Курсы сисадмина

Курс допоможе стати фахівцем з IP-телефонії Asterisk – гнучкого інструменту з вільним відкритим кодом. Вміння працювати з Asterisk дасть більше переваг на ринку праці більше, ніж у звичайного адміністратора.

Програма курсу

Вступ до Asterisk

• Дізнаєшся, як з'явився Asterisk та які версії має
• Навчишся встановлювати його з пакетів і початкових кодів, розберешся з файлами та каталогами Asterisk, а ще з інтерфейсом командного рядка - CLI

Лекція:

• Історія виникнення Asterisk
• Версійність Asterisk: LTS та не LTS
• Модульність Asterisk
• Архітектура Asterisk
• Мережеві та інші протоколи, необхідні для роботи Asterisk
• Варіанти встановлення Asterisk на сервері Linux
• Огляд системи конфігурації Asterisk
• Головний конфігураційний файл asterisk.conf та інші в /etc/asterisk

Практика: Інсталяція з пакетів та з вихідних кодів: плюси та мінуси кожного підходу.

Базове налаштування

Лекція:

• Способи керування Asterisk-сервером
• Командна оболонка Asterisk CLI, вебінтерфейси та інші способи (AMI, ARI, AGI)

Практика:

• Базове налаштування сервера Asterisk
• Підготовка конфігураційних файлів

Протоколи Dialplan

Лекція:

• Протокол SIP: застарілий chan_sip та новий pjsip
• Різниця між ними та особливості
• Протокол RTP
• Робота телефонії
• Проблеми, які виникають при роботі Asterisk, що знаходиться за NAT-серверами
• Поняття плану набору (Dialplan), контексту (context), розширення (extention)

Практика:

• Створення акаунтів телефонії
• Підключення до провайдерів (SIP trunks)
• Робота з обладнанням
• IP-телефони, аналогові телефони, VOIP шлюзи, GSM шлюзи, програмні телефони

Робота з Dialplan

• Лекція:
  • Робота з Dialplan
  • Команди та інструкції Dialplan
• Практика: Написання свого Dialplan з нуля:
  • дзвінки між внутрішніми номерами
  • вхідні дзвінки із зовнішніх операторів
  • вихідні дзвінки на реальні номери
  • маршрутизація дзвінків залежно від потреб бізнесу

Додаткові функції Asterisk

Лекція:

• Інтерактивне голосове меню IVR
• Додаткові функції телефонії:
  • паркування дзвінків (call parking)
  • переадресація дзвінків
  • умовна та безумовна (attended transfer, unattended transfer)
  • перехоплення дзвінків (call pickup)
  • утримання дзвінків (hold)
  • мелодія при утриманні дзвінків (music on hold)

Практика: Практика по додаткових функціях.

Додаткові функції Asterisk. Продовження

Лекція:

• Статистика дзвінків CDR
• Налаштування бази даних MySQL/MariaDB для зберігання даних CDR
• Логування подій каналів (Channel Event Logging - CEL)
• Сценарії інтеграції IP телефонії Asterisk зі стороннім програмним забезпеченням (CRM системи, сайти тощо)

Практика: Практика по додаткових функціях.

Фінальний іспит та проєктна робота

• Тест за всіма темами курсу
• Проєктна робота за вказаним технічним завданням

Зробимо так, щоб робота шукала тебе, а не ти її

• Надамо доступ до відеолекції "Як отримати офер мрії?"
• Додамо спеціальну відзнаку в профілі NETFORCE Jobs, що ти наш випускник
• Напишемо рекомендаційні листи в LinkedIn трьом кращим студентам групи

Особливості курсу

• Заняття з 18:00 - 19:30 у вівторок та четвер
• Практичні заняття на всіх етапах
• Підтримка менторів
• По закінченню курсу складається іспит
• Домашні завдання
• Сертифікат про проходження курсу

Викладачі курсу

Павло Завада - DevOps-практик з 10-річним досвідом

Слухачі отримають знання та навички для ефективного управління ресурсами мережі за допомогою System Center Configuration Manager. В курсі описано, як керувати програмами, відстежувати стан здоров'я клієнтів, здійснювати інвентаризацію апаратного та програмного забезпечення, розгортати операційні системи та оновлювати програмне забезпечення за допомогою Configuration Manager.

