AL-1804. Сетевое администрирование ОС Astra Linux Special Edition 1.8

·       знание типов и классов IP адресов, диапазонов IP адресов, выделенных под частные сети;

·       знание правил именования сетевых интерфейсов в Linux;

·       понимание назначения и структуры передаваемых данных основных протоколов из стека TCP/IP;

·       умение настраивать сетевые интерфейсы и сетевые соединения с помощью nmcli, nmtui и nm-connection-editor;

·       умение настраивать агрегирование Ethernet интерфейсов с помощью механизма bonding;

·       знание основных утилит сетевой диагностики;

·       умение диагностировать сетевые неполадки с помощью диагностических утилит;

·       умение настраивать службу sshd и клиент ssh и использовать ssh для проксирования и туннелирования;

·       понимание терминологии DNS, назначения DNS серверов и режимов работы DNS;

·       знание форматов ресурсных записей типа SOA, NS, A, AAAA, PTR, MX, SRV;

·       умение устанавливать и настраивать ведущий, подчиненный и кэширующий DNS серверы для зон прямого и обратного отображения;

·       умение диагностировать работу службы DNS;

·       умение устанавливать и настраивать DHCP для выдачи клиентам динамических и постоянных адресов, настраивать DHCP на клиентской стороне, проводить диагностику работоспособности службы DHCP;

·       умение устанавливать прокси-сервер SQUID, производить первоначальную настройку и основные настройки SQUID;

·       умение настраивать базовую аутентификацию NCSA;

·       умение устанавливать и настраивать генератор отчетов для SQUID и диагностировать работу SQUID.

·       знание архитектуры Ansible;

·       умение использовать переменные Ansible и работать с ролями;

·       понимание основных протоколов, используемых во FreeIPA;

·       умение развертывать доменную службу FreeIPA;

·       умение управлять учетными записями пользователей и групп с учетом наличия мандатного доступа;

·       умение настраивать аутентификацию сетевых служб во FreeIPA;

·       умение настраивать централизованное хранилище домашних каталогов доменных пользователей;

·       понимание работы протоколов HTTP, HTTPS, SMTP и IMAP;

·       умение устанавливать и настраивать веб-сервер Apache2 и виртуальный хостинг;

·       умение устанавливать защищенный комплекс программ электронной почты;

·       понимание архитектуры и назначения отдельных компонент системы печати на базе CUPS;

·       умение настраивать службу и клиента печати CUPS с помощью графических утилит, веб-консоли, утилит командной строки;

·       умение настраивать сервера, необходимые для удаленной установке по сети: HTTP, TFTP, DHCP и выполнять удаленную установку.