Курси сисадміна

Курс допоможе підготуватися до сертифікації Cisco CCNA – комплексного іспиту для початківців. Буде розібрано кожну тему з офіційної програми (ITN, SRWE, ENSA) і підготовка до процедури складання іспиту.

Програма курсу

Вступ до мереж

• Дізнаєшся все про сучасні мережеві технології, протоколи та моделі, а також базове налаштування комутатора і кінцевого пристрою
• Розберешся з моделлю OSI: фізичним, канальним, мережевим, транспортним та прикладним рівнями. А також з усім, що їх стосується: з комутацією Ethernet, налаштуванням маршрутизатора, адресаціями IPv4 та IPv6, а ще протоколом ICMP
• Ти знатимеш, як захищати мережі та зможеш створити власну

Лекції:

• Сучасні мережеві технології
• Протоколи та моделі
• Фізичний рівень
• Системи числення
• Канальний рівень
• Комутація Ethernet
• Мережевий рівень
• Дозволи адрес
• Базові налаштування маршрутизатора
• Адресація IPv4
• Адресація IPv6
• Протокол ICMP
• Транспортний рівень
• Прикладний рівень
• Основи мережевої безпеки
• Створення невеликої мережі

Практика: Практичне застосування вивченого матеріалу.

Комутація, маршрутизація та бездротові мережі

• Навчишся базово налаштовувати пристрої. Дізнаєшся про принципи комутації, маршрутизації та віртуальні локальні мережі
• Розберешся із маршрутизацією між VLAN, принципами та налаштуванням WLAN, а також із безпекою для LAN
• Знатимеш про протоколи STP, DHCPv4, DHCPv6 та FHRP. Дізнаєшся про EtherChannel, SLAAC, статичну маршрутизацію, безпеку на комутаторі, а ще виявлення й усунення неполадок на маршрутах

Лекції:

• Базове налаштування пристрою
• Принципи комутації
• Віртуальні локальні мережі
• Маршрутизація між VLAN
• Принципи роботи протоколу STP
• EtherChannel
• DHCPv4
• Поняття SLAAC та DHCPv6
• Принципи роботи протоколу FHRP
• Принципи безпеки LAN
• Налаштування безпеки на комутаторі
• Принципи WLAN
• Налаштування WLAN
• Принципи маршрутизації
• Статична маршрутизація IP
• Виявлення та усунення неполадок зі статичними маршрутами та типовими маршрутами

Практика: Практичне застосування вивченого матеріалу.

Побудова, безпека та автоматизація корпоративних мереж

• Навчишся проєктувати мережі та керувати ними. Зможеш знаходити та усувати несправності, віртуалізувати та автоматизувати мережі
• Познайомишся з протоколом OSPFv2, принципами роботи ACL, NAT, WAN, VPN та IPsec і навчишся працювати з ними
• Поговоримо про концепції QoS та ще більше зупинимося на мережевій безпеці

Лекції:

• Основи протоколу OSPFv2 для однієї зони
• Налаштування OSPFv2 для однієї зони
• Поняття мережевої безпеки
• Принципи роботи ACL
• Налаштування ACL для IPv4
• NAT для IPv4
• Організація WAN
• Функціонування VPN та IPsec
• Концепції QoS
• Керування мережею
• Проєктування мережі
• Пошук та усунення несправностей у мережах
• Віртуалізація мережі
• Автоматизація мережі

Практика: Практичне застосування вивченого матеріалу.

Фінальний іспит

Проведемо тестовий іспит, щоб підготувати до сертифікації Cisco. Підкажемо, які моменти варто повторити, щоб здати з першого разу.

Зробимо так, щоб робота шукала тебе, а не ти її

• Надамо доступ до відеолекції "Як отримати офер мрії?"
• Додамо спеціальну відзнаку в профілі NETFORCE Jobs, що ти наш випускник
• Напишемо рекомендаційні листи в LinkedIn трьом кращим студентам групи

Особливості курсу

• Заняття з 18:00 - 19:30 у вівторок та четвер
• По закінченню курсу складається іспит
• LMS платформа
• Домашні завдання
• Допомога ментора
• Сертифікат про проходження курсу

Викладачі курсу

• Павло Завада - DevOps-практик з 10-річним досвідом
• Олег Дорош - Cisco Trainer at Fast Lane Ukraine

Слухачі отримають знання та навички для встановлення та налаштування Windows Server 2016. У курсі розглянуті сценарії використання Windows Server 2016 для побудови сховища, управління продуктивністю обчислень та перевірки технічних характеристик перед встановленням.

Програма курсу

Встановлення, оновлення, міграція сервера та визначення навантаження

• Знайомство з Windows Server 2016
• Підготовка та встановлення Server Core
• Підготовка для оновлення та міграції
• Міграція ролей сервера та перенесення навантаження
• Моделі активації Windows Server
• Установка Server Core
• Налаштування після встановлення Windows Server 2016 Core
• Віддалене управління

Налаштування локального сховища

• Управління дисками в Windows Server 2016
• Управління томами в Windows Server 2016
• Створення та управління віртуальними томами
• Зміна розміру тому
• Управління віртуальними жорсткими дисками

Реалізація рішень для зберігання підприємств

• Огляд DAS, NAS та SAN
• Порівняння Fibre Channel, iSCSI та FCoE
• Опис iSNS, мостів для центру обробки даних та MPIO
• Налаштування загального доступу в Windows Server 2016
• Планування вимог до зберігання
• Налаштування зберігання iSCSI
• Налагодження та управління інфраструктурою загального доступу

Впровадження сховища зберігання та дедуплікації даних

• Впровадження Storage Spaces
• Управління Storage Spaces
• Впровадження дедуплікаціі даних
• Створення Storage Spaces
• Підключення та налаштування Storage Spaces
• Установка дедуплікаціі даних
• Налаштування дедуплікаціі даних

