «Отправить», я принимаю условия Политики конфиденциальности, и даю согласие на обработку персональных данных

Свяжитесь с нами

Здесь Вы можете записаться на сдачу сертифицированных экзаменов и задать любой интересующий Вас вопрос

Нажимая на кнопку «Отправить», я принимаю условия Политики конфиденциальности, и даю согласие на обработку персональных данных

Свяжитесь с нами

Вы можете написать нам по любому интересующему вас вопросу: от обучения до сотрудничества

Нажимая на кнопку «Отправить», я принимаю условия Политики конфиденциальности, и даю согласие на обработку персональных данных

Свяжитесь с нами

Здесь Вы можете записаться на сдачу сертифицированных экзаменов и задать любой интересующий Вас вопрос

Нажимая на кнопку «Отправить», я принимаю условия Политики конфиденциальности, и даю согласие на обработку персональных данных

Выбрать свою дату курса

Нажимая на кнопку «Отправить», я принимаю условия Политики конфиденциальности, и даю согласие на обработку персональных данных

Записаться на курс

Нажимая на кнопку «Отправить», я принимаю условия Политики конфиденциальности, и даю согласие на обработку персональных данных

Записаться на вебинар

Нажимая на кнопку «Отправить», я принимаю условия Политики конфиденциальности, и даю согласие на обработку персональных данных

Ваш запрос отправлен

Наш менеджер свяжется с вами в ближайшее время и ответит на любые интересующие вопросы
ОК

Вы успешно зарегистрированы на вебинар!

Мы обязательно напомним Вам о нём, чтобы Вы не пропустили всё самое интересное.
Если после регистрации Вам не пришло письмо с подтверждением регистрации, пожалуйста, проверьте папку со спамом.
ОК

Товар добавлен в корзину

Продолжить

Забыли пароль
Защита от автоматической регистрации CAPTCHA Введите слово на картинке:*

Восстановление пароля

Укажите Email, с которым вы регистрировались — отправим ссылку для восстановлению пароля.
WhatsApp
Telegram