Курси сисадміна

Учасники дізнаються про ядро та основні підсистеми, основні функції ОС, налаштування графічної оболонки, файлові системи, безпеку, резервне копіювання, планування задач, конфігурацію мережевих компонентів та управління процесами. Після завершення курсу, слухачі матимуть ґрунтовні знання та навички для ефективної роботи з Linux.

Програма курсу

Вступ

Огляд та позиціонування дистрибутивів Linux.

Основні команди в середовищі командного інтерпретатора

• Термінали, shell (bash, zsh та інші)
• Команди роботи з файлами, find, grep, egrep
• Змінні середовища, ініціалізаційні файли
• Конвеєри, регулярні вирази
• Редактор vi, утиліта man, додаткові джерела документації

Файлові системи

• Типи файлів та ієрархія
• Розбивка дисків (fdisk)
• Ext3/4, XFS, STRATIS, BTRFS, ZFS
• Робота з LVM, монтування, відновлення файлових систем
• Практикум з Red Hat Stratis і VDO

Розмежування доступу

• POSIX-права, chmod, chown, umask
• SUID, GUID, sticky bit
• Атрибути файлів, списки контролю доступу (ACL), setfacl

Облікові записи та безпека

• Управління обліковими записами (/etc/passwd, /etc/shadow)
• Хешування паролів, PAM
• Використання su та sudo
• Рекомендації з безпеки

SELinux: контроль доступу на основі політик

• Основи SELinux, режими роботи
• Контексти, команди: getenforce, setenforce, semanage, restorecon
• SELinux Booleans, діагностика та вирішення проблем

Резервне копіювання

• Стратегії резервування
• Утиліти: dump, restore, xfsdump, xfsrestore, tar
• Snapshot, корпоративні рішення резервування

Система журналювання syslog

• Демон rsyslogd, файл /etc/rsyslog.conf
• Управління журналами (logrotate)

Конфігурування мережевих компонентів

• Мережеві налаштування (RHEL/CentOS, SUSE, Ubuntu)
• NTP: ntpd, chronyd, systemd-timesyncd
• Статика та DHCP, таблиці маршрутизації
• Параметри ядра, firewalld, rpc, rpcbind
• NFS, SSH, SCP, RSYNC, Rclone
• Автоматизація (Terraform, Ansible)

Управління процесами та сервісами

• Контроль роботи сервісів
• Пріоритети процесів, сигнали, робота з jobs

Планування задач (cron, at)

• Структура crontab, параметр @reboot
• Утиліти at, atq, дозволи для планувальників

Графічна оболонка

• Вибір, встановлення та налаштування
• VNC, XRDP для віддаленого доступу

Завантаження, ініціалізація та зупинка системи

• Процес завантаження, systemd (systemctl)
• Режим відновлення, скидання root-пароля

Управління пакетами

• Менеджери пакетів, репозиторії
• Встановлення, оновлення, видалення пакетів

Курс Андімістрування Linux: Пошук та усунення несправностей

Типові мережеві проблеми, помилки завантаження ОС.

Вступ до контейнерів

Docker та Podman: життєвий цикл, базові команди.

Після курсу ви зможете

• Впевнено працювати з командним рядком та базовими інструментами Linux
• Налаштовувати файлові системи та керувати дисковим простором
• Забезпечувати високий рівень безпеки системи, налаштовувати політики доступу
• Виконувати резервне копіювання та відновлення даних
• Ефективно конфігурувати мережеві компоненти та сервіси
• Використовувати системи автоматизації (Ansible, Terraform)
• Застосовувати сучасні практики адміністрування Linux, включно з контейнерами (Docker, Podman)

Особливості курсу

• Допомога ментора
• Практика
• Сертифікат про проходження курсу

Програма курсу

Огляд ОС Linux

• Відкрите програмне забезпечення
• Загальна характеристика дистрибутивів ОС Linux

Завантаження ОС і універсальний завантажувач Grub2

• Процес завантаження ОС
• Введення в GRUB2
• Конфігурація універсального завантажувача GRUB2
• Тимчасове редагування меню GRUB2
• Внесення постійних змін в меню GRUB2
• Налаштування файлу конфігурації GRUB2
• Пароль GRUB2
• Перевстановлення GRUB2
• GRUB2 і віддалена консоль

Процеси Linux. Управління та моніторинг

• Процеси Linux. Основні стани процесів. Отримання інформації про процеси. Команда ps
• Управління фоновими процесами (jobs)
• Управління процесами за допомогою сигналів. Команда kill
• Моніторинг активності процесів. Середнє завантаження. Процеси реального часу

Управління сервісами та демонами

• Процеси, що стартують під час завантаження ОС. Демон systemd. Утиліта systemctl
• Управління системними сервісами
• Старт і зупинка системних сервісів на активній ОС
• Визначення системних сервісів, що автоматично стартують під час завантаження ОС
• Огляд команд утиліти systemctl