Встановлення та налаштування Hyper-V та віртуальних машин

• Огляд Hyper-V
• Встановлення Hyper-V
• Налаштування сховища Hyper-V на хості
• Налаштування мережі Hyper-V на хості
• Налаштування віртуальних машин Hyper-V
• Управління віртуальними машинами Hyper-V
• Установка серверної ролі Hyper-V
• Налаштування параметрів Hyper-V
• Створення та налагодження віртуальних машин
• Управління віртуальними машинами через PowerShell Direct

Розгортання та управління контейнерами Windows та Hyper-V

• Огляд контейнерів в Windows Server 2016
• Розгортання контейнерів Hyper-V
• Встановлення, налаштування та управління контейнерами
• Встановлення та налаштування контейнерів Windows Server за допомогою Windows PowerShell
• Встановлення та налаштування контейнерів за допомогою Docker

Огляд високої доступності та аварійного відновлення

• Визначення рівнів доступності
• Планування рішень високої доступності та аварійного відновлення з віртуальними машинами Hyper-V
• Архівація та відновлення Windows Server 2016 та корпоративних даних за допомогою Windows Server Backup
• Висока доступність з стійкими до відмов кластерами в Windows Server 2016
• Визначення відповідних рішень високої доступності та аварійного відновлення
• Здійснення міграції сховища
• Реалізація репліки Hyper-V

Впровадження відмови кластеризації

• Планування стійкого до відмов кластеру
• Створення та налагодження нового стійкого до відмов кластеру
• Обслуговування стійкого до відмов кластеру
• Пошук та усунення недоліків в роботі стійкого до відмов кластеру
• Реалізація високої доступності розташування за допомогою компонента Stretch clustering
• Створення стійкого до відмов кластеру
• Перевірка параметрів кворуму та додавання вузла
• Відключення вузла та перевірка параметрів кворуму
• Зміна налаштувань кворуму з диска-свідка на файловий ресурс-свідка та визначення вузла голосування
• Додавання та видалення дисків з кластера

Впровадження стійкого до відмов кластеру для Windows Server 2016 Hyper-V

• Огляд інтеграції Hyper-V із стійким до відмов кластером в Windows Server 2016
• Впровадження та підтримка віртуальних машин Hyper-V на стійких до відмов кластерах
• Ключові особливості віртуалізації в кластерному середовищі
• Налаштування зберігання iSCSI
• Налаштування стійкого до відмов кластеру для Hyper-V
• Налаштування віртуальних машин високої доступності

Балансування завантаження мережі (NLB)

• Огляд NLB-кластерів
• Налаштування NLB-кластера
• Планування реалізації NLB
• Реалізація NLB-кластера
• Налаштування та управління NLB-кластером
• Перевірка високої доступності для NLB-кластера

Створення та керування зображеннями розгортання

• Введення в розгортання образів
• Створення та управління образами розгортання за допомогою MDT
• Середа віртуалізації для різних робочих навантажень
• Установка та налаштування MDT
• Створення та розгортання образу

Управління, моніторинг та підтримка під час встановлення віртуальних машин

• Огляд WSUS та параметрів розгортання
• Процес управління оновленнями за допомогою WSUS
• Огляд PowerShell DSC
• Огляд засобів моніторингу Windows Server 2016
• Використання монітора продуктивності
• Моніторинг журналів подій
• Налаштування служби WSUS
• Налаштування параметрів оновлення
• Схвалення та розгортання оновлення за допомогою WSUS
• Створення базових показників продуктивності
• Визначення причини проблем продуктивності
• Перегляд та налаштування централізованої роботи з журналами подій

Після курсу слухачі зможуть:

• Підготувати та встановити Windows Server в режимі Server Core, планувати стратегію оновлення та міграції сервера
• Описати різні варіанти зберігання, також і формати таблиць розділів, базові та динамічні диски, файлові системи, віртуальні жорсткі диски та диски апаратного забезпечення, та пояснити, як управляти дисками і томами
• Описати різні корпоративні рішення для зберігання даних та вибрати відповідне
• Реалізувати та управляти дисковими просторами і дедуплікацією даних
• Встановити та налаштувати Microsoft Hyper-V
• Розгорнути, налаштувати та керувати контейнерами Windows та Hyper-V
• Описати технології високої доступності та аварійного відновлення у Windows Server 2016
• Планувати, створювати та управляти стійкістю до відмов кластера
• Реалізувати стійкий до відмов кластер для віртуальних машин Hyper-V
• Налаштувати кластер балансування мережного навантаження (NLB) та планувати впровадження NLB
• Створити та керувати образами розгортання
• Керувати, відстежувати стан та підтримувати процес встановлення віртуальної машини

Особливості курсу

• LIVE-навчання незалежно від формату участі в курсі (очно/віддалено)
• Підбірка матеріалів по темі курсу
• Попередньо налаштоване середовище та навчання на сучасному обладнанні
• Електронний сертифікат НЦ "Мережні Технології"
• Обід та кава-брейки (очний курс)
• Консультації тренера протягом 6-ти місяців після закінчення курсу

Слухачі отримають знання та навички для розгортання та налаштування доменних служб Active Directory (AD DS) в розподіленому середовищі. В курсі перераховані способи застосування групової політики, проведення резервного копіювання та відновлення, показано, як контролювати стан середовища та усувати недоліки в роботі Active Directory в Windows Server 2016. Додатково в даному курсі описано, як розгорнути інші ролі сервера Active Directory, наприклад, службу федерації Active Directory (AD FS) та служби сертифікації Active Directory (AD CS).

