ГлавнаяКурсыAstra LinuxСистемное администрированиеСетевое администрирование ОС Astra Linux Special Edition 1.8

Сетевое администрирование ОС Astra Linux Special Edition 1.8

Код: AL-1804

Формат проведения

Продолжительность

40 академических часов

Вендор

Astra Linux

Тематика

Системное администрирование

Вы научитесь

знать типы и классы IP адресов, диапазонов IP адресов, выделенных под частные сети
знать правила именования сетевых интерфейсов в Linux
понимать назначения и структуры передаваемых данных основных протоколов из стека TCP/IP
настраивать сетевые интерфейсы и сетевые соединения с помощью nmcli, nmtui и nm-connection-editor
настраивать агрегирование Ethernet интерфейсов с помощью механизма bonding;
знать основные утилиты сетевой диагностики
диагностировать сетевые неполадки с помощью диагностических утилит;
настраивать службу sshd и клиент ssh и использовать ssh для проксирования и туннелирования
понимать терминологии DNS, назначения DNS серверов и режимов работы DNS;
знать форматы ресурсных записей типа SOA, NS, A, AAAA, PTR, MX, SRV
устанавливать и настраивать ведущий, подчиненный и кэширующий DNS серверы для зон прямого и обратного отображения
диагностировать работу службы DNS
устанавливать и настраивать DHCP для выдачи клиентам динамических и постоянных адресов, настраивать DHCP на клиентской стороне, проводить диагностику работоспособности службы DHCP
устанавливать прокси-сервер SQUID, производить первоначальную настройку и основные настройки SQUID
настраивать базовую аутентификацию NCSA
устанавливать и настраивать генератор отчетов для SQUID и диагностировать работу SQUID
знать архитектуру Ansible
использовать переменные Ansible и работать с ролями
понимать основные протоколы, используемые во FreeIPA
развертывать доменную службу FreeIPA
управлять учетными записями пользователей и групп с учетом наличия мандатного доступа
настраивать аутентификацию сетевых служб во FreeIPA
настраивать централизованное хранилище домашних каталогов доменных пользователей
понимать работу протоколов HTTP, HTTPS, SMTP и IMAP
устанавливать и настраивать веб-сервер Apache2 и виртуальный хостинг
устанавливать защищенный комплекс программ электронной почты
понимать архитектуру и назначение отдельных компонентов системы печати на базе CUPS
настраивать службу и клиента печати CUPS с помощью графических утилит, веб-консоли, утилит командной строки
настраивать сервера, необходимые для удаленной установке по сети: HTTP, TFTP, DHCP и выполнять удаленную установку

Аудитория курса

сетевые администраторы Linux систем
системные администраторы, осуществляющие поддержку сетевых сервисов или планирующих перенос сетевых сервисов на платформу Astra Linux

Требования к предварительной подготовке слушателя

знания и умения в объеме курсов «ALSE-1602. Базовое администрирование ОС Astra Linux Special Edition» и «ALSE-1603. Расширенное администрирование Astra Linux Special Edition» или «AL-1702. Администрирование ОС Astra Linux Special Edition 1.7» и «AL-1703. Расширенное администрирование OC Astra Linux Special Edition 1.7» или «AL-1802. Администрирование ОС Astra Linux Special Edition 1.8» и «AL-1803. Расширенное администрирование OC Astra Linux Special Edition 1.8»
желательно наличие опыта сопровождения сетевых служб

Содержание курса

Модуль 1. Основы TCP/IP сетей. Настройка и диагностика сети (130 мин)

Сети на основе стека TCP/IP
IP адреса: типы адресов, способы назначения, адрес сети и адрес хоста, сетевая маска.
Классы IP адресов
IP адреса для частных сетей
Подсети и бесклассовая адресация
Основные протоколы стека TCP/IP: ARP; ICMP; IP и внедрение меток безопасности; TCP; UDP
Именование сетевых интерфейсов
Настройка сетевых интерфейсов (NetworkManager и ifup/ifdown команды)
Агрегирование Ethernet интерфейсов (bonding)
Утилиты сетевой диагностики (ping, traceroute, netstat, ss, ncat, telnet, iftop, tcpdump, nmap)

Модуль 2. Настройка удаленного доступа по SSH (150 мин)

Исследование алгоритмов Диффи-Хеллмана
Настройка службы sshd и клиента ssh
Использование основных команд (ssh, scp, sftp, sshfs, fusermount)
Настройка аутентификации по ключам
Настройка переадресации портов

Модуль 3. Служба доменных имен DNS (105 мин)

Терминология и компоненты DNS
Домены и зоны
Типы и режимы работы DNS серверов
Ресурсные записи (SOA, NS, A, AAAA, PTR, MX, SRV)
Установка DNS сервера
Настройка ведущего (master) сервера
Настройка подчиненного (slave) сервера
Диагностика службы DNS

