AL-1804

Сетевое администрирование ОС Astra Linux Special Edition 1.8

Курс «Сетевое администрирование ОС Astra Linux Special Edition 1.8» от Учебного центра ФОРС рассчитан на системных администраторов с опытом работы в среде Astra Linux. За 5 дней (40 академических часов) вы освоите полный спектр задач по управлению сетевыми службами: от базовой настройки TCP/IP до интеграции сложных инфраструктурных решений.  

Каждый модуль включает лабораторные работы. По итогам курса вы создадите полнофункциональный стенд, имитирующий реальную корпоративную сеть, и проверите работоспособность всех настроек.  

Необходимая предварительная подготовка:
• знания и умения в объеме курсов:
«ALSE-1602. Базовое администрирование ОС Astra Linux Special Edition» и «ALSE-1603. Расширенное администрирование Astra Linux Special Edition»
или «AL-1702. Администрирование ОС Astra Linux Special Edition 1.7» и «AL-1703. Расширенное администрирование OC Astra Linux Special Edition 1.7»
или «AL-1802. Администрирование ОС Astra Linux Special Edition 1.8» и «AL-1803. Расширенное администрирование OC Astra Linux Special Edition 1.8»;
• желательно наличие опыта сопровождения сетевых служб.


60 000₽

Длительность

5 дней (40ч в неделю)

Доступ к курсу

Навсегда в личном кабинете

Документы

Удостоверение о повышении квалификации

Расписание

Дата и место проведения
Начало
Формат
Преподаватель
Стоимость

Кому подойдет этот курс

    Администраторы БД

Получаемые знания и умения:

• знание типов и классов IP-адресов, диапазонов IP-адресов, выделенных под частные сети;
• знание правил именования сетевых интерфейсов в Linux;
• понимание назначения и структуры передаваемых данных основных протоколов из стека TCP/IP;
• умение настраивать сетевые интерфейсы и сетевые соединения с помощью nmcli, nmtui и nm connection-editor;
• умение настраивать агрегирование Ethernet-интерфейсов с помощью механизма bonding;
• знание основных утилит сетевой диагностики;
• умение диагностировать сетевые неполадки с помощью диагностических утилит;
• умение настраивать службу sshd и клиента ssh и использовать ssh для проксирования и туннелирования;
• понимание терминологии DNS, назначения DNS-серверов и режимов работы DNS;
• знание форматов ресурсных записей типа SOA, NS, A, AAAA, PTR, MX, SRV;
• умение устанавливать и настраивать ведущий, подчиненный и кеширующий DNS-сервер для зон прямого и обратного отображения;
• умение диагностировать работу службы DNS;
• умение устанавливать и настраивать DHCP для выдачи клиентам динамических и постоянных адресов, настраивать DHCP на клиентской стороне, проводить диагностику работоспособности службы DHCP;
• умение устанавливать прокси-сервер SQUID, производить первоначальную настройку и основные настройки SQUID;
• умение настраивать базовую аутентификацию NCSA;
• умение устанавливать и настраивать генератор отчетов для SQUID и диагностировать работу SQUID;
• знание архитектуры Ansible;
• умение использовать переменные Ansible и работать с ролями;
• понимание основных протоколов, используемых во FreeIPA;
• умение развертывать доменную службу FreeIPA;
• умение управлять учетными записями пользователей и групп с учетом наличия мандатного доступа;
• умение настраивать аутентификацию сетевых служб во FreeIPA;
• умение настраивать централизованное хранилище домашних каталогов доменных пользователей;
• понимание работы протоколов HTTP, HTTPS, SMTP и IMAP;
• умение устанавливать и настраивать веб-сервер Apache2 и виртуальный хостинг;
• умение устанавливать защищенный комплекс программ электронной почты;
• понимание архитектуры и назначения отдельных компонент системы печати на базе CUPS;
• умение настраивать службу и клиента печати CUPS с помощью графических утилит, веб-консоли, утилит командной строки;
• умение настраивать серверы, необходимые для удаленной установки по сети: HTTP, TFTP, DHCP, и выполнять удаленную установку.

