astra-linux-logo.jpg

ALSE-1704 Сетевое администрирование ОС Astra Linux Special Edition 1.7

Продолжительность 40 ак. часов
Ближайшая дата обучения: 20.05.2024

Оставьте заявку

О курсе

Продолжительность курса: 5 дней (40 ак.часа).

Предмет изучения: Astra Linux 1.7.3

Уровень сложности курса: средний.

Версия программы от 22.06.2023 г.

Получаемые знания и умения:
  • знание типов и классов IP адресов, диапазонов IP адресов, выделенных под частные сети;
  • знание правил именования сетевых интерфейсов в Linux;
  • понимание назначения и структуры передаваемых данных основных протоколов из стека TCP/IP;
  • умение настраивать сетевые интерфейсы и сетевые соединения с помощью nmcli, nmtui и nm-connection-editor;
  • умение настраивать агрегирование Ethernet интерфейсов с помощью механизма bonding;
  • знание основных утилит сетевой диагностики;
  • умение диагностировать сетевые неполадки с помощью диагностических утилит;
  • умение настраивать службу sshd и клиент ssh и использовать ssh для проксирования и туннелирования;
  • понимание терминологии DNS, назначения DNS серверов и режимов работы DNS;
  • знание форматов ресурсных записей типа SOA, NS, A, AAAA, PTR, MX, SRV;
  • умение устанавливать и настраивать ведущий, подчиненный и кэширующий DNS серверы для зон прямого и обратного отображения;
  • умение диагностировать работу службы DNS;
  • умение устанавливать и настраивать DHCP для выдачи клиентам динамических и постоянных адресов, настраивать DHCP на клиентской стороне, проводить диагностику работоспособности службы DHCP;
  • умение устанавливать прокси-сервер SQUID, производить первоначальную настройку и основные настройки SQUID;
  • умение настраивать базовую аутентификацию NCSA;
  • умение устанавливать и настраивать генератор отчетов для SQUID и диагностировать работу SQUID.
  • знание архитектуры Ansible;
  • умение использовать переменные Ansible и работать с ролями;
  • понимание основных протоколов, используемых во FreeIPA;
  • умение развертывать доменную службу FreeIPA;
  • умение управлять учетными записями пользователей и групп с учетом наличия мандатного доступа;
  • умение настраивать аутентификацию сетевых служб во FreeIPA;
  • умение настраивать централизованное хранилище домашних каталогов доменных пользователей;
  • понимание работы протоколов HTTP, HTTPS, SMTP и IMAP;
  • умение устанавливать и настраивать веб-сервер Apache2 и виртуальный хостинг;
  • умение устанавливать защищенный комплекс программ электронной почты;
  • понимание архитектуры и назначения отдельных компонент системы печати на базе CUPS;
  • умение настраивать службу и клиента печати CUPS с помощью графических утилит, веб-консоли, утилит командной строки;
  • умение настраивать сервера, необходимые для удаленной установке по сети: HTTP, TFTP, DHCP и выполнять удаленную установку.
Предварительная подготовка
  • знания и умения в объеме курсов «ALSE-1602. Базовое администрирование ОС Astra Linux Special Edition» и «ALSE-1603. Расширенное администрирование Astra Linux Special Edition» или «AL-1702. Администрирование ОС Astra Linux Special Edition 1.7» и «AL-1703. Расширенное администрирование OC Astra Linux Special Edition 1.7»;
  • желательно наличие опыта сопровождения сетевых служб.

Содержание курса:

Модуль 1. Основы TCP/IP сетей. Настройка и диагностика сети
Модуль 2. Настройка удаленного доступа по SSH
Модуль 3. Служба доменных имен DNS
Модуль 4. Служба DHCP
Модуль 5. Прокси-сервер SQUID
Модуль 6. Синхронизация времени по сети с использованием протокола NTP
Модуль 7. Управление конфигурациями хостов с помощью Ansible
Модуль 8. Система управления идентичностью (IdM) — FreeIPA
Модуль 9. Веб-сервер на основе Apache
Модуль 10. Система электронной почты на базе Exim и Dovecot
Модуль 11. Защищенный комплекс программ для печати
и маркировки документов
Модуль 12. Установка ОС Astra Linux по сети
Модуль 13. Основы IPv6 (опциональный)

