Выберите городМосква
Москва
Алматы
Екатеринбург
Тюмень
Санкт-Петербург
Новосибирск
Сочи
Тбилиси
Москва
Алматы
Екатеринбург
Тюмень
Санкт-Петербург
Новосибирск
Сочи
Тбилиси
Личный кабинет
Выберите городМосква
Москва
Екатеринбург
Тюмень
Санкт-Петербург
Сочи
Тбилиси
Москва+7 495 231-23-51
Екатеринбург
Тюмень
Санкт-Петербург
Сочи
Тбилиси
ALSE-1604

Astra Linux. Сетевое администрирование

Вендор
Тип курса
Авторизованный
Длительность
40 ак. часов
Стоимость
60 000 RUB
Описание

Astra Linux® (Астра Линукс) - Операционная система общего назначения. Она является официальным российским производным дистрибутивом от Debian GNU/Linux. Предназначена для обеспечения функциональности современных компьютеров при решении широкого круга пользовательских задач.

Цель курса - изучение сетевых технологий, а также основных сетевых сервисов ОС AstraLinux, команд для их настройки и проверки работоспособности.

В курсе рассматривается Astra Linux Common Edition и Astra Linux Special Edition.

Обратите внимание, в связи со сменой версии продукта у вендора, данный курс читается в сборной группе по 16 и 17 версии одновременно. Преподаватель рассказывает общие темы 16 и 17 версий, как это реализовано в обоих версиях продукта, объясняет какие нюансы работы и т.д.

Курс "Astra Linux. Сетевое администрирование" вы можете пройти как в очном, так и в онлайн формате. В онлайн формате вы также сможете общаться с преподавателем и другими слушателями, задавать вопросы и комментировать ответы, а записи занятий доступны в любое время суток, вне зависимости от погодных условий, что позволит вам учиться в любом удобном для вас месте.

Данный курс устарел, рекомендуем Вам пройти обучение по новой версии курса AL-1704 - СЕТЕВОЕ АДМИНИСТРИРОВАНИЕ ОС ASTRA LINUX SPECIAL EDITION 1.7

Уровень сложности курса
Профессиональный
Кому полезен курс

Курс будет интересен администраторам сети, как начинающим, так и тем, кто планирует перевод серверов на Astra Linux с ОС.

Необходимая подготовка
Учебно-методические материалы
Электронные учебные пособия на русском языке
Ваш результат обучения

Получаемые знания и умения:

