[Павло Монахов] [Спеціаліст] Linux. Рівень 2. Адміністрування мережевих сервісів (2024)

Linux. Рівень 2. Адміністрування мережевих сервісів (2024) [Спеціаліст] [Павло Монахов]
Девіз курсу – «Використання Linux у мирних цілях».
Після закінчення занять Ви зможете вирішувати більшість завдань, пов’язаних із роботою комп’ютерної мережі підприємства.

Ви навчитеся використовувати Linux як інтернет шлюз і пакетний фільтр, надасте своїм користувачам можливість роботи з файловими сервісами та електронною поштою.
Зможете організувати авторизований доступ користувачів в інтернет. Все це і багато іншого не вимагатиме жодних витрат на програмне забезпечення, тому що у світі відкритого ПЗ все розроблено ентузіастами, закоханими у свою справу та поширюється абсолютно безкоштовно.

Курс насамперед буде цікавий:
1. Системним адміністраторам
2. Адміністраторам корпоративної мережі
3. Фахівцям з мережевих технологій та дизайну мереж
4. Адміністраторам корпоративних серверів, а також усім, хто прагне опанувати ці професії.

Ви навчитеся:
1. Розгортати мережеві послуги DHCP, DNS, NTP
2. Розгортати файлові послуги NFS, FTP, CIFS
3. Розгортати WWW сервери з використанням Nginx
4. Розгортати сервіси електронної пошти, миттєвих повідомлень та статусу абонента
5. Підключати мережу підприємства до Internet з використанням NAT та HTTP Proxy
6. Захищати мережу підприємства за допомогою пакетних фільтрів
7. Захищати системи підприємства від вірусів та спаму

Програма курсу:

Модуль 1 – Введення в мережеві сервіси
Огляд моделей OSI та TCP/IP
Основи маршрутизації
Огляд схеми лабораторного стенду мережі підприємства
Лабораторна робота: початкове налаштування лабораторного стенду мережі підприємства

Модуль 2 – Сервіс системних журналів
Принцип роботи протоколу SYSLOG
Служба systemd-journald
Лабораторна робота: Налаштування сервера SYSLOG (rsyslog)

Модуль 3 – Сервіс DHCP
Принципи роботи протоколу DHCP
DHCP-клієнт, DHCP-сервер, DHCP-ретранслятор (DHCP Relay)
Лабораторна робота: Встановлення, налаштування та моніторинг DHCP-сервера (ISC DHCP Server)

Модуль 4 – Сервіс DNS
Принципи роботи сервісу та протоколу DNS
Види записів DNS
Зони прямого та зворотного перетворення
Лабораторна робота: Встановлення, налаштування та моніторинг DNS-сервера (BIND 9)

Модуль 5 – Сервіси фільтрації пакетів та трансляції адрес
Огляд типів міжмережевих екранів
Принципи роботи пакетних фільтрів
Принципи роботи міжмережевих екранів із збереженням стану
Трансляція адрес та варіанти NAT
Лабораторна робота: Встановлення, налаштування та моніторинг міжмережевого екрану для захисту мережі (netfilter, iptables, conntrack)
Лабораторна робота: Встановлення, налаштування та моніторинг рішення для реалізації різних видів технології NAT (netfilter, iptables)

Модуль 6 – Сервіс точного часу
Принцип роботи сервісу та протоколу NTP
Лабораторна робота: Встановлення, налаштування та моніторинг NTP-серверів та NTP-клієнтів (ntp, systemd-timesyncd)

Модуль 7 – Сервіс HTTP Proxy
Огляд типів HTTP Proxy
Принципи роботи HTTP Proxy
Лабораторна робота: Встановлення, налаштування та моніторинг HTTP Proxy (squid)

Модуль 8 – Файлові сервіси
Огляд файлових сервісів
Протоколи SCP та SFTP
Протокол FTP
Сервіс NFS
Протокол SMB
Лабораторна робота: Використання протоколів SCP та SFTP
Лабораторна робота: Встановлення, налаштування та моніторинг FTP-сервера (proftpd)
Лабораторна робота: Встановлення, налаштування та моніторинг сервісу NFS (nfs-kernel-server)
Лабораторна робота: Встановлення, налаштування та моніторинг SMB-сервера для реалізації загального доступу до файлів та каталогів (samba)

Модуль 9 – Сервіс електронної пошти
Огляд архітектури електронної пошти
Протокол SMTP
Протокол POP3
Протокол IMAP4
Лабораторна робота: Встановлення, налаштування та моніторинг SMTP-сервера (postfix)
Лабораторна робота: Встановлення, налаштування та моніторинг IMAP4-сервера (dovecot)
Лабораторна робота: Встановлення, налаштування та моніторинг рішення для доступу до пошти за допомогою веб-браузера (roundcube)