Аудитория:

Описание:

Предварительные требования:

• навыки пользователя OC Linux
  
• знание основных команд командной строки
  
• умение использовать оконный интерфейс ОС Linux

Вы будете уметь:

• Знание типов и классов IP адресов, диапазонов IP адресов, выделенных под частные сети
  
• Знание правил именования сетевых интерфейсов в Linux
  
• Понимание назначения и структуры передаваемых данных основных протоколов из стека TCP/IP
  
• Умение настраивать сетевые интерфейсы и сетевые соединения с помощью nmcli, nmtui и nm-connection-editor
  
• Умение настраивать агрегирование Ethernet интерфейсов с помощью механизма bonding
  
• Знание основных утилит сетевой диагностики;
  
• Умение диагностировать сетевые неполадки с помощью диагностических утилит
  
• Умение настраивать службу sshd и клиент ssh и использовать ssh для проксирования и туннелирования;
  
• Понимание терминологии DNS, назначения DNS серверов и режимов работы DNS
  
• Знание форматов ресурсных записей типа SOA, NS, A, AAAA, PTR, MX, SRV
  
• Умение устанавливать и настраивать ведущий, подчиненный и кэширующий DNS серверы для зон прямого и обратного отображения
  
• Умение диагностировать работу службы DNS
  
• Умение устанавливать и настраивать DHCP для выдачи клиентам динамических и постоянных адресов, настраивать DHCP на клиентской стороне, проводить диагностику работоспособности службы DHCP
  
• Умение устанавливать прокси-сервер SQUID, производить первоначальную настройку и основные настройки SQUID
  
• Умение настраивать базовую аутентификацию NCSA
  
• Умение устанавливать и настраивать генератор отчетов для SQUID и диагностировать работу SQUID.
  
• Знание архитектуры Ansible
  
• Умение использовать переменные Ansible и работать с ролями
  
• Понимание основных протоколов, используемых во FreeIPA
  
• Умение развертывать доменную службу FreeIPA
  
• Умение управлять учетными записями пользователей и групп с учетом наличия мандатного доступа
  
• Умение настраивать аутентификацию сетевых служб во FreeIPA
  
• Умение настраивать централизованное хранилище домашних каталогов доменных пользователей
  
• Понимание работы протоколов HTTP, HTTPS, SMTP и IMAP
  
• Умение устанавливать и настраивать веб-сервер Apache2 и виртуальный хостинг
  
• Знание принципов работы системы электронной почты и назначение основных компонент системы электронной почты
  
• Умение устанавливать защищенный комплекс программ электронной почты
  
• Понимание архитектуры и назначения отдельных компонент системы печати на базе CUPS
  
• Умение настраивать службу и клиента печати CUPS с помощью графических утилит, веб-консоли, утилит командной строки
  
• Умение настраивать сервера, необходимые для удаленной установке по сети: HTTP, TFTP, DHCP и выполнять удаленную установку

Содержание курса:

• Основы TCP/IP сетей. Настройка и диагностика сети
  
• Основы IPv6
  
• Служба доменных имен DNS
  
• Служба DHCP
  
• Прокси-сервер SQUID
  
• Синхронизация времени по сети с использованием протокола NTP
  
• Управление конфигурациями хостов с помощью Ansible
  
• Система управления идентичностью (IdM). FreeIPA
  
• Веб-сервер на основе Apache
  
• Система электронной почты на базе Exim и Dovecot
  
• Защищенный комплекс программ для печати и маркировки документов
  
• Установка Astra Linux по сети

• Сети на основе стека IP
  
• IP адреса: типы адресов, способы назначения, адрес сети и
  
• адрес хоста, сетевая маска
  
• Классы IP адресов
  
• IP адреса для частных сетей
  
• Подсети и бесклассовая адресация
  
• Основные протоколы стека TCP/IP: ARP, ICMP, IP и внедрение меток безопасности, TCP, UDP
  
• Именование сетевых интерфейсов
  
• Настройка сетевых интерфейсов (NetworkManager и ifup/ifdown команды)
  
• Агрегирование Ethernet интерфейсов (bonding)
  