Файлова система

• Призначення файлової системи
• Ієрархія файлової системи
• "Типи" файлів
• Основні операції при роботі з файлами і каталогами
• Імена файлів і каталогів: угрупування і використання підстановок
• Перегляд вмісту файлів: утиліти more і less
• Пошук файлів: утиліти find і locate
• Робота з архівами. Утиліти bzip і gzip2. Використання утиліти tar

Управління пакетами програм. Утиліти RPM i YUM

• Дистрибутив ОС і пакети програм
• Менеджер пакетів YUM
• Менеджер пакетів RPM

Управління періодичними процесами

• Планування запуску процесів. Команда at
• Управління та моніторинг фонових процесів
• Планування запуску системних процесів і служб. Підсистема cron
• Управління тимчасовими файлами

Організація зберігання даних

• Управління дисковими розділами. Утиліти fdisk і gdisk
• Створення та монтування файлових систем
• Визначення характеристик дискового простору
• Створення та управління масивами RAID
• Створення та управління логічними томами LVM
• Створення резервних копій та відновлення даних. Утиліти dump, restore і rsync

Мережева взаємодія

• Налаштування мережевих інтерфейсів
• Налаштування клієнтів DNS і DHCP
• Мережева діагностика
• Інструменти віддаленого доступу і адміністрування

Управління користувачами і доступом до даних

• Користувачі і групи в ОС Linux
• Реєстрація та зміна пароля
• Служба захисту користувачів: файли / etc / passwd, / etc / shadow і / etc / groups
• Служба захисту за допомогою консольних програм
• Запуск програм від імені інших користувачів
• Налаштування інших джерел аутентифікації
• Модель доступу до даних ОС Linux
• Зміна прав доступу до файлів
• Списки доступу до даних

Організація загального доступу до даних

• Організація загального доступу на основі NFS
• Монтування файлових систем NFS
• Організація загального доступу на основі Samba
• Автоматичне монтування файлових систем (AutoFS)

Моніторинг системних ресурсів і служба журналювання

• Журнал системних подій. Архітектура підсистеми журналювання
• Демони systemd-journald і rsyslog
• Централізоване сховище журнальних файлів і їх ротація
• Моніторинг системних ресурсів: процесор, пам'ять, підсистема дискового введення-виведення
• Комплексні засоби моніторингу системних ресурсів

Установка і оновлення ОС. Визначення характеристик обладнання та його сумісності

• Методи установки ОС Linux
• Створення інсталяційного ресурсу
• Процес установки ОС
• Оновлення існуючої системи
• Автоматизована установка kickstart
• Установка з використанням технології РХЕ

Після курсу ви зможете

• Встановлювати Red Hat Linux інтерактивно та за допомогою Kickstart
• Керувати стандартним системним обладнанням
• Створювати й обслуговувати файлову систему Linux
• Налаштовувати клієнта NFS і autofs
• Розуміти процес ініціалізації системи та служб
• Виконувати адміністрування користувачів і груп
• Інтегрувати робочу станцію в наявну мережу, яка надає стандартні мережеві служби
• Налаштовувати робочу станцію як клієнта служб NIS, DNS, і DHCP
• Автоматизувати завдання за допомогою at, cron та anacron
• Обслуговувати й аналізувати системні журнали (logs)
• Створювати резервну копію файлових систем на стрічку та в архів tar
• Встановлювати, оновлювати, запитувати й видаляти пакети програм за допомогою RPM
• Оновлювати ядро Linux через RPM
• Виконувати базове управління продуктивністю, пам'яттю та процесами
• Налаштовувати базовий захист системи
• Виконувати базову діагностику

Мінімальні вимоги

• Користувачі Linux або UNIX, що мають навички роботи з OC і хочуть отримати подальшу технічну підготовку, аби професійно виконувати завдання системного адміністрування Linux-систем
• Початківці системні адміністратори ОС Linux
• Досвідчені системні адміністратори інших OC, які бажають отримати навички адміністрування ОС Linux

Особливості курсу

• Допомога ментора
• Практика
• Сертифікат про проходження курсу

Програма курсу

Теми:

• Вступ до безпеки та узгодження управління активами з управлінням ризиками
• Розуміння варіантів управління ризиками та використання засобів контролю доступу для захисту активів
• Криптографія
• Захист програмного забезпечення, даних і кінцевих точок
• Безпека мережі та зв'язку
• Хмарна та бездротова безпека
• Виявлення інцидентів і реагування
• Розвиток управління ризиками

Даний курс допоможе:

• Описати безпеку та узгодження управління активами з управлінням ризиками
• Оцінити варіанти управління ризиками та використання контролю доступу для захисту активів
• Вивчити область криптографії для захисту інформації та зв'язку
• Впроваджувати відповідні заходи, які сприяють розвитку управління ризиками
• Підготуватися до виявлення інциденту та реагування на нього
• Оцінити безпеку хмарних і бездротових мереж
• Застосовувати безпеку мережі та комунікацій, щоб створити безпечне мережеве середовище
• Забезпечити безпеку, захищаючи програмне забезпечення, дані та кінцеві точки

Особливості курсу

• Доступність - будь-коли
• Доступ до курсу протягом 12 місяців
• Матеріали англійською мовою
• Ваучер для складання іспиту можна купити напряму (665 євро)
• Сертифікат про проходження курсу

Матеріал курсу спроєктований для підготовки досвідченого користувача, який може ефективно використовувати і налаштовувати систему Red Hat Enterprise Linux для виконання стандартних завдань у командному рядку, а також користуватися стандартними мережевими утилітами. Слухачі, які відмінно засвоїли матеріал цього курсу, готові до вивчення системного адміністрування.

