Реализация сетевой инфраструктуры на основе Linux-систем

Продолжительность: 5 дней, 40 академических часов.
Курс предоставляет знания по администрированию сетей на базе Linux-систем или использованию Linux-систем для решения отдельных задач. Также рассматривается построение интернет-шлюза на основе Linux-системы, в том числе настройке фильтров пакетов, почтового и прокси-сервера и другое. Курс содержит большое количество практических примеров и рекомендаций.

По окончании курса слушатели смогут:

• использовать знания принципов организации ЛВС, модели OSI, стека протоколов TCP/IP при построении компьютерных сетей;
• использовать Linux-систему в качестве клиента: получить доступ к web и ftp-серверам, работать с почтовыми программами, использовать возможность удаленного управления, проверять работоспособность сетевых систем;
• создавать и настраивать сетевые интерфейсы;
• настраивать статическую маршрутизацию;
• создавать и настраивать брандмауэр на основе Linux-систем;
• использовать программы анализа работы сети;
• создавать и настраивать полнофункциональный интернет-шлюз, канал связи с провайдером, брандмауэр, Proxy Server, маршрутизатор;
• инсталлировать и настраивать службу доменных имен (DNS);
• настраивать почтовую систему, в том числе маршрутизацию и управление почтой пользователей (SMTP, POP3);
  конфигурировать web-сервер Apache;
• производить базовую настройку служб доступа к файлам.

Аудитория
Системные администраторы, выполняющие сопровождение компьютерных сетей, построенных с использованием операционной системы Linux.

Для эффективного обучения на курсе, слушатели должны обладать следующими знаниями и навыками:
курс «Инсталляция, администрирование и поддержка Linux-систем» или знания в объеме курса.

Программа

• Сетевые интерфейсы
• Настройка сетевых интерфейсов
• Режимы работы интерфейсов и конфигурационные параметры.
• Утилиты диагностики сетевых неисправностей
• Решение проблем, возникающих в работе сети
• Маршрутизация
• Настройка статической маршрутизации
• Супердемоны
• Настройка супердемонов xinetd и inetd для работы в различных режимах, в частности, в режиме ограничения нагрузки
• Фильтр пакетов iptables
• Фильтрация трафика и трансляция адресов (NAT) с помощью фильтра пакетов SSH
• Использование SSH-сервера и SSH-клиента
• Организация аутентификации с помощью открытых ключей
• Агент SSH
• DNS
• Настройка DNS-сервера BIND для работы в режиме главного (master) и подчинённого (slave) сервера
• Использование программ dig, host, nslookup для получения информации из DNS
• Почта
• Настройка почтовых серверов Sendmail и Postfix для получения и отправки почты
• Squid
• Инсталляция и конфигурирование прокси-сервера Squid для организации совместного доступа к Интернет
• Настройка прокси-сервера для разграничения доступа по различным критериям, ограничения скорости закачки и работы в прозрачном режиме PPTP
• Инсталляция и конфигурирование PPTP-сервера
• Построение PPTP-туннелей Apache
• Базовые настройки
• Виртуальный хостинг
• Аутентификация
• Служба NFS
• Экспортирование файловых ресурсов в режимах soft и hard
• Опции экспортирования Samba
• Настройка standalone-сервера
• Интеграция со службами Active Directory