Описание
Знания и умения - по итогам обучения:   
• устанавливать и настраивать веб-сервера в apache2 и nginx ОС Альт;
• настраивать фильтрацию пакетов и трансляцию адресов;
• устанавливать и настраивать прокси-сервер squid;
• развертывать MTA postfix;
• организовать доступ по протоколу IMAP к почтовым ящикам средствами dovecot;
• настраивать механизмы подтверждения доверенности почтового сервера средствами SPF/DKIM/DMARC;
• настраивать механизмы фильтрации нежелательных почтовых сообщений;
• развертывать систему организации групповой работы SOGo;
• настраивать службы синхронизации времени;
• предоставлять доступ к узлу посредством протокола FTP;
• настраивать службы организации видеоконференций с использованием Jitsi Meet;
• настраивать механизмы удаленного доступа к приложениям.
Целевая аудитория

Системные администраторы, ИТ специалисты

Программа

  • 1. Веб-службы в ОС Альт

    • Обеспечение доступа к ресурсам посредством протоколов HTTP/HTTPS. 

    • Apache HTTP Server. 

    • Веб-сервер Nginx. 

    • CGI/FastCGI для доступа к динамическим веб-приложениям. 

    • Режим Reverse Proxy для доступа к серверам веб-приложений. 

    • Обеспечение работы в ОС Альт основных стеков вебприложений. 

    • Настройка HTTPS-доступа к веб сайтам в apache и nginx. 

    • Использование certbot для получения сертификатов Letsencrypt.

    • 2. Фильтрация пакетов в ОС Альт

      • Архитектура netfilter. 

      • Настройка фильтрации сетевых пакетов средствами iptables/nftables. 

      • Использование модуля alterator-net-iptables

      • 3. Построение межсетевых экранов в ОС Альт

        • Настройки пересылки трафика. 

        • Фильтрация проходящего трафика на шлюзе. 

        • Трансляция адресов и портов.

        • 4. Прокси-сервер SQUID

          • Установка и базовая настройка. 

          • Использование списков доступа. 

          • Аутентификация пользователей. 

          • Возможности SQUID по фильтрации контента. 

          • Развертывание в режиме Reverse Proxy. 

          • Использование модулей alterator-squid и alternator-squidmil.

          • 5. Настройка почтового сервера (postfix/dovecot)

            • Принципы передачи почты в сети Интернет. 

            • Настройка DNS для почтового сервераж. 

            • Установка и базовая настройка postfix как локального MTA. 

            • Настройка postfix как почтового сервера. 

            • Предоставление доступа к почтовым ящикам пользователей средствами Dovecot. 

            • Настройка поддержки SMTP поверх SSL/TLS. 

            • SASL-аутентификация при получении и отправки почтовых сообщений.

            • 6. Фильтрация нежелательных почтовых сообщений

              • Параметры фильтрации почты в postfix. 

              • Локальные и централизованные черные списки. 

              • Настройка SPF для postfix. 

              • Настройка DKIM для postfix. 

              • Настройка DMARC для postfix. 

              • ClamAV. Проверка почтовых вложений на вирусы. 

              • SpamAssassin. определение спама в почтовых сообщениях. 

              • Сервис фильтрации почты Amavisd-new.

              • 7. Система групповой работы SOGo

                • Подготовка окружения и установка SOGo. 

                • Настройка веб-интерфейса. 

                • Настройка аутентификации в AciveDirectory

                • 8. Службы синхронизации времени

                  • Протокол NTP, его реализации в ОС Альт. 

                  • Настройка NTP-сервера chronyd

                  • 9. Служба FTP

                    • Супердемон xinetd. 

                    • Организация анонимного доступа на основе vsftpd.

                    • 10. Службы видеоконференций (Jitsi Meet)

                      • Архитектура JitsiMeet. 

                      • Развертывание и настройка компонент.

                      • 11. Удаленный доступ к приложениям

                        • Средства удаленного доступа к консольным и графическим приложениям в ОС Альт. 

                        • RDP-доступ. Развертывание RDP-сервера. 

                        • VNC-доступ к сессии пользователя. Vino-mate и x11vnc. 

                        • VNC-сервер с поддержкой сеансов пользователей tiger-vnc. 

                        • Развертывание и настройка X2GO.