Програма курсу

Модуль 1. Огляд

• Історія UNIX
• Принципи UNIX
• Проект GNU / Фонд FSF
• GPL - Універсальна Громадська Ліцензія GNU
• Коріння Linux
• Чому Linux?
• Red Hat Enterprise Linux
• Рекомендовані характеристики обладнання
• Локальний вхід в систему
• Віртуальні консолі
• Графічна інфраструктура Xorg
• Графічні оточення Xorg
• Запуск Nvidia
• Зміна пароля

Модуль 2. Запуск команд та отримання довідки

• Цілі
• Повістка
• Запуск команд
• Деякі прості команди
• Отримання довідки
• Команда whatis
• Параметр - help
• Читання коротких довідок по використанню
• Команда man
• Переміщення по сторінках man
• Команда info
• Переміщення по сторінках info
• Розширена документація
• Документація Red Hat
• Лабораторна робота: Отримання довідки з допомогою команд

Модуль 3. Перегляд файлової системи

• Концепція ієрархії файлів в Linux
• Деякі важливі каталоги
• Інші важливі каталоги
• Поточний робочий каталог
• Імена файлів і каталогів
• Абсолютні шляхи
• Відносні шляхи
• Зміна каталогу
• ерегляд вмісту каталогу
• Копіювання файлів і каталогів
• Копіювання файлів і каталогів: призначення
• Переміщення і перейменування файлів і каталогів
• Переміщення і перейменування файлів і каталогів: призначення
• Створення і видалення файлів
• Створення і видалення каталогів
• Використання Nautilus
• Копіювання та переміщення файлів Nautilus
• Визначення вмісту файлу
• Перегляд текстового файлу
• Перегляд тексту посторінково
• Лабораторна робота: Перегляд файлової системи

Модуль 4. Оболонка bash

• Введення в bash
• Спадщина та можливості bash
• Корисні прийоми командного рядка: масова обробка файлів
• Корисні прийоми командного рядка: клавіша Tab
• Корисні прийоми командного рядка: історія команд
• Розширення командного рядка: тільда
• Розширення командного рядка: змінні і рядки
• Розширення командного рядка: команди і математичні операції
• Захист від розширень: зворотна коса ризику
• Захист від розширень: лапки
• Прийоми роботи з історією
• Прийоми редагування команд
• Прийоми редагування команд: режими редагування gnome-terminal
• Лабораторна робота: Дослідження оболонки bash

Модуль 5. Стандартний ввід/вивід і канали

• Стандартний ввід/вивід
• Перенаправлення вводу і виводу
• Перенаправлення виводу
• Перенаправлення стандартного виводу
• Перезапис або додавання
• Перенаправлення стандартного каналу помилок
• Перенаправлення каналів виводу і помилок
• Перенаправлення вводу
• Використання каналів для з'єднання процесів
• Корисні призначення каналів Tee
• Лабораторна робота: Стандартний ввід/вивід і канали

Модуль 6. Користувачі, групи та дозволи

• Модель безпеки Linux
• Користувачі
• Групи
• Користувач root
• Безпека файлів в Linux
• Типи дозволів
• Вивчення дозволів
• Інтерпретація дозволів
• Вивчення каталогів
• Безпека процесів в Linux
• Зміна дозвіл - символьний запис
• Зміна дозвіл - числова запис
• Змінення дозволів Nautilus
• Лабораторна робота: Файлові дозволи

Модуль 7. Основи роботи та друк в редакторах vi i vim

• Огляд vi і vim
• Запуск vi і vim
• Три режими vi і vim
• Переміщення курсору
• Перехід в режим вставки
• Вихід з режиму вставки:
• Зміна, видалення та вирізання
• Вставка
• Скасування змін
• Пошук тексту
• Прийоми роботи в командному режимі
• Збереження файлу і вихід з програми: режим ex
• Друк в Linux
• Команди друку
• Утиліти друку
• Лабораторна робота: Основи редакторів vi і vim

Модуль 8. Файлова система Linux всередині

• Розділи і файлові системи
• Дескриптори Inode
• Каталоги
• Дескриптори Inode і каталоги
• сp і дескриптори Inode
• mv дескриптори Inode
• rm і дескриптори Inode
• Символічні (або "м'які") посилання
• Жорсткі посилання
• Сім фундаментальних типів файлів
• Перевірка вільного простору
• Знімні носії
• Монтування CD і DVD
• Монтування USB-носіїв
• Монтування дискет
• Форматування дискет
• Навіщо потрібні архівні файли?
• Створення архіву
• Перегляд архівів
• Витяг файлів з архіву
• Навіщо використовувати стиснення файлів?
• Утиліти стиснення
• Використання стиснення
• Стиснення архівів
• Створення tar-архіву на неформатованих дискетах
• Лабораторна робота: Файлова система Linux

