Получаемые знания и умения:
• Знание типов и классов IP адресов;
• Умение выделять в IP адресах адреса сети и хоста, используя
сетевую маску;
• Знание диапазонов IP адресов, выделенных под частные сети;
• Понимание назначения и структуры передаваемых данных основных
протоколов из стека TCP/IP;
• Знание правил именования сетевых интерфейсов в Linux;
• Умение настраивать сетевые интерфейсы и сетевые соединения с
помощью nmcli, nmtui и nm-connection-editor;
• Умение настраивать сетевые интерфейсы и другие сетевые
настройки для команд ifup/ifdown;
• Умение определять статические маршруты;
• Умение настраивать агрегирование Ethernet интерфейсов с
помощью механизма bonding;
• Знание основных утилит сетевой диагностики;
• Умение диагностировать сетевые неполадки с помощью
диагностических утилит;
• Общее понимание алгоритмов шифрования;
• Умение настраивать службу sshd и клиент ssh;
• Умение работать с применением ssh;
• Умение использовать ssh для проксирования и туннелирования;
• Понимание терминологии DNS;
• Понимание назначения DNS серверов;
• Понимание режимов работы DNS;
• Знание форматов ресурсных записей типа SOA, NS, A, PTR, MX,
SRV;
• Умение устанавливать и настраивать ведущий, подчиненный и
кэширующий DNS серверы для зон прямого и обратного
отображения;
• Умение диагностировать работу службы DNS;
• Знание терминологии, используемой в DHCP;
• Понимание алгоритма работы DHCP протокола;
• Умение устанавливать и настраивать DHCP для выдачи клиентам
динамических и постоянных адресов;
• Настраивать DHCP на клиентской стороне;
• Умение проводить диагностику работоспособности службы DHCP;
• Умение настраивать динамический DNS;
• Умение осуществлять ручное обновление динамических DNS зон;
• Умение устанавливать прокси-сервер SQUID;
• Умение производить первоначальную настройку SQUID;
• Умение производить основные настройки SQUID;
• Умение настраивать правила доступа с помощью списков доступа в
SQUID;
• Умение настраивать базовую аутентификацию NCSA;
• Умение устанавливать и настраивать генератор отчетов для SQUID;
• Умение диагностировать работу SQUID;
• Умение настраивать системное и аппаратное время на хосте;
• Понимание терминологии, используемой для описания процесса
синхронизации времени по сети;
• Умение настраивать службу ntpd;
• Умение настраивать ntp-клиента;
• Умение диагностировать проблемы, которые могут возникнуть в
процессе синхронизации времени по сети;
• Знание архитектуры Ansible;
• Умение выполнять задания из командной строки;
• Умение создавать файл инвентаризации, плейбуки;
• Умение использовать переменные Ansible;
• Умение работать с ролями;
• Понимание основных протоколов, используемых во FreeIPA;
• Умение развертывать доменную службу FreeIPA;
• Умение управлять учетными записями пользователей и групп с
учетом наличия мандатного доступа;
• Умение настраивать правила на основе узла (хоста);
• Умение настраивать аутентификацию сетевых служб во FreeIPA;
• Умение предоставлять доступ пользователям AD к службам домена
FreeIPA;
• Умение настраивать централизованное хранилище домашних
каталогов доменных пользователей;
• Понимание работы протоколов HTTP и HTTPS;
• Умение устанавливать и настраивать веб-сервер Apache2;
• Умение настраивать виртуальный хостинг, используя Apache2;
• Умение настраивать Kerberos аутентификацию для Apache2;
• Умение настраивать работу Apache2 при наличии мандатного
доступа.
• Умение настраивать почтовую службу с использованием Exim,
Dovecot, Thunderbird;
• Умение настраивать сетевую службу печати;
• Умение устанавливать Astra Linux по сети в автоматическом режиме.
Курс будет интересен администраторам сети, как начинающим, так и тем, кто планирует перевод серверов на Astra Linux с ОС.