Програма курсу

Управління комп'ютерами та мобільними пристроями на підприємстві

• Огляд систем управління підприємством
• Огляд архітектури Configuration Manager
• Огляд засобів адміністрування Configuration Manager
• Інструменти для моніторингу та усунення недоліків в роботі сайту Configuration Manager
• Пошук в консолі Configuration Manager
• Використання Windows PowerShell з Configuration Manager
• Використання служб Configuration Manager для управління компонентами
• Моніторинг сайту та стану компонентів
• Перегляд лог-файлів за допомогою засобів трасування Configuration Manager

Аналіз даних за допомогою запитів та звітів

• Вступ до запитів
• Налаштування служби Microsoft SQL Server Reporting Services (SSRS)
• Налаштування меж та виявлення ресурсів
• Створення запитів до даних
• Створення підзапитів
• Створення запитів повідомлення про стан
• Налаштування SSRS
• Створення звіту за допомогою SSRS

Підготовка інфраструктури для підтримки комп'ютерів та мобільних пристроїв

• Налаштування меж та групи кордонів
• Налаштування виявлення ресурсів
• Конфігурація Exchange Server Connector для управління мобільними пристроями
• Налаштування колекцій користувачів та пристроїв
• Налаштування меж, групи меж та резервного зв'язку
• Налаштування методів виявлення в Active Directory
• Створення колекції пристроїв
• Створення колекції користувачів
• Налаштування вікна обслуговування

Розгортання та управління клієнтами

• Огляд клієнта Configuration Manager
• Розгортання клієнта Configuration Manager
• Налагодження та моніторинг стану клієнта
• Управління параметрами клієнта в Configuration Manager
• Підготовка сайту для встановлення клієнта
• Розгортання клієнта Configuration Manager за допомогою примусового встановлення клієнта
• Налаштування та спостереження за станом здоров'я клієнта
• Налаштування параметрів клієнта

Управління інвентаризацією для ПК та додатків

• Огляд інвентаризації колекції
• Налаштування обладнання та програмного забезпечення
• Управління процесом інвентаризації
• Налаштування програмних продуктів
• Налаштування та управління аналітикою активів
• Налаштування та управління інвентаризацією обладнання
• Налаштування відстеження програмних продуктів
• Підготовка сайту для аналітики активів
• Налаштування аналітики активів
• Моніторинг ліцензій за допомогою аналітики активів
• Перегляд звітів аналітики активів

Розподіл та управління контентом для розгортання

• Підготовка інфраструктури для управління контентом
• Розподіл та управління контентом на точці розповсюдження
• Встановлення нової точки розповсюдження
• Управління поширенням контенту

Розгортання та управління додатками

• Огляд управління додатками
• Створення додатків
• Розгортання додатків
• Управління додатками
• Розгортання віртуалізованих додатків за допомогою System Center Configuration Manager (опціонально)
• Розгортання та управління додатками Windows Store
• Встановлення та налаштування ролей каталогу додатків
• Створення додатків за вимогами
• Розгортання додатків
• Управління заміною додатків
• Видалення програми Excel Viewer
• Налаштування підтримки App-V
• Розгортання віртуалізованих додатків
• Налаштування підтримки внутрішніх неопублікованих додатків Windows Store
• Налаштування програми Windows Store
• Розгортання додатків Windows 10 для користувачів

Управління оновленнями

• Процес оновлення програмного забезпечення
• Підготовка сайту Configuration Manager для оновлення програмного забезпечення
• Управління оновленнями програмного забезпечення
• Налаштування правил автоматичного розгортання
• Моніторинг та усунення недоліків в оновленні програмного забезпечення
• Налагодження та синхронізація точки оновлення програмного забезпечення
• Визначення відповідності оновлення програмного забезпечення
• Розгортання оновлень програмного забезпечення клієнтам
• Налаштування правил автоматичного розгортання

Реалізація захисту керованих комп'ютерів

• Огляд Endpoint Protection в Configuration Manager
• Налаштування, розгортання та моніторинг політик Endpoint Protection
• Налаштування точки та параметрів клієнта Endpoint Protection System Center
• Налаштування та розгортання політик Endpoint Protection
• Моніторинг Endpoint Protection