Модуль 9. Налаштування оболонки bash

• Налаштування оболонки bash
• Змінні
• Налаштування оболонки: локальні змінні
• Поширені локальні змінні
• Локальна змінна PS1
• Псевдоніми
• Інші способи налаштування оболонки
• Налаштування команд: Змінні оточення
• Поширені змінні оточення
• Змінна оточення TERM
• Змінна оточення PATH
• Як оболонка розширює командний рядок
• Сценарії запуску оболонки
• Оболонки входу
• Сценарії запуску: порядок виконання
• /etc/profile
• /etc/profile.d
• ~/.bash_profile та ~/.bashrc
• Як оболонка розширює командний рядок
• ~/.bash_logout
• Лабораторна робота: Налаштування оболонки bash

Модуль 10. Більш складні питання, пов'язані з користувачами, групами та дозволами

• Коди користувачів і груп
• Файли /etc/passwd, /etc/shadow і /etc/group
• Системні користувачі та групи
• Зміна свого посвідчення
• Команди, які повідомляють відомості про користувача
• Дозволу за замовчуванням
• Спеціальні дозволи
• Спеціальні дозволи для файлів, що виконуються
• Спеціальні дозволи для каталогів
• Лабораторна робота: Перемикання користувачів і призначення umask

Модуль 11. Розширене використання редакторів vi i vim

• Зміна положення файлу
• Зміна положення екрану
• Фільтрація
• Режим ex: пошук і заміна
• Візуальний режим
• Розширене читання і збереження
• Налаштування vi і vim
• Розширення свого словника
• Звернення до доповненнями
• Лабораторна робота: Розширене використання редакторів vi і vim

Модуль 12. Знайомство з обробкою рядків

• Head
• Tail
• tail - продовження
• Wc
• Sort
• Uniq
• Cut
• Інші засоби обробки рядків
• Порівняння версій з використанням diff
• Перевірка орфографії за допомогою aspell
• Засоби форматування тексту
• Лабораторна робота: Знайомство з обробкою рядків

Модуль 13. Обробка рядків з використанням регулярних виразів

• Пошук шаблону за допомогою регулярних виразів
• Спеціальні символи
• Модифікатори
• Прив'язки
• Комбінації regex
• Приклади регулярних виразів
• Поміщайте в лапки свої регулярні вирази!
• Grep
• Sed
• Використання sed
• less і slocate
• Регулярні вирази в vi і vim
• Розширені регулярні вирази
• Розширений синтаксис регулярних виразів
• Awk
• Використання awk
• Лабораторна робота: Обробка рядків з використанням регулярних виразів

Модуль 14. Пошук і обробка файлів

• Slocate
• Приклади використання slocate
• Find
• Прості приклади використання find
• find і логічні оператори
• find і дозволи
• find і числовий критерій
• find і час обігу
• Запуск команд з використанням find
• Приклади виконання find
• Засіб пошуку в Gnome
• Лабораторна робота: Пошук і обробка файлів

Модуль 15. Вивчення і управління процесами

• Що таке процес?
• Як створюються процеси
• Походження процесу
• Стан процесу
• Перегляд процесів
• Передача процесів сигналів
• Завершення процесів
• Зміна пріоритету процесу
• Зміна пріоритету процесу - продовження
• Інтерактивні засоби управління процесами
• Запуск процесу на передньому плані
• Запуск процесу у фоновому режимі
• Призупинення процесу
• Перегляд фонових і припинених завдань
• Відновлення припинених завдань
• Складові команди
• Планування відкладеного виконання процесів
• Призначення періодично повторюваних процесів
• Використання cron
• Формат файлу Crontab
• Лабораторна робота: Управління процесом

Модуль 16. Мережеві клієнти

• Web-клієнти
• Firefox
• Інші графічні Web-браузери
• Не графічні Web-браузери
• Wget
• Електронна пошта та обмін повідомленнями
• Evolution
• Налаштування Evolution
• volution і GnuPG
• Інші графічні поштові клієнти
• Не графічні поштові клієнти
• Gaim
• Віддалений доступ і передача файлів
• sh: безпечна оболонка (Secure SHell)
• scp: безпечне копіювання (Secure CoPy)
• telnet і "r" служби
• Rsync
• Lftp
• gFTP
• smbclient
• Передача файлів Nautilus
• Клієнти Xorg
• Засоби мережевої діагностики
• Лабораторна робота: Мережеві клієнти