Програма курсу

Встановлення та налаштування контролерів домену

• Огляд служб AD DS
• Огляд контролера домену в AD DS
• Розгортання контролерів домену
• Розгортання служби AD DS
• Розгортання контролера домену через клонування
• Адміністрування служб AD DS через центр адміністрування Active Directory

Управління об'єктами в AD DS

• Управління обліковими записами користувачів
• Управління групами в AD DS
• Управління обліковими записами комп'ютерів
• Використання Windows PowerShell для адміністрування AD DS
• Впровадження та керування організаційними підрозділами
• Створення та налагодження облікових записів користувачів в AD DS
• Створення та налагодження групи в AD DS
• Управління об'єктом "комп'ютер" в AD DS
• Делегування функцій адміністрування філії
• Створення облікових записів користувачів та груп за допомогою Windows PowerShell

Розширене управління інфраструктурою AD DS

• Огляд розширеного розгортання AD DS
• Розгортання розподіленого середовища AD DS
• Налаштування довірчих відносин AD DS
• Налаштування дочірніх доменів в AD DS

Впровадження, адміністрування та реплікація сайтів AD DS

• Огляд реплікації AD DS
• Налаштування сайтів AD DS
• Налаштування та моніторинг реплікації AD DS
• Зміна сайту за замовчуванням
• Створення додаткових сайтів та підмереж
• Налаштування реплікації AD DS
• Моніторинг та усунення недоліків в роботі реплікації AD DS

Реалізація групової політики

• Вступ до групових політик
• Впровадження та адміністрування об'єктів групової політики
• Область дії групової політики та застосування групової політики
• Усунення недоліків в роботі застосування об'єктів групової політики
• Створення та налагодження об'єктів групової політики
• Управління областю застосування GPO
• Перевірка застосування об'єктів груповий політики
• Усунення недоліків в роботі групової політики

Управління параметрами користувача за допомогою групової політики

• Застосування адміністративних шаблонів
• Налаштування переспрямування папок та скриптів
• Налаштування параметрів (переваг) груповий політики
• Використання адміністративних шаблонів для управління параметрами користувачів
• Застосування параметрів групової політики
• Налаштування переспрямування папок
• Планування групової політики (опціонально)

Забезпечення безпеки AD DS

• Захист контролерів домену
• Реалізація безпеки облікового запису
• Перевірка автентичності
• Налаштування керованих облікових записів служб MSA
• Реалізація політики безпеки для облікових записів та паролів
• Впровадження адміністративної політики безпеки
• Розгортання та налаштування контролерів домену «тільки для читання» RODC
• Створення та призначення gMSA

Розгортання та управління AD CS

• Розгортання клієнтського доступу
• Управління центром сертифікації
• Усунення неполадок та підтримка ЦС
• Розгортання автономного кореневого ЦС
• Розгортання підлеглих центрів сертифікації в компанії

Розгортання та управління сертифікатами

• Розгортання та управління шаблонами сертифікатів
• Управління розгортанням сертифікатів, відкликання та відновлення
• Використання сертифікатів в корпоративному середовищі
• Впровадження та управління смарт-картами
• Налаштування шаблонів сертифікатів
• Реєстрація та використання сертифікатів
• Налаштування та реалізація відновлення ключів

Впровадження та адміністрування AD FS

• Огляд служб AD FS
• Вимоги та планування AD FS
• Розгортання та налаштування AD FS
• Огляд Web Application Proxy
• Налаштування попередніх вимог AD FS
• Установка та налаштування AD FS
• Налаштування AD FS для однієї організації
• Налаштування AD FS для федеративних ділових партнерів

Впровадження та адміністрування A D RMS

• Огляд AD RMS
• Розгортання та управління інфраструктурою AD RMS
• Налаштування захисту вмісту AD RMS
• Встановлення та налаштування AD RMS
• Налаштування шаблонів AD RMS
• Використання клієнтами AD RMS

Реалізація синхронізації AD DS з Azure AD

• Планування та підготовка до синхронізації служби каталогів
• Реалізація синхронізації каталогів за допомогою Azure AD Connect
• Управління посвідченнями з синхронізації каталогів
• Підготовка до синхронізації служби каталогів
• Налаштування синхронізації каталогів
• Управління користувачами та групами Active Directory

Моніторинг, управління та відновлення AD DS

• Моніторинг служби AD DS
• Управління базою даних AD DS
• Відновлення об'єктів AD DS
• Копіювання та відновлення AD DS
• Відновлення об'єктів в AD DS

Після курсу слухачі зможуть:

• Встановлювати та налаштовувати контролери домену
• Управляти об'єктами в AD DS за допомогою графічних інструментів та Windows PowerShell
• Впроваджувати служби AD DS в складних середовищах
• Впроваджувати сайти AD DS, налаштовувати та управляти реплікаціями
• Налаштувати та управляти об'єктами групової політики GPO
• Керувати параметрами користувача за допомогою групової політики
• Забезпечити безпеку AD DS та облікових записів користувачів
• Впровадити та управляти Центром сертифікатів (ЦС) з AD CS
• Розгорнути та управляти сертифікатами
• Встановити та адмініструвати AD FS
• Реалізувати та адмініструвати служби управління правами Active Directory (Active Directory Rights Management Services, AD RMS)
• Реалізувати синхронізацію між AD DS та Azure AD
• Налаштувати моніторинг, усувати недоліки в роботі та забезпечувати неперервність бізнесу для служб AD DS

Особливості курсу

• LIVE-навчання незалежно від формату участі в курсі (очно/віддалено)
• Підбірка матеріалів по темі курсу
• Попередньо налаштоване середовище та навчання на сучасному обладнанні
• Електронний сертифікат НЦ "Мережні Технології"
• Обід та кава-брейки (очний курс)
• Консультації тренера протягом 6-ти місяців після закінчення курсу

Курс надає знання та навички для реалізації інфраструктури Windows Server 2019 в наявному корпоративному середовищі, зокрема, для впровадження, управління, обслуговування та налаштування сервісів та інфраструктури Windows Server 2019. Нові підходи до організації IT-інфраструктури, реалізовані в Windows Server 2019, дозволять створити та використовувати нові переваги для бізнесу й IT-служб.