  • Знание типов и классов IP адресов;
  • Умение выделять в IP адресах адреса сети и хоста, используя сетевую маску;
  • Знание диапазонов IP адресов, выделенных под частные сети;
  • Понимание назначения и структуры передаваемых данных основных протоколов из стека TCP/IP;
  • Знание правил именования сетевых интерфейсов в Linux;
  • Умение настраивать сетевые интерфейсы и сетевые соединения с помощью nmcli, nmtui и nm-connection-editor;
  • Умение настраивать сетевые интерфейсы и другие сетевые настройки для команд ifup/ifdown;
  • Умение определять статические маршруты;
  • Умение настраивать агрегирование Ethernet интерфейсов с помощью механизма bonding;
  • Знание основных утилит сетевой диагностики;
  • Умение диагностировать сетевые неполадки с помощью диагностических утилит;
  • Общее понимание алгоритмов шифрования;
  • Умение настраивать службу sshd и клиент ssh;
  • Умение работать с применением ssh;
  • Умение использовать ssh для проксирования и туннелирования;
  • Понимание терминологии DNS;
  • Понимание назначения DNS серверов;
  • Понимание режимов работы DNS;
  • Знание форматов ресурсных записей типа SOA, NS, A, PTR, MX, SRV;
  • Умение устанавливать и настраивать ведущий, подчиненный и кэширующий DNS серверы для зон прямого и обратного отображения;
  • Умение диагностировать работу службы DNS;
  • Знание терминологии, используемой в DHCP;
  • Понимание алгоритма работы DHCP протокола;
  • Умение устанавливать и настраивать DHCP для выдачи клиентам динамических и постоянных адресов;
  • Настраивать DHCP на клиентской стороне;
  • Умение проводить диагностику работоспособности службы DHCP;
  • Умение настраивать динамический DNS;
  • Умение осуществлять ручное обновление динамических DNS зон;
  • Умение устанавливать прокси-сервер SQUID;
  • Умение производить первоначальную настройку SQUID;
  • Умение производить основные настройки SQUID;
  • Умение настраивать правила доступа с помощью списков доступа в SQUID;
  • Умение настраивать базовую аутентификацию NCSA;
  • Умение устанавливать и настраивать генератор отчетов для SQUID;
  • Умение диагностировать работу SQUID;
  • Умение настраивать системное и аппаратное время на хосте;
  • Понимание терминологии, используемой для описания процесса синхронизации времени по сети;
  • Умение настраивать службу ntpd;
  • Умение настраивать ntp-клиента;
  • Умение диагностировать проблемы, которые могут возникнуть в процессе синхронизации времени по сети;
  • Знание архитектуры Ansible;
  • Умение выполнять задания из командной строки;
  • Умение создавать файл инвентаризации, плейбуки;
  • Умение использовать переменные Ansible;
  • Умение работать с ролями;
  • Понимание основных протоколов, используемых во FreeIPA;
  • Умение развертывать доменную службу FreeIPA;
  • Умение управлять учетными записями пользователей и групп с учетом наличия мандатного доступа;
  • Умение настраивать правила на основе узла (хоста);
  • Умение настраивать аутентификацию сетевых служб во FreeIPA;
  • Умение предоставлять доступ пользователям AD к службам домена FreeIPA;
  • Умение настраивать централизованное хранилище домашних каталогов доменных пользователей;
  • Понимание работы протоколов HTTP и HTTPS;
  • Умение устанавливать и настраивать веб-сервер Apache2;
  • Умение настраивать виртуальный хостинг, используя Apache2;
  • Умение настраивать Kerberos аутентификацию для Apache2;
  • Умение настраивать работу Apache2 при наличии мандатного доступа.
  • Умение настраивать почтовую службу с использованием Exim, Dovecot, Thunderbird;
  • Умение настраивать сетевую службу печати;
  • Умение устанавливать Astra Linux по сети в автоматическом режиме.

Программа курса
Модуль 1. Основы TCP/IP сетей. Настройка и диагностика сети.
  • Сети на основе стека IP;
  • IP адреса: типы адресов, способы назначения, адрес сети и адрес хоста, сетевая маска;
  • Классы IP адресов;
  • IP адреса для частных сетей;
  • Подсети и бесклассовая адресация;
  • Основные протоколы стека TCP/IP:
  • ARP;
    • ICMP;
    • IP и внедрение меток безопасности;
    • TCP;
    • UDP;
  • Именование сетевых интерфейсов;
  • Настройка сетевых интерфейсов (NetworkManager и ifup/ifdown команды);
  • Агрегирование Ethernet интерфейсов (bonding);
  • Утилиты сетевой диагностики (ping, traceroute, netstat, ss, ncat, telnet, iftop, tcpdump, nmap)..

Модуль 2. Настройка удаленного доступа по SSH.

  • Процедура обмена симметричным ключом по алгоритму Диффи-Хеллмана;
  • Настройка службы sshd и клиента ssh;
  • Использование основных команд (ssh, scp, sftp, sshfs, fusermount);
  • Настройка аутентификации по ключам;
  • Настройка перенаправления портов.

Модуль 3. Служба доменных имен DNS.

  • Терминология и компоненты DNS;
  • Домены и зоны;
  • Типы и режимы работы DNS серверов;
  • Ресурсные записи (SOA, NS, A, PTR, MX, SRV)
  • Установка DNS сервера;
  • Настройка ведущего (master) сервера;
  • Настройка подчиненного (slave) сервера;
  • Диагностика службы DNS.

