Курс "Сетевое администрирование в Linux"

Курс "Сетевое администрирование в Linux"​

Спойлер

Обучение построено на основе операционной системы Alt Linux Desktop.

В курсе рассматриваются:

• перечень задач по настройке сети и сетевых служб, которые выполняет системный администратор;
• сведения о работе сети, необходимые для выполнения этих задач;
• подробно — каждая из задач администрирования сетевых служб и конфигурирования сети.

Курс предназначен для слушателей, имеющих уверенные навыки работы с операционной системой Linux на уровне пользователя, и знакомых с работой в командной строке.

Программа курса "Сетевое администрирование в Linux"
1. Задачи сетевого администрирования

• Создание и настройка сетевых подключений
• управление сетевыми службами
• локальные сетевые службы: кэширующий DNS для повышения производительности, совместный доступ к файлам через NFS и SAMBA, обмен мгновенными сообщениями — Jabber, кэширующий веб-прокси для повышения производительности и фильтрации содержимого.
• службы интернет: http-серверы как основа web, ftp-серверы для общего доступа к файлам, сервера электронной почты
• ssh для безопасного удаленного доступа и администрирования
• обеспечение безопасности

2. Необходимые сведения и навыки

• Семейство протоколов TCP\IP
• Пакеты и инкапсуляция
• IP - адреса
• Маршрутизация
• ARP-протокол и преобразование адресов. Утилита arp
• Присвоение сетевых имен и IP-адресов
• Команда ifconfig: конфигурирование сетевых интерфейсов
• Команда route и настройка маршрутизации
• Настройка DNS
• распределение IP при помощи DHCP
• доступ по SSH
• Настройка файрвола

3. Пакет dnsmasq и настройка кэширующего DNS и DHCP сервера

• Рассмотрение пакета dnsmasq и связанных с ним конфигурационных файлов

4. Установка и настройка DNS-сервера BIND

• Установка пакетов bind и bind-utils
• файл host.conf
• файл /etc/hosts
• файл resolf.conf
• первичные и вторичные серверы DNS
• база данных DNS и процесс разрешения адреса (имени)
• стандартные записи ресурсов
• файл прямой и обратной зоны
• создание поддомена (в т. ч. внутри сети класса С)
• запуск службы named
• файл named.boot
• настройка BIND как кэширующего сервера
• утилиты из пакета bind-utils и проверка функционирования dns-сервера

5. Установка и настройка веб-сервера (apache)

• Установка apache2 из пакета
• Первичная настройка
• Модули apache2, назначение наиболее применяемых модулей
• Настройка для работы с виртуальными хостами
• Применение псевдонимов.
• Перенаправление и подмена адреса
• Настройка параметров безопасности и ограничений
• Работа с ssl
• Настройка для работы с динамическим содержимым: CGI и PHP
• Обработка ошибок
• Взаимодействие с прокси-сервером
• Настройка производительности
• Настройка и ведение логов

6. Установка и настройка сервера FTP (vsftpd)

• Установка пакета vsftpd
• Первичная конфигурация и запуск
• Настройка ftp-сервера для анонимного доступа
• Настройка ftp-сервера для внутреннего пользования в качестве файлообменного сервера
• Настройка ftp-сервера для загрузки файлов на www-сайт
• Работа с виртуальными хостами
• Работа с виртуальными (несистемными) пользователями
• Установка разных правил доступа для разных IP-адресов
• Установка разных правил доступа для разных пользователей
• Включение ssl

7. Установка и настройка кэширующего веб-прокси (squid)

• Назначение и выполняемые squid задачи
• Установка, запуск и проверка активности squid
• Использование squid для управления доступом. Элементы механизма управления доступом
• Правила контроля доступа
• Распространенные сценарии контроля доступа
• Использование squid для ускорения загрузки файлов из Интернет
• Настройка параметров дискового кэша
• Использование squid для фильтрации и подмены нежелательного содержимого
• Настройка авторизованного доступа к squid
• Мониторинг состояния squid и набор лог-файлов

8. Настройка почтового сервера (postfix)

• Архитектура и составные части postfix
• Установка, запуск и проверка работоспособности
• Основные настройки, файл master.cf
• Очередь сообщений: доставленные сообщения, сообщения, задержанные из-за временных ошибок, сообщения, запрещенные к доставке
• Взаимодействие с DNS
• Организация локальной почты
• Доставка почты на внешние сервера и связь с MX-хостом
• Организация списков рассылки
• Борьба со спамом: всевозможные способы блокировки нежелательной почты: по отправителю, получателю, IP
• Фильтрация сообщений на основе исследования содержимого.

9. Настройка SAMBA-сервера

• Установка и запуск samba-сервера. Порты, которые нужно открыть на файрволле.
• Запуск SWAT
• Файл настройки samba: основные секции, правила и параметры
• Назначение учетных записей, авторизация и аутентификация
• Настройка совместного доступа к файлам
• Настройка доступа к принтерам
• Сетевые имена в samba
• Настройка контроллера домена
• windows-клиенты
• unix-клиенты

10. Установка и настройка Jabber-сервера

• Установка jabber-сервера из пакета
• конфигурация при помощи ключей командной строки
• Основной конфиграционный файл jabber.xml, его секции и параметры
• запуск jabberd
• Настройка основных сервисов jabber
• Настройка клиента и проверка работы сервисов