Програма курсу

Розгортання й управління Windows Server 2019

• Огляд Windows Server 2019
• Інсталяція Windows Server 2019
• Windows Server 2019 Core
• Після-інсталяційне налаштування Windows Server 2019
• Огляд управління Windows Server 2019
• Введення в Windows PowerShell

Введення в доменну службу Active Directory

• Огляд доменних служб Active Directory (AD DS)
• Огляд контролерів домену
• Встановлення контролерів домену
• Azure Active Directory

Управління об'єктами служби доменів Active Directory

• Управління обліковими записами користувачей
• Управління групами
• Управління обліковими записами комп’ютерів
• Делегування адміністративних повноважень

Автоматизація адміністрування служби доменів Active Directory

• Використання інструментів командного рядка
• Використання Windows PowerShell для адміністрування
• Виконання адміністративних операцій з використанням Windows PowerShell

Реалізація IPv4

• Огляд TCP/IP
• Розуміння IPv4-адресації
• Визначення масок підмережі для supernetting і subnetting
• Налаштування й усунення несправностей IPv4

Реалізація DHCP

• Огляд ролі сервера DHCP
• Налаштування DHCP-області
• Управління базою даних DHCP
• Забезпечення безпеки та моніторинг DHCP

Реалізація DNS

• Дозвіл імен для Windows-сервера та клієнтів
• Установка DNS-сервера
• Налаштування DNS-зон

Реалізація IPv6

• Огляд IPv6
• IPv6-адресація
• Співіснування з IPv4
• IPv6-технології перетворення адрес

Реалізація локального сховища

• Огляд сховищ
• Управління дисками та томами
• Реалізація сховищ, які динамічно розподіляються

Реалізація служб файлів і друку

• Забезпечення безпеки файлів і папок
• Захист загальних папок з використанням тіньових копій
• Dynamic Access Control
• Налаштування Work Folders
• Налаштування друку мережею

Реалізація групових політик

• Огляд групових політик
• Обробка групових політик
• Реалізація центрального сховища для адміністративних шаблонів

Забезпечення безпеки Windows Servers

• Огляд безпеки Windows
• Налаштування безпеки
• Захист облікових даних
• Обмеження програмного забезпечення
• Налаштування Windows Firewall з розширеними параметрами безпеки
• Just Enough Administration

Забезпечення віртуалізації сервера, використовуючи службу Hyper-V

• Огляд технології віртуалізації
• Реалізація Hyper-V
• Управління сховищем віртуальних машин
• Управління віртуальною мережею
• Shielded VMs - захищенні віртуальні машини
• Робота з контейнерами

Особливості курсу

• LIVE-навчання незалежно від формату участі в курсі (очно / віддалено)
• Підбірка матеріалів по темі курсу + лабораторні роботи
• Переднастроєне середовище та навчання на сучасному обладнанні
• Електронний сертифікат НЦ "Мережні Технології"
• Обід і кава-брейки (очний курс)
• Консультації тренера протягом 6-ти місяців після закінчення курсу

Курс навчає ІТ-фахівців керувати основними робочими навантаженнями та службами Windows Server за допомогою локальних, гібридних та хмарних технологій. Крім цього, в ньому описана реалізація локальних та гібридних рішень, таких як ідентифікація, керування, обчислення, мережа та сховище, а також керування цими рішеннями у гібридному середовищі Windows Server.

Програма курсу

Служби ідентифікації у Windows Server

• Вступ до доменних служб Active Directory
• Управління контролерами домену AD DS та ролями FSMO
• Реалізація об'єктів групової політики
• Керування розширеними можливостями доменних служб Active Directory

Реалізація ідентифікації у гібридних сценаріях

• Реалізація гібридного посвідчення за допомогою Windows Server
• Розгортання контролерів домену Active Directory Azure IaaS та управління ними в Azure

Адміністрація Windows Server

• Безпечне адміністрування Windows Server
• Опис засобів адміністрування Windows Server
• Налаштування Windows Server після інсталяції
• Достатнє адміністрування у Windows Server

Підтримка гібридного керування

• Віддалене адміністрування віртуальних машин Windows Server IaaS та управління ними
• Управління гібридними робочими навантаженнями за допомогою Azure Arc

Віртуалізація Hyper-V у Windows Server

• Налаштування та керування Hyper-V
• Налаштування та керування віртуальними машинами Hyper-V
• Захист робочих навантажень Hyper-V
• Виконання контейнерів у Windows Server
• Оркестрація контейнерів у Windows Server за допомогою Kubernetes

Розгортання та налаштування віртуальних машин Azure

• Планування та розгортання віртуальних машин Windows Server IaaS
• Налаштування образів віртуальних машин Windows Server IaaS
• Автоматизація налаштування віртуальних машин Windows Server IaaS

Служби мережевої інфраструктури у Windows Server

• Розгортання протоколу DHCP та управління ним
• Впровадження Windows Server DNS
• Реалізація управління IP-адресами
• Реалізація віддаленого доступу

Реалізація гібридної мережевої інфраструктури

• Реалізація інфраструктури гібридної мережі
• Реалізація DNS для віртуальних машин IaaS під Windows Server
• Реалізація IP-адресації та маршрутизації віртуальних машин Windows Server IaaS

Керування файловими серверами та сховищем у Windows Server

• Керування файловими серверами Windows Server
• Реалізація дискових просторів та локальні дискові простори
• Впровадження дедуплікації даних Windows Server
• Реалізація iSCSI Windows Server
• Реалізація репліки сховища Windows Server

Реалізація інфраструктури гібридних файлових серверів

• Загальні відомості про файлові служби Azure
• Реалізація служби "Синхронізація файлів Azure"

Після курсу слухачі зможуть:

