Сетевое администрирование РЕД ОС. 2024
Он ориентирован на обучение слушателей основам сетевых технологий и использования стандартных сетевых сервисов применительно к РЕД ОС.
Курс предназначен для профессионалов в области системного администрирования и системного программирования РЕД ОС, а также сетевых администраторов РЕД ОС систем.
Предварительная подготовка:
Для успешного прохождения данного курса требуются знаний в объеме курса RS.101.24 и опыт работы в GNU/Linux системах.
Глубокие знания в области сетевых технологий не требуются, однако общее понимание сетевых технологий облегчит изучение многих тем курса.
Длительность: 5 дней / 40 ак.ч.
Длительность
Доступ к курсу
Документы
Расписание
Кому подойдет этот курс
Получаемые знания и умения:
Слушатели изучат настройки системного времени, а также установку клиента NTP.
Слушатели получат основные навыки управления сетевой подсистемой.
Слушатели освоят настройку стандартных сетевых службы (Open SSH, WEB сервер Apache, FTP, Postfix, SAMBA и пр.)
Слушатели научатся работать со службой печати.
Слушатели освоят работу с системой X Window.
А также слушатели познакомятся с основами обеспечения безопасности.
Программа курса
• IP адреса: типы адресов, способы назначения, адрес сети и адрес хоста, сетевая маска.
• Классы IP адресов.
• IP адреса для частных сетей.
• Подсети и бесклассовая адресация.
• Основные протоколы стека TCP/IP:
– ARP;
– ICMP;
– IP и внедрение меток безопасности;
– TCP;
– UDP.
• Именование сетевых интерфейсов.
• Настройка сетевых интерфейсов (NetworkManager и ifup/ifdown команды).
• Агрегирование Ethernet интерфейсов (bonding).
• Утилиты сетевой диагностики (ping, traceroute, netstat, ss, ncat, telnet, iftop, tcpdump, nmap).
• Структура IPv6-адреса.
• Типы IPv6 адресов.
• Способы получения IPv6-адресов.
• Утилиты сетевой диагностики (ping6, traceroute6, ip -6, netstat -6, ss).
• Настройка службы sshd и клиента ssh.
• Использование основных команд (ssh, scp, sftp, sshfs, fusermount).
• Настройка аутентификации по ключам.
• Настройка переадресации портов.
• Домены и зоны.
• Типы и режимы работы DNS серверов.
• Ресурсные записи (SOA, NS, A, AAAA, PTR, MX, SRV).
• Установка DNS сервера.
• Настройка ведущего (master) сервера.
• Настройка подчиненного (slave) сервера.
• Диагностика службы DNS.
• Алгоритм работы DHCP.
• Установка и настройка сервера DHCP.
• Настройка клиента DHCP.
• Диагностика службы DHCP.
• Динамический DNS:
• Настройка сервера DNS
• Настройка сервера DHCP.
• Установка и минимальная настройка SQUID.
• Общие параметры настройки.
• Списки доступа.
• Аутентификация пользователей: базовая, NCSA.
• Генерация отчетов (cachemgr).
• Диагностика и поиск неисправностей.
• NTP терминология.
• Установка и настройка chrony.
• Настройка NTP-сервера для работы в изолированной сети.
• Диагностика NTP службы (chronyc).
• Настройка NTP клиента.
• Установка и настройка Ansible.
• Использование Ansible из командной строки.
• Создание файлов инвентаризации и плейбуков (playbooks).
• Переменные.
• Роли.
• Обзор основных протоколов, используемых во FreeIPA (LDAP, Kerberos, SMB).
• Установка и начальная настройка сервера FreeIPA.
• Ввод клиентского хоста в домен FreeIPA.
• Установка реплики FreeIPA.
• Управление пользователями и группами.
• Ограничение использования пользователями сервисов на указанных хостах с помощью HBAC правил (Host Based Access Control).
• Управление централизованным хранением правил SUDO.
• Интеграция FreeIPA c файловым сервером SAMBA.
• Настройка сервисов для аутентификации через домен FreeIPA.
• Реплицирование сервера FreeIPA.
• Интеграция с Microsoft Active Directory (AD) путем установления доверительных отношений.
• Установка веб-сервера и утилиты управления сервером Apache.
• Конфигурационные файлы Apache.
• Базовая настройка веб-сервера (ServerNаme, ServerAlias, ServerAdmin, Listen, DocumentRoot).
• Настройка виртуального хостинга.
• Управление модулями Apache.
• Интеграция Apache и FreeIPA.
• Поддержка мандатного доступа в Apache.
• Компоненты СЭП и их назначение.
• Протоколы SMTP/ESMTP и IMAP.
• Использование DNS для передачи почтовых сообщений.
• Установка и настройка защищенного комплекса программ электронной почты (Exim, Dovecot, Thunderbird).
• Интеграция СЭП с FreeIPA c поддержкой мандатного управления доступом.
• Установка и настройка службы CUPS.
• Настройка клиента службы печати.
• Управление очередями, принтерами и заданиями.
• Маркировка документов.
• Интеграция службы CUPS и FreeIPA.
Рекомендуемая схема обучения
После обучения у вас будет официальный сертификат ООО "Ред-СОФТ"