Модуль 17. Сценарії для оболонки bash

• Основи сценаріїв
• творення сценаріїв оболонки
• Створення сценаріїв оболонки - продовження
• Виведення даних
• Обробка введення
• Стан завершення
• Структури управління
• Умовне виконання
• Структури вибору: використання оператора if
• Перевірки файлів
• Перевірки рядків
• Структури вибору: використання операторів if/else
• Структури вибору: використання оператора case
• Структури повторення: цикл for
• for і послідовності
• Структури вибору: цикл while
• continue і break
• Використання позиційних параметрів
• Робота з параметрами, що містять пропуски
• Робота з іменами файлів, що містять пробіли
• Використання функцій в сценаріях оболонки
• Використання функцій - продовження
• Сценарії в командному рядку
• Налагодження сценаріїв оболонки
• Лабораторна робота: Сценарії для оболонки bash

Набуваються навички

• Використовувати файлову систему Linux
• Виконувати основні операції з файлами
• Використовувати і налаштовувати інтерфейс GNOME
• Застосовувати основні команди Linux в командному рядку
• Розв’язувати стандартні задачі за допомогою графічного інтерфейсу GNOME
• Відкривати, редагувати і зберігати текстові документи в редакторі vi
• Управляти правами доступу до файлу
• Запускати на виконання програми з командного рядка та інтерфейсу GNOME
• Налаштовувати систему X Window4
• Застосовувати регулярні вирази і перенаправлення вводу/виводу
• Копіювати файли на знімний носій і з нього
• Встановлювати, оновлювати, видаляти і запитувати пакети в системі
• Застосовувати мережні утиліти для користувача
• Застосовувати утиліти для "досвідчених користувачів"

Особливості курсу

• Допомога ментора
• Практика
• Лабораторні роботи
• Сертифікат про проходження курсу

Матеріал цього курсу присвячений розгляду повсякденних робочих завдань адміністрування ОС Linux. Подача матеріалу спрямована на залучення слухачів в інтерактивну взаємодію для вирішення конкретних завдань, які представлені у вигляді багатьох вправ. Лабораторні роботи в кінці кожного модуля призначені для досягнення максимального ефекту засвоєння матеріалу і формування стійких навичок вирішення завдань адміністрування.

Програма курсу

Модуль 1. Огляд ОС Linux

• Відкрите програмне забезпечення
• Загальна характеристика дистрибутивів ОС Linux

Модуль 2. Завантаження ОС і універсальний завантажувач GRUB2

• Процес завантаження ОС
• Введення в GRUB2
• Конфігурація універсального завантажувача GRUB2
• Тимчасове редагування меню GRUB2
• Внесення постійних змін в меню GRUB2
• Налаштування файлу конфігурації GRUB2
• Пароль GRUB2
• Перевстановлення GRUB2
• GRUB2 і віддалена консоль
• Лабораторна робота: Універсальний завантажувач GRUB2

Модуль 3. Процеси Linux. Управління та моніторинг

• Процеси Linux
• Основні стани процесів
• Отримання інформації про процеси
• Команда ps
• Управління фоновими процесами (jobs)
• Управління процесами за допомогою сигналів
• Команда kill
• Моніторинг активності процесів
• Середнє завантаження
• Процеси реального часу
• Лабораторна работа: Моніторинг та управління процесами Linux

Модуль 4. Управління сервісами та доменами

• Процеси, що стартують під час завантаження ОС
• Демон systemd
• Утиліта systemctl
• Управління системними сервісами
• Старт і зупинка системних сервісів на активній ОС
• Визначення системних сервісів, що автоматично стартують під час завантаження ОС
• Огляд команд утиліти systemctl
• Лабораторна робота: Управління сервісами та доменами

Модуль 5. Файлова система

• Призначення файлової системи
• Ієрархія файлової системи
• "Типи" файлів
• Основні операції при роботі з файлами і каталогами
• Імена файлів і каталогів: угрупування і використання підстановок
• Перегляд вмісту файлів: утиліти more і less
• Пошук файлів: утиліти find і locate
• Робота з архівами
• Утиліти bzip і gzip2
• Використання утиліти tar
• Лабораторна робота: Основи роботи з файловою системою Linux

Модуль 6. Управління пакетами програм. Утиліти RPM i YUM

• Дистрибутив ОС і пакети програм
• Менеджер пакетів YUM
• Менеджер пакетів RPM
• Лабораторна робота: Управління пакетами програм і складом програмного забезпечення

Модуль 7. Управління періодичними процесами

• Планування запуску процесів
• Команда at
• Управління та моніторинг фонових процесів
• Планування запуску системних процесів і служб
• Підсистема cron
• Управління тимчасовими файлами
• Лабораторна робота: Управління періодичними процесами

Модуль 8. Організація зберігання даних

• Управління дисковими розділами
• Утиліти fdisk і gdisk
• Створення та монтування файлових систем
• Визначення характеристик дискового простору
• Створення та управління масивами RAID
• Створення та управління логічними томами LVM
• Створення резервних копій та відновлення даних
• Утиліти dump, restore і rsync
• Лабораторна робота: Організація зберігання даних

Модуль 9. Мережева взаємодія

• Налаштування мережевих інтерфейсів
• Налаштування клієнтів DNS і DHCP
• Мережева діагностика
• Інструменти віддаленого доступу і адміністрування
• Лабораторна робота: Мережева взаємодія

