Данный курс является продолжающим По окончании курса слушатели смогут самостоятельно разворачивать сетевые сервисы DHCP, DNS, NTP, разворачивать файловые сервисы NFS, FTP, CIFS, разворачивать WWW сервера, а также разворачивать сервисы электронной почты.
Цель:
Формирование и совершенствование знаний и навыков, необходимых для администрирования ОС Linux
Аудитория:
- Системные администраторы
- Администраторы корпоративной сети
- Специалисты по сетевым технологиям и дизайну сетей
- Администраторы корпоративных серверов
Необходимая предварительная подготовка:
- Знания в объеме курса [LSA]Linux: Системное администрирование
Программа:
1. Использование Centos в качестве рабочей станции пользователя
- Архитектура XWindow & Wayland
- Gnome Desktop
- Локализация системы
- Установка Libre Office
2. Загрузка системы
- Процесс загрузки
- Загрузчик GRUB2
- Сценарии восстановления системы
3. Система инициализации systemd
- Обзор систем systemd и SystemV
- Изучение юнитов системы
- Запуск и остановка сервисов
- Создание собственного сервиса
4. Настройка сетевой конфигурации
- Основы маршрутизации в сетях TCP/IP
- Обзор схемы стенда сети предприятия
- Развертывание шлюзов сети предприятия
- Настройка статической маршрутизации в сети предприятия
5. Сервис DHCP
- Принципы работы сервиса DHCP
- Развертывание сервера DHCP (пакет dhcp-server)
- Мониторинг выделения ресурсов сервером DHCP
6. Сервис DNS
- Принципы работы протокола DNS
- Виды записей DNS
- Зоны прямого и обратного преобразования
- Развертывание рекурсивного кэширующего сервиса DNS (пакет BIND)
- Развертывание первичного и вторичного DNS сервера для домена предприятия
- Управление доступом к DNS серверу
7. Сервис HTTP proxy (Squid)
- Развертывание и внедрение сервиса HTTP proxy (пакет Squid)
- Управление доступом к WEB ресурсам на основе списков доступа
- Антивирус Clamav
- Построение отчетов об активности пользователей (пакет SARG)
8. Сервис точного времени
- Развертывание NTP сервера предприятия
- Настройка клиентов NTP
9. Файловые сервисы
- Развертывание сервиса NFS
- Развертывание сервиса CIFS (пакет Samba)
- Развертывание сервиса FTP
- Использование SFTP
10. Сервис HTTP
- Протокол HTTP
- Интерфейс CGI
- Развертывание HTTP сервера (NGINX & Apache)
- Настройка PHP
11. Сервис электронной почты
- Протоколы SMTP, POP3, IMAP4
- Развертывание сервиса MTA (пакет Postfix)
- Использование почтовых псевдонимов и виртуальных доменов
- Развертывание сервиса IMAP (пакет Dovecot)
12. Сервисы фильтрации пакетов и трансляции адресов
- Принципы работы современных пакетных фильтров
- Трансляция адресов и варианты NAT
- Настройка пакетных фильтров для защиты сети (модуль NetFilter/IPTables/firewalld)
- Использование NAT для подключения к сети провайдера
- Использование NAT для публикации сервисов
13. Организация централизованной аутентификации
- Установка и настройка сервера FreeIPA
14. Сервис OpenVPN
- Установка и настройка сервера OpenVPN
- Установка и настройка клиента OpenVPN