AL-1804 Сетевое администрирование OC Astra Linux special Edition 1.8

Длительность: 5 дней (40 академических часов) Формат обучения: очно и дистанционно Предварительные требования к уровню подготовки слушателей: знания и умения в объеме курсов «ALSE-1602. Базовое администрирование ОС Astra Linux Special Edition» и «ALSE-1603. Расширенное администрирование Astra Linux Special Edition» или «AL-1702. Администрирование ОС Astra Linux Special Edition 1.7» и «AL-1703. Расширенное администрирование OC Astra Linux Special Edition 1.7» или «AL-1802. Администрирование ОС Astra Linux Special Edition 1.8» и «AL-1803. Расширенное администрирование OC Astra Linux Special Edition 1.8»; желательно наличие опыта сопровождения сетевых служб. Получаемые знания и умения: • знание типов и классов IP-адресов, диапазонов IP-адресов, выделенных под частные сети; • знание правил именования сетевых интерфейсов в Linux; • понимание назначения и структуры передаваемых данных основных протоколов из стека TCP/IP; • умение настраивать сетевые интерфейсы и сетевые соединения с помощью nmcli, nmtui и nm-connection-editor; • умение настраивать агрегирование Ethernet-интерфейсов с помощью механизма bonding; • знание основных утилит сетевой диагностики; • умение диагностировать сетевые неполадки с помощью диагностических утилит; • умение настраивать службу sshd и клиента ssh и использовать ssh для проксирования и туннелирования; • понимание терминологии DNS, назначения DNS-серверов и режимов работы DNS; • знание форматов ресурсных записей типа SOA, NS, A, AAAA, PTR, MX, SRV; • умение устанавливать и настраивать ведущий, подчиненный и кеширующий DNS-сервер для зон прямого и обратного отображения; • умение диагностировать работу службы DNS; • умение устанавливать и настраивать DHCP для выдачи клиентам динамических и постоянных адресов, настраивать DHCP на клиентской стороне, проводить диагностику работоспособности службы DHCP; • умение устанавливать прокси-сервер SQUID, производить первоначальную настройку и основные настройки SQUID; • умение настраивать базовую аутентификацию NCSA; • умение устанавливать и настраивать генератор отчетов для SQUID и диагностировать работу SQUID; • знание архитектуры Ansible; • умение использовать переменные Ansible и работать с ролями; • понимание основных протоколов, используемых во FreeIPA; • умение развертывать доменную службу FreeIPA; • умение управлять учетными записями пользователей и групп с учетом наличия мандатного доступа; • умение настраивать аутентификацию сетевых служб во FreeIPA; • умение настраивать централизованное хранилище домашних каталогов доменных пользователей; • понимание работы протоколов HTTP, HTTPS, SMTP и IMAP; • умение устанавливать и настраивать веб-сервер Apache2 и виртуальный хостинг; • умение устанавливать защищенный комплекс программ электронной почты; • понимание архитектуры и назначения отдельных компонент системы печати на базе CUPS; • умение настраивать службу и клиента печати CUPS с помощью графических утилит, веб-консоли, утилит командной строки; • умение настраивать серверы, необходимые для удаленной установки по сети: HTTP, TFTP, DHCP, и выполнять удаленную установку.