Модуль 10. Управління користувачами і доступом до даних

• Користувачі і групи в ОС Linux
• Реєстрація та зміна пароля
• Служба захисту користувачів: файли/etc/passwd/etc/shadow/etc/groups
• Служба захисту за допомогою консольних програм
• Запуск програм від імені інших користувачів
• Налаштування інших джерел аутентифікації
• Модель доступу до даних ОС Linux
• Зміна прав доступу до файлів
• Списки доступу до даних
• Лабораторна робота: Служба розділами користувачів

Модуль 11. Організація загального доступу до даних

• Організація загального доступу на основі NFS
• Монтування файлових систем NFS
• Організація загального доступу на основі Samba
• Автоматичне монтування файлових систем (AutoFS)
• Лабораторна робота: Організація загального доступу до даних

Модуль 12. Моніторинг системних ресурсів і служба журналювання

• Журнал системних подій
• Архітектура підсистеми журналювання
• Демони systemd-journald і rsyslog
• Централізоване сховище журнальних файлів і їх ротація
• Моніторинг системних ресурсів:
  • процесор
  • пам'ять
  • підсистема дискового введення-виведення
• Комплексні засоби моніторингу системних ресурсів
• Лабораторна робота: Організація моніторингу ресурсів ОС і системні журнали

Модуль 13. Встановлення і оновлення ОС. Визначення характеристик обладнання і його сумісності

• Методи установки ОС Linux
• Створення інсталяційного ресурсу
• Процес установки ОС
• Оновлення існуючої системи
• Автоматизована установка kickstart
• Встановлення з використанням технології РХЕ
• Лабораторна робота: Інсталяція ОС

Після курсу слухач буде вміти

• Встановлювати Red Hat Linux інтерактивно і з допомогою Kickstart
• Керувати стандартним системним обладнанням
• Створювати і обслуговувати файлову систему Linux
• Налаштовувати клієнт NFS і autofs
• Розуміти процес ініціалізації системи і служб
• Виконувати адміністрування користувачів і груп
• Інтегрувати робочу станцію в існуючу мережу, яка надає стандартні мережеві служби
• Налаштовувати робочу станцію як клієнта служб NIS, DNS, і DHCP
• Автоматизовувати завдання за допомогою at, cron, і anacron
• Обслуговувати і аналізувати системні журнали (logs)
• Створювати резервну копію файлових систем на стрічку і в архів tar
• Встановлювати, оновлювати, запитувати і видаляти пакети програм за допомогою RPM
• Оновлювати ядро ​​Linux через RPM
• Виконувати базове управління продуктивністю, пам'яттю і процесами
• Налаштовувати базовий захист системи
• Виконувати базову діагностику

Особливості курсу

• Допомога ментора
• Практика
• Лабораторні роботи
• Сертифікат про проходження курсу

Цей курс надає комплексне розуміння адміністрування Windows Server 2019, починаючи з базових принципів і закінчуючи просунутими методами керування та захисту серверних інфраструктур. Курс охоплює різноманітні аспекти, такі як розгортання та налаштування мережевих сервісів, управління віддаленим доступом, віртуалізація, висока доступність та безпека. Після завершення курсу студенти зможуть ефективно управляти серверними системами на платформі Windows Server 2019.

Програма курсу

Вступ до адміністрування Windows Server

• Основні принципи та інструменти адміністрування Windows Server
• Знайомство з функціональними можливостями Windows Server 2019
• Огляд Windows Server Core

Ідентифіковані служби Windows Server

• Вступ до Active Directory Domain Services (AD DS)
• Розгортання контролерів домену
• Вступ до Azure Active Directory (Azure AD)
• Впровадження групових політик
• Огляд служб сертифікації Active Directory

Сервіси мережевої інфраструктури

• Розгортання та управління DHCP
• Розгортання та управління службою DNS
• Розгортання та управління IP Address Management (IPAM)

Віддалений доступ

• Вступ до служб віддаленого доступу
• Управління файловими серверами та сховищами
• Файлові системи та томи
• Реалізація спільного доступу до файлів
• Реалізація дискових просторів та дедуплікації даних
• Впровадження iSCSI
• Розгортання Distributed File System (DFS)

Віртуалізація та контейнери

• Віртуалізація з Hyper-V
• Налаштування віртуальних машин
• Захист віртуалізованих середовищ
• Контейнери в Windows Server
• Огляд Kubernetes

Висока доступність та аварійне відновлення

• Планування та впровадження відмовостійких кластерів
• Створення та налаштування відмовостійких кластерів
• Огляд розтягнутих кластерів
• Рішення для високої доступності та аварійного відновлення з використанням Hyper-V
• Аварійне відновлення в Windows Server
• Використання Hyper-V Replica
• Створення резервних копій та відновлення інфраструктури

Безпека Windows Server

• Управління обліковими даними та захист привілейованого доступу
• Посилення безпеки Windows Server
• Just Enough Administration (JEA) в Windows Server
• Захист та аналіз SMB-трафіку
• Управління оновленнями Windows Server

