Цель курса:

Курс будет интересен администраторам сети, как начинающим так и тем, кто планирует перевод серверов на Astra Linux с ОС.

В курсе рассматривается Astra Linux Common Edition и Astra Linux Special Edition.

Целевая аудитория:

Курс предназначен для пользователей ОС Linux.

Будет полезен тем пользователям, кто только начал работать с ОС Linux или кто переходит с Windows на Linux. Также, курс заинтересует тех, кто переходит с другого дистрибутива Linux на ОС Astra Linux.

В курсе рассматривается Astra Linux Common Edition и Astra Linux Special Edition.

После окончания курса Вы будете уметь:

• Знание типов и классов IP адресов;
• Умение выделять в IP адресах адреса сети и хоста, используя сетевую маску;
• Знание диапазонов IP адресов, выделенных под частные сети;
• Понимание назначения и структуры передаваемых данных основных протоколов из стека TCP/IP;
• Знание правил именования сетевых интерфейсов в Linux;
• Умение настраивать сетевые интерфейсы и сетевые соединения с помощью nmcli, nmtui и nm-connection-editor;
• Умение настраивать сетевые интерфейсы и другие сетевые настройки для команд ifup/ifdown;
• Умение определять статические маршруты;
• Умение настраивать агрегирование Ethernet интерфейсов с помощью механизма bonding;
• Знание основных утилит сетевой диагностики;
• Умение диагностировать сетевые неполадки с помощью диагностических утилит;
• Общее понимание алгоритмов шифрования;
• Умение настраивать службу sshd и клиент ssh;
• Умение работать с применением ssh;
• Умение использовать ssh для проксирования и туннелирования;
• Понимание терминологии DNS;
• Понимание назначения DNS серверов;
• Понимание режимов работы DNS;
• Знание форматов ресурсных записей типа SOA, NS, A, PTR, MX, SRV;
• Умение устанавливать и настраивать ведущий, подчиненный и кэширующий DNS серверы для зон прямого и обратного отображения;
• Умение диагностировать работу службы DNS;
• Знание терминологии, используемой в DHCP;
• Понимание алгоритма работы DHCP протокола;
• Умение устанавливать и настраивать DHCP для выдачи клиентам динамических и постоянных адресов;
• Настраивать DHCP на клиентской стороне;
• Умение проводить диагностику работоспособности службы DHCP;
• Умение настраивать динамический DNS;
• Умение осуществлять ручное обновление динамических DNS зон;
• Умение устанавливать прокси-сервер SQUID;
• Умение производить первоначальную настройку SQUID;
• Умение производить основные настройки SQUID;
• Умение настраивать правила доступа с помощью списков доступа в SQUID;
• Умение настраивать базовую аутентификацию NCSA;
• Умение устанавливать и настраивать генератор отчетов для SQUID;
• Умение диагностировать работу SQUID;
• Умение настраивать системное и аппаратное время на хосте;
• Понимание терминологии, используемой для описания процесса синхронизации времени по сети;
• Умение настраивать службу ntpd;
• Умение настраивать ntp-клиента;
• Умение диагностировать проблемы, которые могут возникнуть в процессе синхронизации времени по сети;
• Знание архитектуры Ansible;
• Умение выполнять задания из командной строки;
• Умение создавать файл инвентаризации, плейбуки;
• Умение использовать переменные Ansible;
• Умение работать с ролями;
• Понимание основных протоколов, используемых во FreeIPA;
• Умение развертывать доменную службу FreeIPA;
• Умение управлять учетными записями пользователей и групп с учетом наличия мандатного доступа;
• Умение настраивать правила на основе узла (хоста);
• Умение настраивать аутентификацию сетевых служб во FreeIPA;
• Умение предоставлять доступ пользователям AD к службам домена FreeIPA;
• Умение настраивать централизованное хранилище домашних каталогов доменных пользователей;
• Понимание работы протоколов HTTP и HTTPS;
• Умение устанавливать и настраивать веб-сервер Apache2;
• Умение настраивать виртуальный хостинг, используя Apache2;
• Умение настраивать Kerberos аутентификацию для Apache2;
• Умение настраивать работу Apache2 при наличии мандатного доступа.
• Умение настраивать почтовую службу с использованием Exim, Dovecot, Thunderbird;
• Умение настраивать сетевую службу печати;
• Умение устанавливать Astra Linux по сети в автоматическом режиме.

Предварительная подготовка:
Успешное окончание курса "Astra Linux Special Edition. Расширенное  администрирование ALSE-1603" или эквивалентная подготовка