Программа курса

13 модулей
Модуль 1. Основы сетей TCP/IP. Настройка и диагностика сети

• Сети на основе стека TCP/IP.
• IP-адреса: типы адресов, способы назначения, адрес сети и адрес хоста, сетевая маска.
• Классы IP-адресов.
• IP-адреса для частных сетей.
• Подсети и бесклассовая адресация.
• Основные протоколы стека TCP/IP:
    • ARP;
    • ICMP;
    • IP и внедрение меток безопасности;
    • TCP;
    • UDP.
• Именование сетевых интерфейсов.
• Настройка сетевых интерфейсов (NetworkManager и ifup/ifdown-команды).
• Агрегирование Ethernet-интерфейсов (bonding).
• Утилиты сетевой диагностики (ping, traceroute, netstat, ss, ncat, telnet, iftop, tcpdump, nmap).


Модуль 2. Настройка удаленного доступа по SSH

• Исследование алгоритмов Диффи — Хеллмана.
• Настройка службы sshd и клиента ssh.
• Использование основных команд (ssh, scp, sftp, sshfs, fusermount).
• Настройка аутентификации по ключам.
• Настройка переадресации портов.


Модуль 3. Служба доменных имен DNS

• Терминология и компоненты DNS.
• Домены и зоны.
• Типы и режимы работы DNS-серверов.
• Ресурсные записи (SOA, NS, A, AAAA, PTR, MX, SRV).
• Установка DNS-сервера.
• Настройка ведущего (master) сервера.
• Настройка подчиненного (slave) сервера.
• Диагностика службы DNS.


Модуль 4. Служба DHCP

• Терминология DHCP.
• Алгоритм работы DHCP.
• Установка и настройка сервера DHCP.
• Настройка клиента DHCP.
• Диагностика службы DHCP.
• Динамический DNS:
• настройка сервера DNS;
• настройка сервера DHCP.


Модуль 5. Прокси-сервер SQUID

• Возможности SQUID.
• Установка и минимальная настройка SQUID.
• Общие параметры настройки.
• Списки доступа.
• Аутентификация пользователей: базовая, NCSA.
• Генерация отчетов (cachemgr).
• Диагностика и поиск неисправностей.


Модуль 6. Синхронизация времени по сети с использованием протокола NTP

• Управление временем в systemd (timedatectl, systemd-timesyncd).
• NTP-терминология.
• Установка и настройка chrony.
• Настройка NTP-сервера для работы в изолированной сети.
• Диагностика NTP-службы (chronyc).
• Настройка NTP-клиента.


Модуль 7. Управление конфигурациями хостов с помощью Ansible

• Архитектура Ansible.
• Установка и настройка Ansible.
• Использование Ansible из командной строки.
• Создание файлов инвентаризации и плейбуков (playbooks).
• Переменные.
• Роли.


Модуль 8. Система управления идентичностью (IdM) — FreeIPA

• Архитектура и компоненты FreeIPA.
• Обзор основных протоколов, используемых во FreeIPA (LDAP, Kerberos, SMB).
• Установка и начальная настройка сервера FreeIPA.
• Ввод клиентского хоста в домен FreeIPA.
• Установка реплики FreeIPA.
• Управление пользователями и группами.
• Ограничение использования пользователями сервисов на указанных хостах с помощью HBAC-правил (Host Based Access Control).
• Управление централизованным хранением правил SUDO.
• Интеграция FreeIPA c файловым сервером SAMBA.
• Настройка сервисов для аутентификации через домен FreeIPA.
• Реплицирование сервера FreeIPA.
• Интеграция с Microsoft Active Directory (AD) путем установления доверительных отношений.


Модуль 9. Веб-сервер на основе Apache

• Основы протокола HTTP.
• Установка веб-сервера и утилиты управления сервером Apache.
• Конфигурационные файлы Apache.
• Базовая настройка веб-сервера (ServerNаme, ServerAlias, ServerAdmin, Listen, DocumentRoot).
• Настройка виртуального хостинга.
• Управление модулями Apache.
• Интеграция Apache2 и FreeIPA.
• Поддержка мандатного доступа в Apache2.