Модуль 4. Служба DHCP.

  • Терминология DHCP;
  • Алгоритм работы DHCP;
  • Установка и настройка сервера DHCP;
  • Настройка клиента DHCP;
  • Диагностика службы DHCP;
  • Динамический DNS;
  • Настройка серверов DNS и DHCP;
  • Настройка на стороне клиента DHCP.

Модуль 5. Прокси-сервер SQUID.

  • Возможности SQUID;
  • Установка и минимальная настройка SQUID;
  • Общие параметры настройки;
  • Списки доступа;
  • Аутентификация пользователей: базовая, NCSA;
  • Генерация отчетов (cachemgr);
  • Диагностика и поиск неисправностей

Модуль 6. Синхронизация времени по сети.

  • Управление временем через systemd;
  • Протокол NTP. Терминология;
  • Настройка службы ntpd;
  • Настройка ntp клиента;
  • Диагностика службы синхронизации времени.

Модуль 7. Управление конфигурациями хостов с помощью Ansible.

  • Архитектура Ansible;
  • Установка и настройка Ansible;
  • Использование Ansible из командной строки;
  • Создание файлов инвентаризации и плейбуков (playbooks);
  • Переменные;
  • Роли.

Модуль 8. Система управления идентичностью (IdM) – FreeIPA.

  • Архитектура и компоненты FreeIPA;
  • Обзор основных протоколов, используемых во FreeIPA (LDAP, Kerberos, SMB);
  • Установка и начальная настройка сервера FreeIPA;
  • Ввод клиентского хоста в домен FreeIPA;
  • Установка реплики FreeIPA;
  • Управление пользователями и группами;
  • Ограничение использования пользователями сервисов на указанных хостах с помощью HBAC правил (Host Based Access Control);
  • Интеграция FreeIPA c файловым сервером SAMBA;
  • Настройка сервисов для аутентификации через домен FreeIPA;
  • Реплицирование сервера FreeIPA;
  • Интеграция с Microsoft Active Directory (AD) путем установления доверительных отношений.

Модуль 9. Веб-сервер на основе Apache.

  • Основы протокола HTTP;
  • Установка веб-сервера и утилиты управления сервером Apache;
  • Конфигурационные файлы Apache;
  • Базовая настройка веб-сервера (ServerNаme, ServerAlias, ServerAdmin, Listen, DocumentRoot);
  • Настройка виртуального хостинга;
  • Управление модулями Apache
  • Интеграция Apache2 и FreeIPA;
  • Поддержка мандатного доступа в Apache2

Модуль 10. Система электронной почты на базе Exim и Dovecot.

  • Принципы функционирования СЭП;
  • Компоненты СЭП и их назначение;
  • Протоколы SMTP/ESMTP и IMAP;
  • Использование DNS для передачи почтовых сообщений;
  • Установка и настройка защищенного комплекса программ электронной почты (Exim, Dovecot, Thunderbird);
  • Интеграция СЭП с FreeIPA c поддержкой мандатного управления доступом.

Модуль 11. Защищенный комплекс программ для печати и маркировки документов.

  • Состав и архитектура системы печати;
  • Установка и настройка службы CUPS;
  • Настройка клиента службы печати;
  • Управление очередями, принтерами и заданиями;
  • Маркировка документов;
  • Интеграция службы CUPS и FreeIPA.

Модуль 12. Установка Astra Linux по сети.

  • Настройка HTTP сервера репозитория ОС;
  • Настройка TFTP сервера;
  • Настройка DHCP сервера;
  • Подготовка файла с автоматическими ответами;
  • Настройка доступа к репозиторию.

! Данный курс может быть заказан согласно 44-ФЗ, 223-ФЗ (закупка, аукцион, запрос котировок, конкурсные процедуры)

Слушатели рекомендуют нас
5.0
5.0
FAQ

Онлайн обучение реализуется в Системе Дистанционного Обучения УЦ Микротест — Mirapolis и проходит в реальном времени с преподавателем. За несколько дней до начала обучения вы получаете необходимые ссылки для подключения к курсу и доступ к Личному кабинету.