• Використовувати адміністративні методики та інструменти у Windows Server
• Визначати інструменти, що використовуються для реалізації гібридних рішень, включаючи Windows Admin Center та PowerShell
• Реалізовувати служби ідентифікації у Windows Server
• Реалізовувати посвідчення у гібридних сценаріях, включаючи Azure AD DS в Azure IaaS та керованому AD DS
• Інтегрувати Azure AD DS із Azure AD
• Керувати мережевими службами інфраструктури
• Розгортати віртуальні машини Azure на Windows Server, а також налаштовувати мережі та сховища
• Дистанційно адмініструвати віртуальні машини Windows Server IaaS та керувати ними
• Керувати віртуальними машинами Azure на Windows Server та обслуговувати їх
• Налаштовувати файлові сервери та сховища
• Вводити файлові служби у гібридні сценарії за допомогою файлів Azure та служби синхронізації файлів Azure

Особливості курсу

• LIVE-навчання незалежно від формату участі в курсі (очно/віддалено)
• Електронні матеріали Microsoft
• Попередньо налаштоване середовище та навчання на сучасному обладнанні
• Електронний сертифікат Microsoft
• Обід та кава-брейки (очний курс)
• Консультації тренера протягом 6-ти місяців після закінчення курсу

На курсі Ви зможете опанувати всі необхідні технології для професії системний адміністратор. Протягом курсу навчитесь з нуля проєктувати та будувати мережеву інфраструктуру, що відповідає сучасним стандартам, або модернізувати існуючу, централізовано керувати великою кількістю користувачів та налаштовувати системи моніторингу. Також на курсі будуть вивчатись такі інструменти як Cisco, Ubuntu, Apache, Windows Server, Power Shell, Microtik та інші.

Програма курсу

Вступ до комп'ютерних мереж

• Модель OSI (Фізичний та Канальний рівні)
• Огляд свічей

Принципи роботи IP мереж

• Модель OSI (Мережевий та Транспортний рівні)
• Як працює IP протокол
• Розуміння роботи TCP

Вступ до Windows Server

• Різниця між редакціями Windows Server
• Ліцензування
• Створення Віртуальної Машини для Windows Server
• Встановлення Windows Server

DHCP та DNS

• Принципи роботи dhcp та dns
• Налаштування dhcp сервера засобами Windows Server
• Налаштування dns сервера засобами Windows Server

Встановлення та теоретичні основи Active Directory

• Навіщо потрібна Active Directory
• Принципи роботи Active Directory
• Ключові поняття
• Встановлення Active Directory

Active Directory Users and Computers

• Огляд оснащення "Користувачі та комп'ютери"
• Кошик Active Directory
• Огляд оснащення "Центр керування Active Directory"

Active Directory Sites, Domains, Groups, RODC

• Огляд оснащення "Сайти та служби"
• Реплікація між Контролерами домену, доменами та сайтами
• Навіщо потрібен і як працює контролер домену лише для читання

NTFS Permissions, RAID Levels, Shared Storage

• Розмежування доступу на рівні файлової системи
• Що таке RAID
• Рівні RAID
• Створення файлового сховища за допомогою Shared Storage

Shared Folders, FSRM, DFS

• Створення та налаштування мережевих ресурсів
• Управління файловими ресурсами за допомогою File Server Resource Manager
• Розподілена файлова система DFS

RDS (Remote Desktop Services)

• Служба віддалених робочих столів Windows
• Встановлення, налаштування та керування RDS

Group Policies

• Що таке групові політики
• Адміністративні шаблони та переваги
• Приклади поширених налаштувань
• Використання групових політик для керування мережними дисками
• Використання групових політик для керування профілями користувачів
• Управління ПЗ за допомогою групових політик
• Налаштування безпеки за допомогою групових політик

WSUS (Windows Server Update Services)

• Основи роботи з Windows Server Update Services
• Встановлення та налаштування ролі WSUS

Troubleshooting, BackUp, Tools

• Принципи пошуку несправностей у Windows Server
• Система логів. Windows Server
• Корисні інструменти для діагностики
• Створення резервних копій засобами Windows Server
• Планувальник завдань
• Корисні інструменти адміністратора

Power Shell

• Основи роботи з PowerShell
• Приклади корисних сценаріїв для адміністрування

ServerCore & Remote management

• Server Core + RSAT + WAC
• Встановлення та базове налаштування Server Core
• Встановлення та робота з Windows Admin Center
• Як використовувати RSAT

Veeam Backup & Recovery

• Інсталяція
• Огляд можливостей
• Налаштування бекапу за допомогою агента

Введення в Linux

• Дистрибутиви
• Встановлення Linux
• Текстові редактори vi, nano

Встановлення ПЗ. Файлова система Linux

• APT/dpkg
• DNF/rpm
• Огляд файлової структури Linux

Робота в командному рядку та основні команди

• Базові команди
• Робота у командному рядку
• Основні команди

Користувачі, групи, права доступу

• Створення та редагування облікових записів
• Створення та управління групами
• Права доступу до файлів та каталогів (chmod, chonw, chgrp)

Процеси, демони, служби

• Життєвий цикл процесу
• Моніторинг та управління процесами (ps, top, kill)
• Поняття служб (демонів)
• Управління автозапуском служб

Налаштування мережі. Web панелі

• Налаштування мережі в Ubuntu
• Налаштування мережі в CentOS
• Управління сервером за допомогою Web-Панелей

Файловий сервер

• Програмний RAID
• Файловий сервер Samba
• NFS

Apache + PHP + MySQL

• Встановлення та налаштування Web серверу Apache
• Встановлення сервера MySQL
• Віртуальні хости Apache

Резервне копіювання засобами Linux

• Використання tar
• Використання rsync
• Використання централізованого сервера UrBackup