Модуль 10. Система электронной почты на базе Exim и Dovecot

• Принципы функционирования СЭП.
• Компоненты СЭП и их назначение.
• Протоколы SMTP/ESMTP и IMAP.
• Использование DNS для передачи почтовых сообщений.
• Установка и настройка защищенного комплекса программ электронной почты (Exim, Dovecot, Thunderbird).
• Интеграция СЭП с FreeIPA c поддержкой мандатного управления доступом.


Модуль 11. Защищенный комплекс программ для печати и маркировки документов

• Состав и архитектура системы печати.
• Установка и настройка службы CUPS.
• Настройка клиента службы печати.
• Управление очередями, принтерами и заданиями.
• Маркировка документов.
• Интеграция службы CUPS и FreeIPA.


Модуль 12. Установка ОС Astra Linux по сети

• Настройка HTTP-сервера репозитория ОС.
• Настройка TFTP-сервера.
• Настройка DHCP-сервера.
• Подготовка файла с автоматическими ответами.
• Настройка доступа к репозиторию.


Модуль 13. Основы IPv6 (опциональный)

• Введение в IPv6.
• Внедрение меток безопасности в IPv6.
• Структура IPv6-адреса.
• Типы IPv6-адресов.
• Способы получения IPv6-адресов.
• Утилиты сетевой диагностики (ping6, traceroute6, ip -6, netstat -6, ss).


После обучения у вас будет официальный сертификат ООО "РусБИТех-Астра"

Где найти своего Сертифицированного Сетевого Администратора Astra Linux Special Edition 1.7? (И что нового в 1.8!)

Вы – специалист, который дышит сетевыми протоколами? Или компания, стремящаяся к максимальной безопасности и надежности? Тогда вы точно знаете, что Astra Linux Special Edition – это не просто операционная система, а крепость, построенная на принципах кибербезопасности. И как любой крепости, ей нужен грамотный архитектор – Сертифицированный Сетевой Администратор Astra Linux Special Edition 1.7 (или его более свежая версия!). Но где же его взять, этого сетевого бога, способного обуздать все возможности системы?

Введение: Что такое Сертифицированный Сетевой Администратор Astra Linux Special Edition 1.7 и почему они важны?

Представьте себе, что у вас есть космический корабль (Astra Linux), способный долететь до Альфа Центавра. Но без пилота (администратора) это просто красивая железяка. Сертифицированный сетевой администратор – это тот самый пилот, который знает каждый винтик, каждый протокол и каждый секретный рычаг Astra Linux Special Edition 1.7. Он не просто устанавливает систему, он обеспечивает ее бесперебойную работу, защищает от киберугроз и адаптирует под нужды вашей организации.

Почему важна сертификация? Потому что она гарантирует, что перед вами не просто самоучка, а специалист, прошедший обучение и подтвердивший свои знания. Это как знак качества, говорящий: "Этот парень знает, что делает!"

Многообразие типов и видов Сертифицированных Сетевых Администраторов Astra Linux Special Edition 1.7 (и кто чем хорош)

Как и у любого героя, у сетевого администратора есть специализации. Представьте себе команду супергероев: один отлично взламывает замки (пентестер), другой – строит неприступные крепости (специалист по безопасности), а третий – ладит со всеми (системный интегратор).

  • Специалисты по безопасности: Эти ребята – стражи вашей сети. Они знают все о межсетевых экранах, системах обнаружения вторжений и методах защиты от DDoS-атак. Они первыми узнают о новых уязвимостях и оперативно их устраняют.
  • Системные интеграторы: Эти администраторы умеют "дружить" Astra Linux с другими системами, будь то Windows-сервер или база данных Oracle. Они как переводчики, обеспечивающие бесперебойный обмен информацией между разными языками.
  • Специалисты по виртуализации: В современном мире облачных технологий и виртуальных машин эти администраторы просто незаменимы. Они умеют создавать и поддерживать виртуальные среды на базе Astra Linux, что позволяет экономить ресурсы и повышать гибкость системы.

Преимущества использования Сертифицированного Сетевого Администратора Astra Linux Special Edition 1.7 в... везде!