Модуль 4. Служба DHCP (150 мин)

Терминология DHCP
Алгоритм работы DHCP
Установка и настройка сервера DHCP
Настройка клиента DHCP
Диагностика службы DHCP
Динамический DNS
Настройка сервера DNS
Настройка сервера DHCP

Модуль 5. Прокси-сервер SQUID (120 мин)

Возможности SQUID
Установка и минимальная настройка SQUID
Общие параметры настройки
Списки доступа
Аутентификация пользователей: базовая, NCSA
Генерация отчетов (cachemgr)
Диагностика и поиск неисправностей

Модуль 6. Синхронизация времени по сети с использованием протокола NTP (100 мин)

Управление временем в systemd (timedatectl, systemd-timesyncd)
NTP терминология
Установка и настройка chrony
Настройка NTP-сервера для работы в изолированной сети
Диагностика NTP службы (chronyc)

Модуль 7. Управление конфигурациями хостов с помощью Ansible (105 мин)

Архитектура Ansible
Установка и настройка Ansible
Использование Ansible из командной строки
Создание файлов инвентаризации и плейбуков (playbooks)
Переменные
Роли

Модуль 8. Система управления идентичностью (IdM) — FreeIPA (150 мин)

Архитектура и компоненты FreeIPA
Обзор основных протоколов, используемых во FreeIPA (LDAP, Kerberos, SMB)
Установка и начальная настройка сервера FreeIPA
Ввод клиентского хоста в домен FreeIPA
Установка реплики FreeIPA
Управление пользователями и группами
Ограничение использования пользователями сервисов на указанных хостах с помощью HBAC правил (Host Based Access Control)
Управление централизованным хранением правил SUDO
Интеграция FreeIPA c файловым сервером SAMBA
Настройка сервисов для аутентификации через домен FreeIPA
Реплицирование сервера FreeIPA
Интеграция с Microsoft Active Directory (AD) путем установления доверительных отношений

Модуль 9. Веб-сервер на основе Apache (190 мин)

Основы протокола HTTP
Установка веб-сервера и утилиты управления сервером Apache
Конфигурационные файлы Apache
Базовая настройка веб-сервера (ServerNаme, ServerAlias, ServerAdmin, Listen, DocumentRoot)
Настройка виртуального хостинга
Управление модулями Apache
Интеграция Apache2 и FreeIPA
Поддержка мандатного доступа в Apache2

Модуль 10. Система электронной почты на базе Exim и Dovecot (140 мин)

Принципы функционирования СЭП
Компоненты СЭП и их назначение
Протоколы SMTP/ESMTP и IMAP
Использование DNS для передачи почтовых сообщений
Установка и настройка защищенного комплекса программ электронной почты (Exim, Dovecot, Thunderbird)
Интеграция СЭП с FreeIPA c поддержкой мандатного управления доступом

Модуль 11. Защищенный комплекс программ для печати и маркировки документов (100 мин)

Состав и архитектура системы печати
Установка и настройка службы CUPS
Настройка клиента службы печати
Управление очередями, принтерами и заданиями
Маркировка документов
Интеграция службы CUPS и FreeIPA

Модуль 12. Установка ОС Astra Linux по сети (120 мин)

Настройка HTTP сервера репозитория ОС
Настройка TFTP сервера
Настройка DHCP сервера
Подготовка файла с автоматическими ответами
Настройка доступа к репозиторию

Модуль 13. Основы IPv6 (*опционально) (120 мин)

Введение в IPv6
Внедрение меток безопасности в IPv6
Структура IPv6-адреса
Типы IPv6 адресов
Способы получения IPv6-адресов

Итоговое тестирование
Продолжительность практической работы: 60 мин

Сетевое администрирование ОС Astra Linux Special Edition 1.8

Екатеринбург

20 апреля 2026 - 24 апреля 2026

60 000 ₽

АйТи Клауд - Золотой партнер ООО "РусБИТех-Астра"

Все курсы Astra Linux

Как происходит обучение в АйТи Клауд

01 Выбор курса

В Учебном центре «АйТи Клауд» Вы можете подобрать курсы с полезным для Вас содержанием. УЦ «АйТи Клауд» готов предложить 1200+ программ различной тематики и степени сложности. Мы проводим курсы, авторизованные производителями ИТ, и также авторские программы от ведущих ИТ-экспертов.

02 Процесс обучения

Вы можете пройти обучение в различных форматах:

в очном - на территории Учебного центра либо территории Заказчика,
онлайн - на российской онлайн-платформе в режиме реального времени, через интернет, с выполнением всех необходимых практических заданий под онлайн-руководством преподавателя.

03 Выдача документов

По завершении обучения Вы получите удостоверение о повышении квалификации или сертификат (если у Вас отсутствует диплом о высшем образовании). После обучения на авторизованных курсах Вам также будет выдан сертификат от производителя.

Подробнее о формах обучения