AL-1704. Сетевое администрирование ОС Astra Linux Special Edition 1.7

Для лиц, поступающих на обучение, необходимо наличие высшего и/или среднего профессионального образование, уровень которого подтверждается соответствующим документом об образовании.

Предварительные требования к уровню подготовки слушателей:

• знания и умения в объеме курсов ALSE-1602 «Администрирование Astra Linux 1.6 и ALSE-1603» «Расширенное администрирование Astra Linux 1.6» или AL-1702 «Администрирование Astra Linux 1.7″ и AL-1703 «Расширенное администрирование Astra Linux 1.7»;
• желательно наличие опыта сопровождения сетевых служб.

Вы будете знать:

• Типы и классы IP адресов, диапазоны IP адресов, выделенных под частные сети;
• Правила именования сетевых интерфейсов в Linux;
• Назначение и структуру передаваемых данных основных протоколов из стека TCP/IP;
• Основы утилит сетевой диагностики;
• Терминологию DNS, назначение DNS серверов и режимов работы DNS;
• Форматы ресурсных записей типа SOA, NS, A, AAAA, PTR, MX, SRV; ГК «Астра», версия от 28.04.2022;
• Архитектуру Ansible;
• Основные протоколы, используемые в FreeIPA;
• Особенности работы протоколов HTTP, HTTPS, SMTP и IMAP;
• Принципы работы системы электронной почты и назначение основных компонент системы электронной почты;
• Архитектуру и назначение отдельных компонент системы печати на базе CUPS.

Вы будете уметь:

• Настраивать сетевые интерфейсы и сетевые соединения с помощью nmcli, nmtui и nm-connection-editor;
• Настраивать агрегирование Ethernet интерфейсов с помощью механизма bonding;
• Диагностировать сетевые неполадки с помощью диагностических утилит;
• Настраивать службу sshd и клиент ssh и использовать ssh для проксирования и туннелирования;
• Устанавливать и настраивать ведущий, подчиненный и кэширующий DNS серверы для зон прямого и обратного отображения;
• Диагностировать работу службы DNS;
• Устанавливать и настраивать DHCP для выдачи клиентам динамических и постоянных адресов, настраивать DHCP на клиентской стороне, проводить диагностику работоспособности службы DHCP;
• Устанавливать прокси-сервер SQUID, производить первоначальную настройку и основные настройки SQUID;
• Настраивать базовую аутентификацию NCSA;
• Устанавливать и настраивать генератор отчетов для SQUID и диагностировать работу SQUID;
• Использовать переменные Ansible и работать с ролями;
• Развертывать доменную службу FreeIPA;
• Управлять учетными записями пользователей и групп с учетом наличия мандатного доступа;
• Настраивать аутентификацию сетевых служб во FreeIPA;
• Настраивать централизованное хранилище домашних каталогов доменных пользователей;
• Устанавливать и настраивать веб-сервер Apache2 и виртуальный хостинг;
• Устанавливать защищенный комплекс программ электронной почты;
• Настраивать службу и клиента печати CUPS с помощью графических утилит, веб-консоли, утилит командной строки;
• Настраивать сервера, необходимые для удаленной установке по сети: HTTP, TFTP, DHCP и выполнять удаленную установку.