Предварительные требования к курсу

Цели обучения

знание типов и классов IP адресов, диапазонов IP адресов, выделенных под частные сети;
знание правил именования сетевых интерфейсов в Linux;
понимание назначения и структуры передаваемых данных основных протоколов из стека TCP/IP;
умение настраивать сетевые интерфейсы и сетевые соединения с помощью nmcli, nmtui и nm-connection-editor;
умение настраивать агрегирование Ethernet интерфейсов с помощью механизма bonding;
знание основных утилит сетевой диагностики;
умение диагностировать сетевые неполадки с помощью диагностических утилит;
умение настраивать службу sshd и клиент ssh и использовать ssh для проксирования и туннелирования;
понимание терминологии DNS, назначения DNS серверов и режимов работы DNS;
знание форматов ресурсных записей типа SOA, NS, A, AAAA, PTR, MX, SRV;
умение устанавливать и настраивать ведущий, подчиненный и кэширующий DNS серверы для зон прямого и обратного отображения;
умение диагностировать работу службы DNS;
умение устанавливать и настраивать DHCP для выдачи клиентам динамических и постоянных адресов, настраивать DHCP на клиентской стороне, проводить диагностику аботоспособности службы DHCP;
умение устанавливать прокси-сервер SQUID, производить первоначальную настройку и основные настройки SQUID;
умение настраивать базовую аутентификацию NCSA;
умение устанавливать и настраивать генератор отчетов для SQUID и диагностировать работу SQUID.
знание архитектуры Ansible;
умение использовать переменные Ansible и работать с ролями;
понимание основных протоколов, используемых во FreeIPA;
умение развертывать доменную службу FreeIPA;
умение управлять учетными записями пользователей и групп учетом наличия мандатного доступа;
умение настраивать аутентификацию сетевых служб во FreeIPA;
умение настраивать централизованное хранилище домашних каталогов доменных пользователей;
понимание работы протоколов HTTP, HTTPS, SMTP и IMAP;
умение устанавливать и настраивать веб-сервер Apache2 и виртуальный хостинг;
умение устанавливать защищенный комплекс программ электронной почты;
понимание архитектуры и назначения отдельных компонент системы печати на базе CUPS;
умение настраивать службу и клиента печати CUPS с помощью графических утилит, веб-консоли, утилит командной строки;
умение настраивать сервера, необходимые для удаленной установке по сети: HTTP, TFTP, DHCP и выполнять удаленную установку.

Документы об окончании

Удостоверение о повышении квалификации

Удостоверение о повышении квалификации

Программа обучения

29 Тем40ч.

Модуль 1. Основы TCP/IP сетей. Настройка и диагностика сети

Сети на основе стека TCP/IP
IP адреса: типы адресов, способы назначения, адрес сети и адрес хоста, сетевая маска
Классы IP адресов
IP адреса для частных сетей
Подсети и бесклассовая адресация
Основные протоколы стека TCP/IP
Именование сетевых интерфейсов
Настройка сетевых интерфейсов (NetworkManager и ifup/ifdown команды)
Агрегирование Ethernet интерфейсов (bonding)
Утилиты сетевой диагностики (ping, traceroute, netstat, ss, ncat, telnet,

Модуль 2. Основы IPv6

Модуль 3. Настройка удаленного доступа по SSH

Модуль 4. Служба доменных имен DNS

Расписание занятий

Дата Формат Место проведения Стоимость
20.05.2024 Дистанционный Саратов

60,000 

24.06.2024 Дистанционный Саратов

60,000 

02.09.2024 Дистанционный Саратов

60,000 

16.12.2024 Дистанционный Саратов

60,000 

60,000 

Уровень сложности
Средний
Продолжительность 40 ак. часов
Лекции
29 лекций
Направления

Мы используем cookie. Это позволяет нам анализировать взаимодействие посетителей с сайтом и делать его лучше. Продолжая пользоваться сайтом, вы соглашаетесь с использованием файлов cookie

Мы проконсультируем вас по всем вопросам обучения!

Оставьте заявку!