Сетевое администрирование GNU/Linux

Основываясь на начальных знаниях Linux, курс обучает основным навыкам сетевого администрирования Linux. В нем рассматриваются такие вопросы, как создание, настройка и защита сетевых подключений ОС Linux. Основное внимание уделяется настройке основных сетевых сервисов, таких как электронная почта, веб-сервер, прокси-сервер и т.п. Курс создан на примере дистрибутива CentOS. Большая часть информации применима и для других дистрибутивов Linux. В курсе имеются новые главы, соответствующие последним требованиям LPI, касающиеся безопасности. Они дают возможность познакомиться с основами в области безопасности GNU/Linux.

  Для кого:

Этот курс предназначен для специалистов, обладающих базовыми навыками работы с Linux (рассмотренные в курсе LPI-101 Администрирование GNU/Linux) и желающих расширить свои знания в областях, касающихся повседневных обязанностей администратора Linux-систем. Курс рекомендуется при подготовке к сдаче на сертификат.

Что должен знать слушатель

Для успешного прохождения курса, слушатели должны пройти курс LPI_101 «Администрирование GNU/Linux» или иметь эквивалентную подготовку.

Результаты обучения

Слушатели, прошедшие обучение в рамках данного курса, получат основные навыки управления сетевой подсистемой и будут способны настраивать стандартные сетевые службы (Open SSH, WEB сервер Apache, FTP, Postfix, и пр.) а также службу печати.

Программа обучения

Модуль 1 Сеть на ОС Linux. ▼

  • 1.1 Сети TCP/IP.
  • Стек протоколов TCP/IP.
  • Протокол IPv4.
  • Протоколы прикладного уровня.
  • 1.2 Настройка сети в ОС Linux
  • Настройка сетевого интерфейса Ethernet
  • Служба network
  • Настройка разрешения имен
  • Виртуальные интерфейсы
  • 1.3 Мониторинг сетевых подключений
  • Поиск и устранение сетевых неисправностей
  • Мониторинг сетевых подключений
  • Сбор статистики
  • 1.4 Защита сетевых подключений
  • Идентификация служб TCP/IP
  • Использование супердемона xinetd
  • Программа tcpd

Модуль 2 Шлюз предприятия▼

  • 2.1 Настройка маршрутизации
  • Введение в маршрутизацию
  • Протоколы маршрутизации
  • Настройка статической маршрутизации
  • Динамическая маршрутизация
  • Прокси-сервер
  • Первичная настройка прокси-сервера squid
  • Создание правил доступа в интернет
  • Распределение ширины канала
  • 2.2 Защита сети посредством firewall
  • Структура защищенной сети
  • Принципы работы firewall
  • Настройка правил фильтрации трафика
  • Перенаправление трафика
  • 2.3 Служба удаленного доступа
  • Удаленный вход в сеанс с помощью telnet
  • Службы удаленного доступа (r-services)
  • Система OpenSSH

Модуль 3 Служба общих файлов▼

  • 3.1 Служба FTP
  • Как работает служба FTP
  • Настройка сервера vsftpd
  • Клиенты FTP
  • 3.2 Сетевая файловая система
  • Настройка сервера NFS
  • Использование сервера NFS
  • 3.3 Служба NIS
  • Необходимость службы NIS
  • Настройка NIS-сервера
  • Настройка NIS-клиента

Модуль 4 Сеть предприятия и интернет▼

  • 4.1 DNS-сервер Bind
  • Организация системы DNS
  • Конфигурационный файл namedconf
  • Записи о ресурсах DNS
  • Тестирование сервера DNS
  • 4.2 Web-сервер Apache
  • Конфигурационный файл Apache
  • Управление доступом к WEB ресурсу
  • Виртуальные WEB узлы
  • 4.3 Служба электронной почты
  • Принципы работы электронной почты
  • Настройка почтового сервера Postfix
  • Настройка службы доставки почты
  • Настройка фильтрации и антиспама
  • Команда fetchmail
  • Антивирусная защита
  • Настройка антивирусной защиты
  • Защита сетевого трафика и почты
  • Корпоративная антивирусная система

Модуль 5 Дополнительные сетевые службы▼

  • 5.1 Служба синхронизации времени
  • Установка системного времени
  • Утилита ntpdate
  • Демон ntpd
  • 5.2 Служба печати
  • Система печати CUPS
  • Печать в CUPS
  • Управление принтерами в CUPS
  • Управление очередью печати в CUPS
  • Служба печати LPD
  • 5.3 Базы Данных
  • Архитектура баз данных
  • Реляционные модели
  • Нереляционные базы данных
  • 5.4 Система баз данных MySQL