ПОИСК
Быстрый заказ
ОЦЕНКА КУРСАобщая оценка курса:оценка преподавателя: Хочу скидку |
Целью обучения является формирование у слушателей теоретических знаний и практических навыков в области работы с Интернет-службами.
Выберите форму обучения,
чтобы увидеть актуальные даты:
РАСПИСАНИЕ ЗАНЯТИЙ
|
|||||||||||||||||
Бауманская
После изучения курса вы сможете
- устанавливать и настраивать веб-сервера в apache2 и nginx ОС «Альт»;
- настраивать фильтрацию пакетов и трансляцию адресов;
- устанавливать и настраивать прокси-сервер squid;
- развертывать MTA postfix;
- организовать доступ по протоколу IMAP к почтовым ящикам средствами dovecot;
- настраивать механизмы подтверждения доверенности почтового сервера
- средствами SPF/DKIM/DMARC;
- настраивать механизмы фильтрации нежелательных почтовых сообщений;
- развертывать систему организации групповой работы SOGo;
- настраивать службы синхронизации времени;
- предоставлять доступ к узлу посредством протокола FTP;
- настраивать службы организации видеоконференций с использованием Jitsi Meet;
- настраивать механизмы удаленного доступа к приложениям;
- развертывать веб-приложения;
- развертывать почтовые системы;
- обеспечивать удаленный доступ к приложениям.
Содержание курса
Модуль 1. Веб-службы в ОС «Альт»
- Обеспечение доступа к ресурсам посредством протоколов HTTP/HTTPS.
- Apache HTTP Server.
- Веб-сервер Nginx.
- CGI/FastCGI для доступа к динамическим веб-приложениям.
- Режим Reverse Proxy для доступа к серверам веб-приложений.
- Обеспечение работы в ОС Альт основных стеков вебприложений.
- Настройка HTTPS-доступа к веб сайтам в apache и nginx.
- Использование certbot для получения сертификатов Letsencrypt.
Модуль 2. Фильтрация пакетов в ОС «Альт»
- Архитектура netfilter.
- Настройка фильтрации сетевых пакетов средствами iptables/nftables.
- Использование модуля alterator-net-iptables
Модуль 3. Построение межсетевых экранов в ОС «Альт»
- Настройки пересылки трафика.
- Фильтрация проходящего трафика на шлюзе.
- Трансляция адресов и портов.
Модуль 4. Прокси-сервер SQUID
- Установка и базовая настройка.
- Использование списков доступа.
- Аутентификация пользователей.
- Возможности SQUID по фильтрации контента.
- Развертывание в режиме Reverse Proxy.
- Использование модулей alterator-squid и alternator-squidmil.
Модуль 5. Настройка почтового сервера (postfix/dovecot)
- Принципы передачи почты в сети Интернет.
- Настройка DNS для почтового сервераж.
- Установка и базовая настройка postfix как локального MTA.
- Настройка postfix как почтового сервера.
- Предоставление доступа к почтовым ящикам пользователей средствами Dovecot.
- Настройка поддержки SMTP поверх SSL/TLS.
- SASL-аутентификация при получении и отправки почтовых сообщений.
Модуль 6. Фильтрация нежелательных почтовых сообщений
- Параметры фильтрации почты в postfix.
- Локальные и централизованные черные списки.
- Настройка SPF для postfix.
- Настройка DKIM для postfix.
- Настройка DMARC для postfix.
- ClamAV. Проверка почтовых вложений на вирусы.
- SpamAssassin. определение спама в почтовых сообщениях.
- Сервис фильтрации почты Amavisd-new
Модуль 7. Система групповой работы SOGo
- Подготовка окружения и установка SOGo.
- Настройка веб-интерфейса.
- Настройка аутентификации в AciveDirectory
Модуль 8. Службы синхронизации времени
- Протокол NTP, его реализации в ОС «Альт».
- Настройка NTP-сервера chronyd
Модуль 9. Служба FTP
- Супердемон xinetd.
- Организация анонимного доступа на основе vsftpd.
Модуль 10. Службы видеоконференций (Jitsi Meet)
- Архитектура JitsiMeet.
- Развертывание и настройка компонент.
Модуль 11. Удаленный доступ к приложениям
- Средства удаленного доступа к консольным и графическим приложениям в ОС
- «Альт».
- RDP-доступ. Развертывание RDP-сервера.
- VNC-доступ к сессии пользователя. Vino-mate и x11vnc.
- VNC-сервер с поддержкой сеансов пользователей tiger-vnc.
- Развертывание и настройка X2GO.
Предварительная подготовка
- Базовые знания архитектуры современных компьютеров и компьютерных сетей,
- Понимание: клиент-серверной архитектуры, терминов «протокол передачи данных»,
- «сокет», «аутентификация», «авторизация», «учётная запись», «база данных».
- Знания дерева каталогов, иерархии пользователей системы, основных типов файлов
- Linux, понимание принципов базовой модели разграничения доступа в Linux, роли
- процесса в операционной системе, особенностей различных файловых систем.
- Уверенное владение интерфейсом командной строки,
- Наличие базовых навыков создания сценариев на языке командного интерпретатора.
- Знания и опыт работы с ОС Альт в объеме базовых курсов ALTADM1 «Администрирование ОС «Альт». Часть 1» и ALTADM2 «Администрирование ОС «Альт». Часть 2» (рекомендуется пройти обучение).