Преимущества? Их целая галактика! Но давайте рассмотрим пару примеров из реальной жизни:

  • Государственные организации: Представьте себе государственный орган, где обрабатывается конфиденциальная информация. Утечка данных может привести к катастрофическим последствиям. Сертифицированный администратор обеспечит надежную защиту от кибершпионажа и гарантирует соответствие всем требованиям безопасности.
  • Крупные корпорации: Для бизнеса важна стабильность и бесперебойная работа. Администратор Astra Linux обеспечит отказоустойчивую инфраструктуру, которая выдержит любые нагрузки и не подведет в самый ответственный момент.
  • Небольшие компании: Даже небольшая компания может стать жертвой кибератаки. Администратор Astra Linux поможет создать надежную защиту от вирусов, хакеров и других угроз, чтобы вы могли спокойно заниматься своим бизнесом.

Представьте, что ваш бизнес – это хрупкий цветок. Сертифицированный администратор – это садовник, который заботится о нем, поливает его, защищает от вредителей и помогает расти.

Недостатки Сертифицированного Сетевого Администратора Astra Linux Special Edition 1.7 и когда их использование может быть нецелесообразным

Как и у любой медали, у Astra Linux есть и обратная сторона. Найти хорошего, сертифицированного специалиста может быть непросто. Спрос на них высок, а предложение ограничено. Также, стоит учитывать, что Astra Linux – это все-таки Linux, и для работы с ней требуются определенные знания и навыки. Если ваша команда привыкла к Windows, может потребоваться время на переобучение.

Если у вас дома один компьютер, на котором вы играете в "Косынку", то, возможно, вам и не нужен сертифицированный администратор Astra Linux. Но если вы строите сложную инфраструктуру, работаете с конфиденциальными данными или просто хотите спать спокойно, зная, что ваша система под надежной защитой, то без него не обойтись.

Новость! Astra Linux Special Edition 1.8 – Что нового?

Пока вы ищете идеального администратора для версии 1.7, стоит помнить, что мир не стоит на месте! Вышла новая версия – Astra Linux Special Edition 1.8! Она принесла с собой улучшения в области безопасности, производительности и удобства использования. Так что, возможно, вам стоит сразу ориентироваться на специалиста, который знаком и с этой версией. Что нового в 1.8? Улучшенная поддержка оборудования, обновленные средства защиты, более интуитивно понятный интерфейс. В общем, все, чтобы ваша крепость стала еще надежнее и комфортнее!

Заключение: Где же его взять, этого сетевого героя?

Итак, где же найти этого волшебника, способного обуздать Astra Linux? Вариантов несколько:

  • Специализированные IT-компании: Многие компании предлагают услуги по внедрению и поддержке Astra Linux. Они могут предоставить вам сертифицированных администраторов, готовых решить любые задачи.
  • Фриланс-биржи: На фриланс-биржах можно найти независимых специалистов, обладающих опытом работы с Astra Linux. Но будьте внимательны и тщательно проверяйте их квалификацию.
  • Центры обучения: Многие учебные центры предлагают курсы по администрированию Ast ra Linux. Вы можете обучить своих сотрудников или нанять выпускника такого центра.

Показать все

Как проходит обучение на платформе ФОРС

[ 01 ]

Знакомство с платформой

Платформа учебного центра ФОРС предназначена для удобного и комфортного обучения. Доступ к материалам будет открыт сразу после приобретения курса, а также навсегда доступен в личном кабинете.

[ 02 ]

Обучение

Каждый раздел содержит уроки с теоретическими материалами в видео и текстовых форматах, а так же демонстрацию практических примеров от преподавателей. Самостоятельная работа поможет закрепить полученные знания.

[ 03 ]

Обратная связь и поддержка

Мы поддерживаем онлайн-ресурс, где слушатели всегда могут задать вопрос преподавателю или коллективно обсудить возможные проблемы с другими студентами. Вы всегда сможете получить необходимую информацию в личном кабинете.

[ 04 ]

Дипломы и сертификаты

Все документы об окончании курсов собраны в одном месте в электронном формате — вы всегда можете посмотретьи скачать их в личном кабинете.

Остались вопросы?

Оставьте свои контактные данные — мы с вами свяжемся и все расскажем

Нажимая на кнопку «Отправить», я принимаю условия Политики конфиденциальности, и даю согласие на обработку персональных данных

WhatsApp
Telegram