AL-1704. Сетевое администрирование OC Astra Linux Special Edition 1.7

Получаемые знания и умения:

Знание типов и классов IP адресов, диапазонов IP адресов, выделенных под частные сети;
Знание правил именования сетевых интерфейсов в Linux;
Понимание назначения и структуры передаваемых данных основных протоколов из стека TCP/IP;
Умение настраивать сетевые интерфейсы и сетевые соединения с помощью nmcli, nmtui и nm-connection-editor;
Умение настраивать агрегирование Ethernet интерфейсов с помощью механизма bonding;
Знание основных утилит сетевой диагностики;
Умение диагностировать сетевые неполадки с помощью диагностических утилит;
Умение настраивать службу sshd и клиент ssh и использовать ssh для проксирования и туннелирования;
Понимание терминологии DNS, назначения DNS серверов и режимов работы DNS;
Знание форматов ресурсных записей типа SOA, NS, A, AAAA, PTR, MX, SRV;
Умение устанавливать и настраивать ведущий, подчиненный и кэширующий DNS серверы для зон прямого и обратного отображения;
Умение диагностировать работу службы DNS;
Умение устанавливать и настраивать DHCP для выдачи клиентам динамических и постоянных адресов, настраивать DHCP на клиентской стороне, проводить диагностику работоспособности службы DHCP;
Умение устанавливать прокси-сервер SQUID, производить первоначальную настройку и основные настройки SQUID;
Умение настраивать базовую аутентификацию NCSA;
Умение устанавливать и настраивать генератор отчетов для SQUID и диагностировать работу SQUID.
Знание архитектуры Ansible;
Умение использовать переменные Ansible и работать с ролями;
Понимание основных протоколов, используемых во FreeIPA;
Умение развертывать доменную службу FreeIPA;
Умение управлять учетными записями пользователей и групп с учетом наличия мандатного доступа;
Умение настраивать аутентификацию сетевых служб во FreeIPA;
Умение настраивать централизованное хранилище домашних каталогов доменных пользователей;
Понимание работы протоколов HTTP, HTTPS, SMTP и IMAP;
Умение устанавливать и настраивать веб-сервер Apache2 и виртуальный хостинг;
Знание принципов работы системы электронной почты и назначение основных компонент системы электронной почты;
Умение устанавливать защищенный комплекс программ электронной почты;
Понимание архитектуры и назначения отдельных компонент системы печати на базе CUPS;
Умение настраивать службу и клиента печати CUPS с помощью графических утилит, веб-консоли, утилит командной строки;
Умение настраивать сервера, необходимые для удаленной установке по сети: HTTP, TFTP, DHCP и выполнять удаленную установку.