Управління відповідністю та безпекою доступу до даних

• Огляд налаштувань відповідності
• Налаштування параметрів відповідності
• Перегляд результатів відповідності
• Управління доступом до ресурсів та даних
• Управління елементами конфігурації та базовими планами
• Перегляд налаштувань відповідності та звітів
• Налаштування виправлення в налаштуваннях відповідності
• Використання інформації відповідності для створення колекцій

Управління розгортанням операційних систем

• Огляд розгортання операційної системи
• Підготовка сайту для розгортання операційної системи
• Розгортання операційної системи
• Управління Windows як послугою
• Управління ролями системи сайту, використовуваними для підтримки розгортання операційної системи
• Управління пакетами для підтримки розгортання операційної системи
• Підготовка образу операційної системи
• Створення послідовності завдань для розгортання образу
• Розгортання образу

Управління та підтримка сайту Configuration Manager

• Налаштування управління на основі ролей
• Налаштування засобів віддаленого управління
• Огляд завдань обслуговування сайту Configuration Manager
• Створення резервних копій та відновлення сайту Configuration Manager
• Налаштування нової області для адміністраторів
• Налаштування нового адміністративного користувача
• Налаштування параметрів та дозволів клієнта
• Управління робочими столами за допомогою засобів віддаленого управління
• Налаштування завдань обслуговування в Configuration Manager
• Налаштування завдання резервного копіювання сервера сайту (Backup Site Server)
• Відновлення сайту з резервної копії

Після курсу слухачі зможуть:

• Описувати функції Configuration Manager та Intune та пояснювати, як їх використовувати для управління ПК та мобільними пристроями в корпоративному середовищі
• Аналізувати дані за допомогою запитів та звітів
• Підготувати інфраструктуру управління разом з налаштуванням меж, груп меж та виявленням ресурсів, а також забезпечити інтеграцію мобільних пристроїв з Microsoft Exchange Server
• Розгортати та управляти клієнтами через Configuration Manager
• Налаштовувати, управляти, проводити моніторинг обладнання та інвентаризацію програмного забезпечення, використовувати аналітику активів та контроль використання програмного забезпечення
• Визначити та налаштувати відповідний метод поширення та управління контентом для розгортання
• Поширювати, розгортати та здійснювати моніторинг додатків для користувачів та систем
• Підтримувати оновлення програмного забезпечення для комп'ютерів
• Здійснювати захист кінцевих точок для керованих ПК
• Управляти елементами конфігурації, базовими планами та профілями для надання доступу до даних користувачів та пристроїв
• Налаштувати стратегії розгортання операційної системи за допомогою Configuration Manager
• Керувати та підтримувати сайт Configuration Manager

Особливості курсу

• LIVE-навчання незалежно від формату участі в курсі (очно/віддалено)
• Підбірка матеріалів по темі курсу
• Попередньо налаштоване середовище та навчання на сучасному обладнанні
• Електронний сертифікат НЦ "Мережні Технології"
• Обід та кава-брейки (очний курс)
• Консультації тренера протягом 6-ти місяців після закінчення курсу

Курс надає знання та навички, необхідні для початку роботи на посаді молодшого системного адміністратора (Junior System Administrator). Після завершення курсу, отриманих знань буде достатньо щоб працювати системним адміністратором в невеликій компанії та здобути необхідний практичний досвід.

Програма курсу

Архітектура систем Linux

• Дізнаєшся про архітектуру ОС Linux
• Навчишся встановлювати дистрибутиви та робити ручну розбивку диска

Лекція:

• Архітектура систем Linux: трирівнева модель операційних систем
• Різниця між Linux та Windows та іншими ОС
• Встановлення різних дистрибутивів Linux
• Розбивка диска (системного і допоміжних), включення LVM/RAID при розбивці диска

Практика: Встановлення різних дистрибутивів Linux із LVM/RAID розбивкою диска.

