Администрирование операционной системы Astra Linux по курсу:
«Сетевое администрирование. ALSE-1604»

Вы будете знать:

• Типы и классы IP адресов;

• Диапазоны IP адресов, выделенные под частные сети;

• Назначение и структуру передаваемых данных основных протоколов из стека TCP/IP;

• Правила именования сетевых интерфейсов в Linux;

• Основные утилиты сетевой диагностики;

• Алгоритмы шифрования;

• Терминологию DNS;

• Назначение DNS серверов;

• Режимы работы DNS;

• Форматы ресурсных записей типа SOA, NS, A, PTR, MX, SRV;

• Терминологию, используемой в DHCP;

• Алгоритмы работы DHCP протокола;

• Терминологию, используемую для описания процесса синхронизации времени по сети;

• Архитектуру Ansible;

• Основные протоколы, используемые во FreeIPA;

• Основы работы протоколовHTTP и HTTPS.

Вы будете уметь:

• Выделять в IP адресах адреса сети и хоста, используя сетевую маску;

• Настраивать сетевые интерфейсы и сетевые соединения с помощью nmcli, nmtui и nm-connection-editor;

• Настраивать сетевые интерфейсы и другие сетевые настройки для команд ifup/ifdown;

• Определять статические маршруты;

• Настраивать агрегирование Ethernet интерфейсов с помощью механизма bonding;

• Диагностировать сетевые неполадки с помощью диагностических утилит;

• Настраивать службу sshd и клиент ssh;

• Работать с применением ssh;

• Использовать ssh для проксирования и туннелирования;

• Устанавливать и настраивать ведущий, подчиненный и кэширующий DNS серверы для зон прямого и обратного отображения;

• Диагностировать работу службы DNS;

• Устанавливать и настраивать DHCP для выдачи клиентам динамических и постоянных адресов;

• Настраивать DHCP на клиентской стороне;

• Проводить диагностику работоспособности службы DHCP;

• Настраивать динамический DNS;

• Осуществлять ручное обновление динамических DNS зон;

• Устанавливать прокси-сервер SQUID;

• Производить первоначальную настройку SQUID;

• Производить основные настройки SQUID;

• Настраивать правила доступа с помощью списков доступа в SQUID;

• Настраивать базовую аутентификацию NCSA;

• Устанавливать и настраивать генератор отчетов для SQUID;

• Диагностировать работу SQUID;

• Настраивать системное и аппаратное время на хосте;

• Настраивать службу ntpd;

• Настраивать ntp-клиента;

• Диагностировать проблемы, которые могут возникнуть в процессе синхронизации времени по сети;

• Выполнять задания из командной строки;

• Создавать файл инвентаризации, плейбуки;

• Использовать переменные Ansible;

• Работать с ролями;

• Развертывать доменную службу FreeIPA;

• Управлять учетными записями пользователей и групп с учетом наличия мандатного доступа;

• Настраивать правила на основе узла (хоста);

• Настраивать аутентификацию сетевых служб во FreeIPA;

• Предоставлять доступ пользователям AD к службам домена FreeIPA;

• Настраивать централизованное хранилище домашних каталогов доменных пользователей;

• Устанавливать и настраивать веб-сервер Apache2;

• Настраивать виртуальный хостинг, используя Apache2;

• Настраивать Kerberos аутентификацию для Apache2;

• Настраивать работу Apache2 при наличии мандатного доступа;

• Настраивать почтовую службу с использованием Exim, Dovecot, Thunderbird;

• Настраивать сетевую службу печати;

• Устанавливать Astra Linux по сети в автоматическом режиме.