Курс надає знання з адміністрування мереж на базі Linux-систем або використання Linux-системи для вирішення окремих задач. Також розглядається побудова інтернет-шлюзів на основі налаштування Linux-систем, зокрема, налаштування фільтрів пакетів, поштового та проксі-сервера тощо. Курс містить велику кількість практичних прикладів та рекомендацій.
Після закінчення курсу слухачі зможуть:
- використовувати знання принципів організації ЛОМ, моделі OSI, стека протоколів TCP/IP при побудові комп'ютерних мереж;
- використовувати Linux-систему клієнтом: отримати доступ до web та ftp-серверів, працювати з поштовими програмами, використовувати можливість віддаленого управління, перевіряти працездатність мережних систем;
- створювати та налаштувати мережні інтерфейси;
- налаштувати статичну маршрутизацію;
- створювати та налаштувати брандмауер на основі Linux- систем;
- використовувати програми аналізу роботи мережі;
- створювати та налаштовувати повнофункціональний інтернет-шлюз, канал зв'язку з провайдером, брандмауер, Proxy Server, маршрутизатор;
- інсталювати та налаштувати службу доменних імен (DNS);
- налаштувати поштову систему, зокрема, маршрутизацію та управління поштою користувачів (SMTP, POP3);
- конфігурувати web-сервер Apache;
- здійснювати базове налаштування служб доступу до файлів.
Аудиторія
Системні адміністратори, які виконують супровід комп'ютерних мереж, побудованих з використанням операційної системи Linux.
Для ефективного навчання на курсі, слухачі повинні володіти такими знаннями і навичками:
- курс «NT-LAdm. Інсталяція, адміністрування та підтримка Linux-систем» або знання в обсязі курсу.
- Мережні інтерфейси
- Налаштування мережних інтерфейсів
- Режими роботи інтерфейсів та конфігураційні параметри
- Програми діагностики недоліків в роботі мереж
- Розв’язання проблем, що виникають в роботі мережі
- Маршрутизація
- Налаштування статичної маршрутизації.
- Супердемони
- Налаштування супердемонов xinetd та inetd для роботи в різних режимах, зокрема, в режимі обмеження навантаження.
- Фільтр пакетів iptables
- Фільтрація трафіку та трансляція адрес (NAT) за допомогою фільтра пакетів
- SSH
- Використання SSH-сервера та SSH-клієнта
- Організація автентифікації за допомогою відкритих ключів
- Агент SSH
- DNS
- Налаштування DNS-сервера BIND для роботи в режимі головного (master) та підлеглого (slave) сервера
- Використання програм dig, host, nslookup для отримання інформації з DNS
- Пошта
- Налаштування поштових серверів Sendmail та Postfix для отримання та відправлення пошти
- Squid
- Інсталяція та конфігурація проксі-сервера Squid для організації спільного доступу до Інтернет
- Налаштування проксі-сервера для розмежування доступу за різними критеріями, обмеження швидкості закачування та роботи в прозорому режимі
- PPTP
- Інсталяція та конфігурація PPTP-сервера
- Побудова PPTP-тунелей
- Apache
- Базові налаштування
- Віртуальний хостинг
- Автентифікація.
- Служба NFS
- Експорт файлових ресурсів в режимах soft та hard
- Опції експортування
- Samba
- Налаштування standalone-сервера
- Інтеграція зі службами Active Directory