• Утилиты сетевой диагностики (ping, traceroute, netstat, ss, ncat, telnet, iftop, tcpdump, nmap)

• Введение в IPv6
  
• Внедрение меток безопасности в IPv6
  
• Структура IPv6-адреса
  
• Типы IPv6 адресов
  
• Способы получения IPv6-адресов
  
• Утилиты сетевой диагностики (ping6, traceroute6, ip -6, netstat -6, ss)

• Исследование алгоритмов Диффи-Хеллмана
  
• Настройка службы sshd и клиента ssh
  
• Использование основных команд (ssh, scp, sftp, sshfs, fusermount)
  
• Настройка аутентификации по ключам
  
• Настройка перенаправления портов

• Терминология и компоненты DNS
  
• Домены и зоны
  
• Типы и режимы работы DNS серверов
  
• Ресурсные записи (SOA, NS, A, PTR, MX, SRV)
  
• Установка DNS сервера
  
• Настройка ведущего (master) сервера
  
• Настройка подчиненного (slave) сервера
  
• Диагностика службы DNS

• Терминология DHCP
  
• Алгоритм работы DHCP
  
• Установка и настройка сервера DHCP
  
• Настройка клиента DHCP
  
• Диагностика службы DHCP
  
• Динамический DNS (Настройка серверов DNS и DHCP, Настройка на стороне клиента DHCP)

• Возможности SQUID
  
• Установка и минимальная настройка SQUID
  
• Общие параметры настройки
  
• Списки доступа
  
• Аутентификация пользователей: базовая, NCSA
  
• Генерация отчетов (cachemgr)
  
• Диагностика и поиск неисправностей

• Управление временем в systemd (timedatectl, systemd-timesyncd)
  
• NTP терминология
  
• Установка и настройка chrony
  
• Настройка NTP клиента
  
• Диагностика NTP службы (chronyc)

• Архитектура Ansible
  
• Установка и настройка Ansible
  
• Использование Ansible из командной строки
  
• Создание файлов инвентаризации и плейбуков (playbooks)
  
• Переменные
  
• Роли

• Архитектура и компоненты FreeIPA
  
• Обзор основных протоколов, используемых во FreeIPA (LDAP, Kerberos, SMB)
  
• Установка и начальная настройка сервера FreeIPA
  
• Ввод клиентского хоста в домен FreeIPA
  
• Установка реплики FreeIPA
  
• Управление пользователями и группами
  
• Ограничение использования пользователями сервисов на указанных хостах с помощью HBAC правил (Host Based Access Control)
  
• Интеграция FreeIPA c файловым сервером SAMBA
  
• Настройка сервисов для аутентификации через домен FreeIPA
  
• Реплицирование сервера FreeIPA
  
• Интеграция с Microsoft Active Directory (AD) путем установления доверительных отношений

• Основы протокола HTTP
  
• Установка веб-сервера и утилиты управления сервером Apache
  
• Конфигурационные файлы Apache
  
• Базовая настройка веб-сервера (ServerNаme, ServerAlias, ServerAdmin, Listen, DocumentRoot)
  
• Настройка виртуального хостинга
  
• Управление модулями Apache
  
• Интеграция Apache2 и FreeIPA
  
• Поддержка мандатного доступа в Apache2

• Принципы функционирования СЭП
  
• Компоненты СЭП и их назначение
  
• Протоколы SMTP/ESMTP и IMAP
  
• Использование DNS для передачи почтовых сообщений
  
• Установка и настройка защищенного комплекса программ электронной почты (Exim, Dovecot, Thunderbird)
  
• Интеграция СЭП с FreeIPA c поддержкой мандатного управления доступом

• Состав и архитектура системы печати
  
• Установка и настройка службы CUPS
  
• Настройка клиента службы печати
  
• Управление очередями, принтерами и заданиями
  
• Маркировка документов
  
• Интеграция службы CUPS и FreeIPA

• Настройка HTTP сервера репозитория ОС
  
• Настройка TFTP сервера
  
• Настройка DHCP сервера
  
• Подготовка файла с автоматическими ответами
  
• Настройка доступа к репозиторию