Служби віддалених робочих столів (RDS)

• Вступ до служб віддалених робочих столів
• Налаштування розгортання робочих столів на основі сеансів
• Віртуальні робочі столи: персональні та у пулах

Віддалений доступ та веб-служби

• Огляд віддаленого доступу (RAS)
• Впровадження VPN та Always On VPN
• Впровадження Network Policy Server (NPS)
• Впровадження веб-сервера

Моніторинг та продуктивність

• Огляд інструментів моніторингу
• Використання монітора продуктивності
• Моніторинг журналів подій для діагностики неполадок

Оновлення та міграція

• Міграція AD DS
• Використання Storage Migration Service
• Засоби міграції Windows Server

Чому навчаться студенти

• Встановлювати та налаштовувати Windows Server 2019
• Управляти Active Directory та впроваджувати групові політики
• Налаштовувати мережеві сервіси, такі як DHCP, DNS та IPAM
• Розгортати та управляти віртуальними машинами за допомогою Hyper-V
• Впроваджувати високодоступні рішення та планувати аварійне відновлення
• Забезпечувати безпеку серверної інфраструктури та управляти оновленнями
• Використовувати інструменти моніторингу для підвищення продуктивності серверів
• Розгортати та налаштовувати служби віддаленого доступу

Попередні вимоги

• Мати базові знання комп'ютерних мереж та серверних технологій
• Попередній досвід роботи з операційними системами Windows
• Розуміння основ віртуалізації буде перевагою

Особливості курсу

• Допомога ментора
• Практика
• Сертифікат про проходження курсу

Цій курс включає 18 блоків теоретичних лекцій і практичних лабораторних робіт, які познайомлять адміністратора з Asterisk і навчать практично застосовувати цей програмний продукт в проектах по IP телефонії. Ви пройдете шлях від установки та налаштування Linux до повністю конфігурованої та працюючої системи Asterisk. Охочі пройти курс можуть не мати спеціального досвіду роботи з Linux, телефонією або Asterisk.

Програма курсу

Модуль 1. Введення в Linux

• Вибір ОС
• Плюси та мінуси ОС
• Основні команди для роботи та навігації
• Файлова система

Модуль 2. Asterisk та IP телефонія

• Що таке IP телефонія
• Плюси IP телефонії
• Історія появи Asterisk
• Версії Asterisk та їх відмінності
• Схеми використання IP телефонії

Модуль 3. Встановлення Asterisk

• Етапи встановлення Asterisk
• Підготовка ОС
• Завантаження вихідних кодів
• Установка в особливому порядку

Модуль 4. Управління модулями в Asterisk

• Структура директорій Asterisk
• Основні конфігураційні файли
• Структура та синтаксис конфігураційних файлів
• Модульна архітектура

Модуль 5. Робота з файлами конфігурації

• Створення основних конфігураційних файлів
• Опис кожного файлу та приклад його заповнення

Модуль 6. Робота в консолі Asterisk

• Опис усіх можливих команд запуску консолі Asterisk
• Опис запуску Asterisk для налагодження та після його несподіваного збою
• Розгляд основних команд у консолі Asterisk

Модуль 7. Протоколи IP телефонії

• Опис протоколів IP телефонії
• Опис протоколу SIP
• Опис об'єктів у протоколі SIP
• Структура протоколу SIP
• Повідомлення протоколу SIP (запити та відповіді на запити)
• протокол SDP
• Кодеки передачі голосу в Asterisk
• Якість обслуговування (QOS)
• Джітер - що це і як його правильно використовувати

Модуль 8. Налаштування SIP в Asterisk

• Опис файлу sip.conf
• Параметри, що використовуються у файлі sip.conf
• Використання шаблонів
• Реєстрація на сервері оператора або іншому сервері Asterisk
• Ключові функції IP телефону
• Налаштування IP телефону
• Встановлення та налаштування софт фону

Модуль 9. Dialplan в Asterisk

• Ключові поняття
• Контексти
• Опис файлу extensions.conf
• Структура файлу extensions.conf
• Синтаксис діалплану
• Опис основних команд дав план

Модуль 10. Маршрутизація викликів

• Шаблони
• Змінні в Asterisk
• Математика в Asterisk
• Пріоритети в Asterisk
• Налагодження в Asterisk
• Маршрутизація викликів
• include - як він працює
• Макроси у діалплані

Модуль 11. Вихідна маршрутизація та IVR

• Вхідні дзвінки - як їх направити в потрібне русло
• Маршрутизація по DID
• GoTo - навіщо він потрібний
• Що таке IVR

Модуль 12. Додаткові функції (Features.conf)

• Опис файлу Features.conf
• Опис основних функцій

Модуль 13. Запис дзвінків

• Як працює запис в Asterisk
• Можливі варіанти запису в Asterisk
• Форматувати записи про зберігання