Firewall

• Основи налаштування firewall
• iptables

Основи роботи з Cisco IOS

• Знайомство з Cisco Packet Tracer
• Основи роботи з Cisco IOS
• Розуміння контексту команди
• Базове налаштування комутатора

Основи роботи з VLAN

• Що таке VLAN
• Налаштування VLAN на Cisco IOS

Multilayer Switch (L3 комутатор)

• Трирівнева архітектура мережі
• Налаштування MLS для роботи з VLAN

ACL

• Розуміння ACL
• Налаштування ACL засобами Cisco IOS

Резервування та агрегування

• Протоколи резервування каналів (STP, RSTP)
• Протоколи агрегування каналів (LACP, PAgP)

Статична маршрутизація

• Принципи маршрутизації
• Написання статичних маршрутів

Динамічна маршрутизація

• Принципи динамічної маршрутизації
• Дистанційно-векторні протоколи (RIP)
• Протоколи стану каналів (OSPF)

NAT та DHCP

• Як працює NAT
• Налаштування NAT у Cisco IOS
• Налаштування сервера DHCP в Cisco IOS

MikroTik Вступне заняття

• Створення Віртуального Середовища
• Про обладнання мікротик
• Про RouterOS

Основи Роутер ОС

• Базове налаштування
• Оновлення роутера бекап та відновлення

Bridging and Switching Bridge

• Spannong Tree
• Querises
• VLAN
• Агрегація каналів

Маршрутизація

OSPF RIP.

Firewall

• NAT
• Проходження пакетів
• Налаштування правил

VPN

• IPSec SSTP
• WireGuard OpenVPN

Zabbix

• Встановлення та налаштування системи моніторингу
• Налаштування моніторингу основних компонентів серверів та мережевого обладнання

GrayLog

• Встановлення системи централізованого логування GrayLog
• Налаштування збору логів із серверів та мережевого обладнання

Коуч з працевлаштування в IT "Ефективний пошук роботи" (проводить HR провідних IT компаній)

• Види компаній і навіщо це знати
• Як шукати роботу
• Корисні ресурси та соціальні мережі
• Структура резюме
• З чого почати
• Що краще не вказувати
• Супровідний лист
• Покликали на співбесіду, що робити
• День Співбесіди
• Обговорення питань, які з’явились щодо готового резюме
• Пітч (структура і логіка)
• Процес найму в компаніях
• Розповсюдженні питання на співбесідах
• Як позбутися страхів

Заключне заняття

• Підведення підсумків
• Іспит

Особливості курсу

• Групи до 15 осіб
• Вечірні заняття 2 рази на тиждень (19:00-21:00)
• Теоретичні знання закріплюються на практиці
• Викладачі - практикуючі фахівці рівня не нижче за Senior

Викладачі курсу

• Ігор Татомир - ІТ інженер
• Володимир Нестеренко - DevOps, Системний інженер
• Вікторія Захарова - Ведуча тренінгу Працевлаштування в IT

Курс (CCNA) версії 2.0 надає широкий спектр фундаментальних знань для всіх професій в галузі ІТ. Завдяки поєднанню лекцій, практичних занять та самонавчання ви дізнаєтесь, як встановлювати, експлуатувати, налаштовувати та перевіряти базові мережі IPv4 та IPv6. Курс охоплює налаштування мережевих компонентів, таких як комутатори, маршрутизатори та контролери бездротової локальної мережі; керування мережевими пристроями; та виявлення основних загроз безпеці. Курс також дає вам основи мережевого програмування, автоматизації та програмно-визначуваних мереж.

Програма курсу

Теми

• Дослідження функцій мережі
• Ознайомлення з моделлю зв'язку "хост-хост"
• Робота з програмним забезпеченням Cisco IOS
• Представлення локальних мереж
• Вивчення рівня зв'язку TCP/IP
• Запуск Switch
• Ознайомлення з Інтернет-рівнем TCP/IP, адресацією IPv4 та підмережами
• Пояснення транспортного рівня TCP/IP і прикладного рівня
• Вивчення функцій маршрутизації
• Налаштування маршрутизатора Cisco
• Дослідження процесу доставки пакетів
• Усунення несправностей простої мережі
• Знайомство з базовим IPv6
• Налаштування статичної маршрутизації
• Впровадження VLAN та транків
• Маршрутизація між VLAN
• Знайомство з OSPF
• Побудова надлишкових комутованих топологій
• Покращення надлишкових комутованих топологій за допомогою EtherChannel
• Вивчення рівня резервування 3
• Представляємо технології WAN
• Пояснення основ ACL
• Підключення до Інтернету
• Представляємо QoS
• Пояснення основ бездротового зв'язку
• Введення в архітектуру та віртуалізацію
• Пояснення еволюції інтелектуальних мереж
• Вступ до системного моніторингу
• Керування пристроями Cisco
• Вивчення ландшафту загроз безпеці