Файлові системи Linux

• Познайомишся з віртуальною файловою системою VFS та текстовими редакторами
• Дізнаєшся про типи файлових систем, команди з керування, навчишся форматувати ФС

Лекція:

• Типи файлових систем в Linux
• Підтримка файлових систем з інших операційних систем (наприклад, з Windows), підключення їх до Linux
• Поняття VFS, стандарт FHS
• Об'єкти файлових систем
• Що таке inode/vnode
• Типи файлів у Linux

Практика:

• Форматування файлових систем, монтування ФС до дерева каталогів Linux
• Автоматичне монтування файлових систем при перезавантаженні ОС
• Команди з керування файловими системами в Linux
• Команди пошуку у ФС Linux

Процеси та логування в Linux

• Розберешся у процесах в Linux
• Дізнаєшся про системний планувальник cron, логування подій в системі тощо
• Навчишся керувати процесами та отримувати відомості про них

Лекція:

• Менеджер процесів в Linux
• Статуси та сигнали переривань процесів
• Коди завершення команд/скриптів та процесів
• Команди керування процесами в Linux
• Утиліти моніторингу стану серверу Linux (lsof, top, atop, htop, iotop, bmon)
• Системні журнали (логи) в Linux
• Налаштування логування подій в Linux
• Локальне логування у файлах та надсилання логів у централізовану систему збирання логів з серверів
• Ротація логів Logrotate
• Безпека ОС, налаштування системи аудиту подій в Linux і логування подій auditd
• Планувальник задач cron

Практика:

• Керування процесами в Linux, отримання інформації про процеси, їхні стани
• Виявлення процесів, що навантажують систему
• Налаштування логів в Linux, постановка задач на запуск по певному розкладу в CRON

Користувачі, групи в Linux. Встановлення програм (пакетів) в Linux за допомогою пакетних менеджерів і компіляція з вихідних кодів

• Дізнаєшся про користувачів, групи та стандарт розширених прав Posix ACL
• Зрозумієш, навіщо потрібні утиліти chown, chmod тощо
• Встановиш пакети у систему за допомогою пакетних менеджерів та скомпілюєш вручну з вихідних кодів

Лекція:

• Система прав користувачів і груп в Linux
• Posix ACL
• Розширені атрибути на файли та каталоги в Linux
• Приховані права на файли й каталоги
• Встановлення suid/sgid та sticky bit на файли й каталоги в Linux
• Методи встановлення програм (пакетів) в Linux
• Пакетні менеджери в різних дистрибутивах (dpkg, apt, rpm, yum, dnf, snap): огляд, різниця між ними
• Компіляція пакетів з вихідних кодів: як правильно це робити
• Як зібрати пакет з вихідних кодів і правильно встановити пакет в систему

Практика:

• Створення користувачів, груп в Linux
• Команди з керування користувачами, групами
• Зміна прав на файли й каталоги в Linux (chown, chmod, umask)
• Встановлення пакетів у систему за допомогою пакетних менеджерів з репозиторіїв і компіляція вручну з вихідних кодів

Мережа в Linux

• Познайомишся з мережевими моделями OSI, TCP/IP, протоколом DHCP та налаштуєш DHCP сервер
• Налаштуєш протоколи передачі даних та транслятор NAT (DNAT/SNAT), PROXY

Лекція:

• Мережеві моделі OSI та TCP/IP: огляд, різниця між ними
• MAC адреси
• IP адреси: IPv4, IPv6, трансляція IP адрес (NAT та його види)
• Мережеві фільтри в Linux, ланцюжки та таблиці версій фаєрволів у Linux (iptables, nftables, ebtables, xtables)
• Протокол автоматичного налаштування мережі для вузлів - DHCP
• Протоколи передачі даних: ssh, ftp, nfs, samba, rsync
• Прямі та зворотні проксі

Практика:

• Налаштування мережі в Linux, синтаксис файлів налаштування мережі в різних дистрибутивах
• Робота на практиці з протоколами ARP, ICMP, DHCP, NAT
• Налаштування на сервері протоколів: NFS, SAMBA, FTP, PROXY
• Копіювання інформації між серверами: scp, rsync

Процес завантаження ОС Linux

• Розберешся з етапами завантаження системи, зрозумієш як працювати із завантажувачем Grub
• Навчишся налаштовувати різні режими відновлення

Лекція:

• Послідовність завантаження системи
• Завантажувач Linux - Grub
• Механізм Chroot
• Режим відновлення системи (rescue), завантаження системи з LiveCD (LiveUSB)

Практика:

• Робота з Grub - завантажувачем Linux
• Командний рядок Grub
• Відновлення системи, що не може самостійно завантажитись
• Перенесення системи між серверами без перевстановлення

Скрипти bash/shell-скрипту

• Дізнаєшся основи написання скриптів на shell, bash
• Розберешся у синтаксисі на прикладах

Лекція:

• Основи bash/shell-скриптингу, синтаксис сценаріїв shell/bash
• Де зустрічаються скрипти на shell/bash в системах Linux
• Приклади написання скриптів на shell/bash
• Сценарні мови програмування

Практика: Написання shell/bash скриптів, автоматизація керування серверами Linux.