Модуль 14. Обладнання для Asterisk

• Класифікація обладнання
• Опис обладнання
• Плюси і мінуси

Модуль 15. Dahdi E1

• Типи телефонних ліній
• Опис типів
• Налаштування DAHDI в Asterisk

Модуль 16. IAX2 протокол зв'язку сервісів Asterisk

• IAX2 причини та історія появи
• Режими транкування
• Приклади транкування

Модуль 17. Безпека Asterisk

• Для чого потрібна безпека в Asterisk
• Як вибрати правильний дистрибутив
• Рівні захисту в Asterisk
• Захист мережі
• Дизайн мережі
• Віддалені мережі VPN
• Маскування в SIP
• Обмеження за часом

Особливості курсу

• Допомога ментора
• Практика
• Сертифікат про проходження курсу

Cisco ASA Core v1.0 це новий 5-денний курс, в якому розглядається основний функціонал Firewall і VPN-шлюзу Cisco ASA 9.0/9.1. Курс призначений для мережевих інженерів, що працюють із Cisco ASA, до обов’язків яких входить реалізація мережевого захисту. Тренінг описує нові функції, які стали доступними в ASA версій 9.0 та 9.1.

Програма курсу

Теми

• Модуль 1: Основи Cisco ASA
• Модуль 2: Базові можливості підключення до мережі та керування пристроєм
• Модуль 3: Мережева інтеграція
• Модуль 4: Контроль політик Cisco ASA
• Модуль 5: Стандартні компоненти VPN Cisco ASA
• Модуль 6: Безклієнтний доступ VPN
• Модуль 7: VPN у режимі Full Tunnel для вирішення Cisco AnyConnect
• Модуль 8: Висока доступність та віртуалізація Cisco ASA

Лабораторні роботи:

• Доступ до віддаленої лабораторії
• Налаштування Cisco ASA
• Налаштування NAT
• Налаштування базових функцій контролю керування доступом
• Налаштування MPF, базових фіксованих перевірок QoS
• Налаштування просунутого контролю над програмами MPF
• Розгортання базового безклієнтного SSL VPN на Cisco ASA
• Налаштування доступу додатків для безклієнтного SSL VPN на Cisco ASA
• Розгортання внутрішньої автентифікації та авторизації для безклієнтних SSL VPN
• Розгортання базового налаштування AnyConnect SSL VPN на Cisco ASA
• Налаштування автентифікації для Cisco AnyConnect SSL VPNs
• Розгортання Cisco AnyConnect IPsec/IKEv2 VPN
• Налаштування високої доступності (Active/Standby)

Цілі курсу

Після прослуховування курсу ви зможете:

• Пояснити ключові функції Cisco ASA 5500-X Series Next-Generation Firewalls
• Налаштувати базове з'єднання Cisco ASA з мережею та керувати пристроєм
• Налаштувати базову інтеграцію Cisco ASA з мережею
• Налаштовувати контроль політик Cisco ASA
• Описати типові компоненти VPN Cisco ASA
• Налаштувати безклієнтне VPN з'єднання на Cisco ASA
• Налаштувати VPN у режимі full tunnel на Cisco ASA та Cisco AnyConnect

Особливості курсу

• Практика
• Допомога ментора
• Сертифікат про проходження курсу

Програма курсу

Тема 1. Введення

• Коротка історія FreeBSD та початок роботи
• Огляд аналогічних систем адміністрування та переваги FreeBSD

Тема 2. Інсталяція FreeBSD

• Створення завантажувальних дискет
• Створення розділів на жорсткому диску
• Вибір Distributions та Packages

Тема 3. Базове налаштування

• Поняття про root та створення користувача з правами root
• Перевірка на налаштування мережі (ifconfig)
• Редагування параметрів завантаження (/etc/rc.conf)

Тема 4. Конфігурування ядра

• Налаштування оновлення дерева портів (cvsup)
• Оновлення індексної бази пошуку файлів (locate)
• Огляд довідкової системи FreeBSD та завершення базового налаштування FreeBSD

Тема 5. Подальше налаштування FreeBSD

• Оновлення системи
• Компіляція ядра
• Створення захищеного шлюзу
• Ядро, DNS maskarading, NAT, SSH

Тема 6. Детальний розбір налаштування ftp-сервера

• Встановлення та налаштування web-серверу (apache)
• Робота зі зв'язками apache + php + mysql

Тема 7. Вчимося організовувати віртуальну локальну мережу (ipsec)

• Налаштування VPN (openvpn)
• Безперешкодне копіювання файлів між серверами FreeBSD
• Завершення повного налаштування FreeBSD

Тема 8. Загальні питання адміністрування

• Створення свого хмарного сервісу
• Моніторинг
• Графіка в FreeBSD
• Backup

Тема 9. Інструменти на кожен день

• Робота з файлами в shell
• Користувачі, групи та права доступу
• Текстовий редактор vi та робота з ним
• Програмування в shell
• Довідник з команд та конфігураційних файлів

Особливості курсу

• Викладачі практики
• Корпоративне навчання
• Можливість навчатись у вихідні
• Можливість влаштуватись у провідні IT-компанії
• Індивідуальне навчання

Викладачі курсу

• Олексій - Сис. адмін
• Олексій - Сис. адмін