Цілі курсу

• Визначати компоненти комп'ютерної мережі та опишіть їх основні характеристики
• Зрозуміти модель зв'язку хост-хост
• Описати характеристики та функції програмного забезпечення Cisco Internet Network Operating System (IOS)
• Описати локальні мережі та роль комутаторів у локальних мережах
• Описати Ethernet як рівень мережевого доступу TCP/IP і опишіть роботу комутаторів
• Встановити перемикач і виконайте початкове налаштування
• Описати Інтернет-рівень TCP/IP, IPv4, його схему адресації та підмережі
• Описати транспортний рівень TCP/IP і прикладний рівень
• Дослідити функції маршрутизації
• Реалізувати базову конфігурацію на маршрутизаторі Cisco
• Пояснить зв'язок хост-хост між комутаторами та маршрутизаторами
• Визначати та вирішуйте поширені проблеми комутованої мережі та поширені проблеми, пов'язані з адресацією IPv4
• Описати основні функції та адреси IPv6, а також налаштуйте та перевірте базове з'єднання IPv6
• Описати роботу, переваги та обмеження статичної маршрутизації
• Описати, реалізувати та перевірити віртуальні локальні мережі (VLAN) і транки
• Описати застосування та конфігурацію маршрутизації між VLAN
• Пояснити основи протоколів динамічної маршрутизації та опишіть компоненти та терміни Open Shortest Path First (OSPF)
• Пояснити, як працюють протоколи Spanning Tree Protocol (STP) і Rapid Spanning Tree Protocol (RSTP)
• Налаштувати агрегацію посилань за допомогою EtherChannel
• Описати призначення протоколів резервування рівня 3
• Описати основні поняття WAN і VPN
• Описати роботу списків контролю доступу (ACL) та їх застосування в мережі
• Налаштувати доступ до Інтернету за допомогою клієнтів протоколу DHCP (Dynamic Host Configuration Protocol), поясніть і налаштуйте трансляцію мережевих адрес (NAT) на маршрутизаторах Cisco
• Описати основні концепції якості обслуговування (QoS)
• Описати поняття бездротових мереж, які типи бездротових мереж можна побудувати та як використовувати контролери бездротової локальної мережі (WLC)
• Описати архітектури мережі та пристроїв і запровадьте віртуалізацію
• Ознайомитися з концепцією програмування мережі та програмно-визначеної мережі (SDN) і опишіть розумні рішення для керування мережею, такі як Cisco DNA Center, програмно-визначений доступ (SD-Access) і програмно-визначена глобальна мережа (SD-WAN)
• Налаштувати базові засоби моніторингу системи IOS
• Описати керування пристроями Cisco
• Описати поточний ландшафт загроз безпеці
• Описати технології захисту від загроз
• Реалізувати базову конфігурацію безпеки площини керування пристроєм
• Реалізувати основні кроки для захисту мережевих пристроїв

Попередні вимоги

• Базова комп'ютерна грамотність
• Базові навички навігації в операційній системі ПК
• Базові навички користування Інтернетом
• Базове знання IP-адреси

Особливості курсу

• Підтримка ментора
• Комбіноване навчання
• Сертифікат про проходження курсу
• Підготовка до іспиту

Програма курсу

Заняття 1. Вступ до курсу

• Дізнаєшся про повний цикл відправлення листа, термінологію для роботи з поштою та поштові протоколи
• Налаштуєш доменне ім'я

Лекція:

• Історія виникнення пошти, етапи розвитку
• Повний цикл надсилання листа. Термінологія для роботи з поштою
• Як протокол DNS пов'язаний з поштою
• Огляд поштових протоколів:
  • SMTP
  • POP3
  • IMAP
  • SPF
  • DKIM
  • DMARC

Практика: Підготовка оточення, налаштування доменного імені для роботи з поштою.

Заняття 2. Налаштування поштового сервера на Linux. Відправка пошти з сервера

• Познайомишся з протоколом SMTP, кодами відповідей сервера
• Налаштуєш SMTP-сервіси на сервері

Лекція:

• Протокол SMTP. Принцип роботи, взаємодія клієнта та сервера
• Коди відповідей сервера. Аналіз лог-файлів

Практика: Налаштування SMTP-сервісів на сервері: Exim, Postfix.

Заняття 3. Приймання пошти. Вебінтерфейс Roundcube для поштового сервера

• Дізнаєшся про протоколи POP3 та IMAP, принцип роботи Mail Delivery Agent та Dovecot
• Налаштуєш MX-записів для домену та MDA Dovecot

Лекція:

• Приймання вхідної пошти
• Протоколи приймання пошти POP3, IMAP
• Mail Delivery Agent, принцип його роботи. Dovecot

Заняття 4. Налаштування безпеки. SSL-сертифікати. Протоколи SPF, DKIM, DMARC

• Познайомишся з SSL/TLS-з'єднанням, принципами роботи та шифруванням
• Налаштуєш SSL, SPF, DKIM і DMARC та перевіриш коректність налаштувань

Лекція: SSL/TLS-з'єднання, принцип роботи, налаштування шифрування для поштових протоколів.

Практика:

• Налаштування SSL для сервісів SMTP та IMAP на сервері
• Налаштування SPF, DKIM, DMARC
• Перевірка коректності налаштувань та best practice

Заняття 5. IredAdmin

Навчишся працювати з IredAdmin та IredMail.

Практика: Інсталяція та робота з популярним поштовим ПЗ: IredAdmin, IredMail.

Заняття 6. Інтеграція зі сторонніми поштовими системами

Навчишся працювати з Sendgrid та Amazon SES.

Практика: Робота з популярними хмарними сервісами пошти: Sendgrid, Amazon SES.

Фінальний іспит та проєктна робота

• Тест за всіма темами курсу
• Проєктна робота з налаштування поштового сервера за вказаним технічним завданням

Особливості курсу

• Зручний формат оплати
• Повернення коштів, якщо курс не підійшов
• Викладачі практики
• Підтримка менторів
• Сертифікат про проходження курсу

Викладачі курсу

Павло Завада - DevOps практик з 10-річним досвідом

Курс надає знання та навички, необхідні для початку роботи на посаді молодшого системного адміністратора (Junior System Administrator). Після завершення курсу, отриманих знань буде достатньо щоб працювати системним адміністратором в невеликій компанії та здобути необхідний практичний досвід.

Програма курсу

Архітектура систем Linux

• Дізнаєшся про архітектуру ОС Linux
• Навчишся встановлювати дистрибутиви та робити ручну розбивку диска

Лекція:

• Архітектура систем Linux: трирівнева модель операційних систем
• Різниця між Linux та Windows та іншими ОС
• Встановлення різних дистрибутивів Linux
• Розбивка диска (системного і допоміжних), включення LVM/RAID при розбивці диска

Практика: Встановлення різних дистрибутивів Linux із LVM/RAID розбивкою диска.