Фінальний іспит

• Тест за всіма темами курсу
• Проєктна робота за вказаним технічним завданням

Зробимо так, щоб робота шукала тебе, а не ти її

• Надамо доступ до відеолекції "Як отримати офер мрії?"
• Додамо спеціальну відзнаку в профілі NETFORCE Jobs, що ти наш випускник
• Напишемо рекомендаційні листи в LinkedIn трьом кращим студентам групи

Особливості курсу

• Заняття з 18:30 - 20:30 у вівторок та четвер
• Практичні заняття на всіх етапах
• Домашні завдання
• По закінченню курсу складається іспит

Викладачі курсу

Павло Завада - DevOps практик з 10-річним досівдом

Програма курсу

Протокол DNS

• Дізнаєшся, як працює DNS, розберешся з його архітектурою та видами DNS-записів
• Самостійно зареєструєш доменне ім'я та субдомени, сформуєш запити до DNS-серверів

Лекція:

• Протокол DNS, принципи його роботи
• Види DNS-записів
• Авторитативні і неавторитативні DNS-сервери
• Кешувальні DNS-сервери
• Система кореневих DNS-серверів, "дерево" DNS (коренева зона та розгалуження від неї)
• Зворотна зона in-addr.arpa
• Доменні імена та субдомени
• Формування запитів до DNS-серверів та відповіді на них

Практика:

• Реєстрація доменного імені та налаштування DNS-записів на стороні провайдера
• Команди Linux для роботи з протоколом DNS

Протокол DNS. Продовження

• Дізнаєшся про види синхронізації DNS-серверів між собою (AXFR, IXFR) та протокол DNSSEC
• Налаштуєш DNS-сервер bind, DNS-зони для нового домену та зв'язку master-slave

Лекція:

• Зв'язки DNS-серверів
• Трансфер зон
• Види синхронізації DNS-серверів між собою (AXFR, IXFR)
• Протокол DNSSEC
• Цифровий підпис відповідей DNS-серверів і довіра до DNS-серверів

Практика:

• Налаштування власного DNS-сервера bind і DNS-зони для нового домену
• Налаштування зв'язки серверів master-slave
• Робота з сервісами DNS-хостингу, Cloudflare

Протокол HTTP. Вебсервер Apache

• Познайомишся з протоколом HTTP та видами запитів, розберешся з основами HTML
• Розглянеш вебсервер Apache:
  • його архітектуру
  • конфігурацію
  • режими роботи та систему модулів
• Навчишся команд з управління вебсервером та розберешся з віртуалхостами

Лекція:

• Принцип роботи протоколу HTTP
• Клієнт-серверна модель взаємодії
• Види запитів протоколу HTTP (GET, POST та інші)
• Коди відповідей (HTTP codes) вебсерверів на HTTP-запити
• Основи HTML
• Вебсервер Apache
• Архітектура Apache
• Конфігурація вебсервера Apache
• Режими роботи вебсервера Apache зі сторони обробки запитів http-клієнтів
• Модульна архітектура Apache
• Система модулів:
  • встановлення
  • активація
  • деактивація модулів вебсервера Apache
• Команди з управління Apache
• Механізм віртуалхостів та Server Name Identification (SNI)

Практика:

• Інсталяція і налаштування вебсервера Apache
• Основні конфігураційні файли вебсервера Apache
• Конфігураційні файли модулів Apache
• Додаткові конфігурації (Alias, htaccess, Allow/Deny)
• Створення віртуалхостів
• Декілька сайтів на одному сервері

Вебсервер Nginx

• Розберешся з Nginx, його архітектурою та конфігурацією
• Встановиш і налаштуєш Nginx, створиш віртуалхости та розмістиш кілька сайтів на одному сервері

Лекція:

• Вебсервер Nginx, його архітектура і принцип роботи
• Конфігурація вебсервера Nginx
• Система модулів

Практика:

• Інсталяція і налаштування вебсервера Nginx
• Створення віртуалхостів
• Декілька сайтів на одному сервері

Зв'язки вебсерверів

Налаштуєш зв'язку Apache і Nginx, навчишся кешуванню на стороні сервера та на стороні клієнта.