Более подробно вы можете ознакомиться с информацией на странице дистанционного обучения.

Если у вас остались вопросы, то обратитесь к нам любым удобным для вас способом (тел. +7(495) 231-23-51 или training@training-microtest.ru), и мы ответим на все ваши вопросы.

Очное обучение проходит на территории Учебного центра Микротест по адресу: Москва, Дербеневская наб. д. 7 стр.5, 5 этаж.

За несколько дней до начала обучения участник получает приглашение, в котором указан адрес места проведения и другая полезная информация для обучения.

Если вы не получили приглашение — обратитесь к нам любым удобным для вас способом (тел. +7(495) 231-23-51 или training@training-microtest.ru), и мы ответим на ваши вопросы и продублируем приглашение на вашу почту.

  1. Обучение проходит в реальном времени с преподавателем, вы можете задавать свои вопросы и разбирать интересные кейсы сразу в процессе обучения.
  2. Вашу учебную группу будет сопровождать координатор, которому можно задавать организационные вопросы.
  3. Если вы по каким-то причинам пропустили онлайн-занятие, то все записи будут доступны 24/7 в вашем личном кабинете в Системе Дистанционного Обучения. Также вы можете их использовать для закрепления материала.
  4. Дополнительно для вашего удобства мы создаем чат в Telegram вашей группы, где вы сможете задавать вопросы преподавателю, координатору и обмениваться опытом с коллегами по обучению.

По итогу прохождения обучения слушатели получают либо Сертификат Учебного центра о прохождении курса, либо Удостоверение о повышении квалификации, зарегистрированное в ФРДО (Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении).

Помимо этого, по факту прохождения авторизованных курсов вендоров Eltex, PostgresPro, Astra Linux, QTECH, АЭРОДИСК и др. выдается электронный сертификат вендора.

В основном корпусе в Москве по адресу Дербеневская набережная д.7 стр.5, БЦ «Оазис», парковки, к сожалению, нет. Зато есть муниципальная платная парковка на всех прилегающих улицах.

По поводу остальных филиалов и корпусов — уточняйте информацию у наших менеджеров. Мы постараемся сделать всё возможное для вашего комфортного обучения.

Да, во время занятий для слушателей всегда доступны чай, кофе, печенье и другие снеки на кофе-брейках. Помимо этого, в обеденный перерыв будет предложен полноценный горячий обед.

Наш центр работает с корпоративными и частными клиентами. Для каждой категории клиентов мы разработали различные варианты сотрудничества, позволяющие гибко подходить к ценообразованию и вариантам оплаты.

Обо всех специальных условиях читайте в разделе Спецпредложения или обратитесь к нам любым удобным для вас способом (тел. +7(495) 231-23-51 или training@training-microtest.ru)

Также подпишитесь на новости нашего учебного центра, где вы первыми узнаете про интересные предложения от нас.

Не нашли подходящиего курса?
Оставьте заявку на обучение для вашей организации
Почему выбирают обучение у нас
Техническая
экспертиза

Эксперты в обучении:

  • Сети передачи данных и связь
  • ОС Linux и платформы виртуализации
  • Центры обработки данных и СХД

Опытные преподаватели с мультивендорной экспертизой

Расширенный лабораторный полигон для практики

Подготовка ИТ-специалистов по государственным профессиональным стандартам

Образовательный девелопер

Проектирование и реализация мультивендорных образовательных решений, программ «под ключ»

Разработка и реализация технологических решений для оценки компетенций: тесты, лабораторные полигоны и стенды

Большой опыт создания технологических партнерств с ИТ-вендорами, дистрибьюторами и крупными интеграторами

Пул экспертов в управлении образовательными проектами + разработчики, методологи, педагогические дизайнеры

Подпишитесь и будьте в курсе
Информация о новинках, скидках и акциях. Уже более 36 000 подписчиков!