Файлові системи Linux

• Познайомишся з віртуальною файловою системою VFS та текстовими редакторами
• Дізнаєшся про типи файлових систем, команди з керування, навчишся форматувати ФС

Лекція:

• Типи файлових систем в Linux
• Підтримка файлових систем з інших операційних систем (наприклад, з Windows), підключення їх до Linux
• Поняття VFS, стандарт FHS
• Об'єкти файлових систем
• Що таке inode/vnode
• Типи файлів у Linux

Практика:

• Форматування файлових систем, монтування ФС до дерева каталогів Linux
• Автоматичне монтування файлових систем при перезавантаженні ОС
• Команди з керування файловими системами в Linux
• Команди пошуку у ФС Linux

Процеси та логування в Linux

• Розберешся у процесах в Linux
• Дізнаєшся про системний планувальник cron, логування подій в системі тощо
• Навчишся керувати процесами та отримувати відомості про них

Лекція:

• Менеджер процесів в Linux
• Статуси та сигнали переривань процесів
• Коди завершення команд/скриптів та процесів
• Команди керування процесами в Linux
• Утиліти моніторингу стану серверу Linux (lsof, top, atop, htop, iotop, bmon)
• Системні журнали (логи) в Linux
• Налаштування логування подій в Linux
• Локальне логування у файлах та надсилання логів у централізовану систему збирання логів з серверів
• Ротація логів Logrotate
• Безпека ОС, налаштування системи аудиту подій в Linux і логування подій auditd
• Планувальник задач cron

Практика:

• Керування процесами в Linux, отримання інформації про процеси, їхні стани
• Виявлення процесів, що навантажують систему
• Налаштування логів в Linux, постановка задач на запуск по певному розкладу в CRON

Користувачі, групи в Linux. Встановлення програм (пакетів) в Linux за допомогою пакетних менеджерів і компіляція з вихідних кодів

• Дізнаєшся про користувачів, групи та стандарт розширених прав Posix ACL
• Зрозумієш, навіщо потрібні утиліти chown, chmod тощо
• Встановиш пакети у систему за допомогою пакетних менеджерів та скомпілюєш вручну з вихідних кодів

Лекція:

• Система прав користувачів і груп в Linux
• Posix ACL
• Розширені атрибути на файли та каталоги в Linux
• Приховані права на файли й каталоги
• Встановлення suid/sgid та sticky bit на файли й каталоги в Linux
• Методи встановлення програм (пакетів) в Linux
• Пакетні менеджери в різних дистрибутивах (dpkg, apt, rpm, yum, dnf, snap): огляд, різниця між ними
• Компіляція пакетів з вихідних кодів: як правильно це робити
• Як зібрати пакет з вихідних кодів і правильно встановити пакет в систему

Практика:

• Створення користувачів, груп в Linux
• Команди з керування користувачами, групами
• Зміна прав на файли й каталоги в Linux (chown, chmod, umask)
• Встановлення пакетів у систему за допомогою пакетних менеджерів з репозиторіїв і компіляція вручну з вихідних кодів

Мережа в Linux

• Познайомишся з мережевими моделями OSI, TCP/IP, протоколом DHCP та налаштуєш DHCP сервер
• Налаштуєш протоколи передачі даних та транслятор NAT (DNAT/SNAT), PROXY

Лекція:

• Мережеві моделі OSI та TCP/IP: огляд, різниця між ними
• MAC адреси
• IP адреси: IPv4, IPv6, трансляція IP адрес (NAT та його види)
• Мережеві фільтри в Linux, ланцюжки та таблиці версій фаєрволів у Linux (iptables, nftables, ebtables, xtables)
• Протокол автоматичного налаштування мережі для вузлів - DHCP
• Протоколи передачі даних: ssh, ftp, nfs, samba, rsync
• Прямі та зворотні проксі

Практика:

• Налаштування мережі в Linux, синтаксис файлів налаштування мережі в різних дистрибутивах
• Робота на практиці з протоколами ARP, ICMP, DHCP, NAT
• Налаштування на сервері протоколів: NFS, SAMBA, FTP, PROXY
• Копіювання інформації між серверами: scp, rsync

Процес завантаження ОС Linux

• Розберешся з етапами завантаження системи, зрозумієш як працювати із завантажувачем Grub
• Навчишся налаштовувати різні режими відновлення

Лекція:

• Послідовність завантаження системи
• Завантажувач Linux - Grub
• Механізм Chroot
• Режим відновлення системи (rescue), завантаження системи з LiveCD (LiveUSB)

Практика:

• Робота з Grub - завантажувачем Linux
• Командний рядок Grub
• Відновлення системи, що не може самостійно завантажитись
• Перенесення системи між серверами без перевстановлення

Скрипти bash/shell-скрипту

• Дізнаєшся основи написання скриптів на shell, bash
• Розберешся у синтаксисі на прикладах

Лекція:

• Основи bash/shell-скриптингу, синтаксис сценаріїв shell/bash
• Де зустрічаються скрипти на shell/bash в системах Linux
• Приклади написання скриптів на shell/bash
• Сценарні мови програмування

Практика: Написання shell/bash скриптів, автоматизація керування серверами Linux.

Фінальний іспит

• Тест за всіма темами курсу
• Проєктна робота за вказаним технічним завданням

Зробимо так, щоб робота шукала тебе, а не ти її

• Надамо доступ до відеолекції "Як отримати офер мрії?"
• Додамо спеціальну відзнаку в профілі NETFORCE Jobs, що ти наш випускник
• Напишемо рекомендаційні листи в LinkedIn трьом кращим студентам групи

Особливості курсу

• Заняття з 18:30 - 20:30 у вівторок та четвер
• Практичні заняття на всіх етапах
• Домашні завдання
• По закінченню курсу складається іспит

Викладачі курсу

Павло Завада - DevOps практик з 10-річним досівдом