Практика:

• Налаштування зв'язки Apache + Nginx
• Кешування на стороні сервера та на стороні клієнта

MySQL

• Дізнаєшся основи мови запитів SQL та розберешся з MySQL:
  • архітектурою
  • форками Percona і MariaDB
• Навчишся встановлювати та налаштовувати MySQL, створювати бази даних

Лекція:

• Види баз даних, структури баз даних
• Основи мови SQL
• Види запитів до бази даних
• SQL-ні та NOSQL-ні бази даних
• СУБД MySQL та її форки (MariaDB, Percona)

Практика:

• Інсталяція MySQL, робота з консоллю mysql
• Конфігураційні файли mysql, оптимізація серверної частини
• Створення баз даних, створення користувачів БД та надання доступу до БД
• Резервне копіювання та відновлення БД

PHP

• Розберешся з основами мови:
  • архітектурою
  • конфігурацією та модулями
• Навчишся встановлювати PHP, адмініструвати MySQL з PHPMyAdmin
• Розберешся з режимами роботи PHP

Лекція:

• Інтерпретатор PHP
• Основи мови програмування PHP
• Архітектура PHP зі сторони роботи на вебсервері (ядро та модулі)
• Система конфігураційних файлів, PHP.ini
• Популярний вебінтерфейс над MySQL - PHPMyadmin

Практика:

• Інсталяція PHP на сервері
• Робота з PHPMyadmin (інсталяція з пакетів та вручну)
• Завершення підняття оточення LEMP на сервері
• Налаштування Wordpress-проєкту на сервері
• Режими роботи PHP з вебсервером (php як модуль apache, php в режимі cgi, php в режимі fastcgi (Nginx+ PHP-FPM)

Балансування вебтрафіку

• Дізнаєшся про види балансувальників, алгоритми балансування
• Навчишся балансувати вебтрафік за допомогою HAProxy та Nginx upstream

Лекція:

• Види балансувальників
• Балансування на різних рівнях мережевої моделі OSI
• Алгоритми балансування
• Балансувальник HAProxy
• Балансування в Nginx за допомогою модуля upstream

Практика:

• Налаштування балансування вебтрафіку за допомогою HAProxy
• Налаштування балансування вебтрафіку за допомогою Nginx upstream

Фінальний іспит та проєктна робота

• Тест за всіма темами курсу
• Проєктна робота з налаштування сервера за вказаним технічним завданням

Зробимо так, щоб робота шукала тебе, а не ти її

• Надамо доступ до відеолекції "Як отримати офер мрії?"
• Додамо спеціальну відзнаку в профілі NETFORCE Jobs, що ти наш випускник
• Напишемо рекомендаційні листи в LinkedIn трьом кращим студентам групи

Особливості курсу

• Підтримка ментора
• Сертифікат про проходження курсу
• Практичні заняття та іспити по темах курсу
• По закінченню курсу складається іспит

Викладачі курсу

Павло Завада - DevOps-практик з 10-річним досвідом

Курс навчає азам системного адміністрування, таким як робота з дистрибутивом Debian, а також встановлення та налаштовування компонентів Ubunty. Він підійде навіть тим, хто раніше не працював з Linux.

Програма курсу

Введення в Linux

• Дізнаєшся історію виникнення Linux, зрозумієш різницю між Linux та Unix
• Навчишся встановлювати Debian та Ubuntu
• Створиш віртуальну машину
• Зрозумієш, що таке VirtualBox, режими роботи мережі, IP-адреси, транслятор NAT та багато іншого

Лекція:

• Введення в курс
• Історія виникнення Linux, види дистрибутивів
• Різниця між Linux та Unix, різниця між Linux та Windows/MacOS
• Архітектура операційних систем
• Архітектура Linux

Практика:

• Встановлення VirtualBox
• Режими мережі у VirtualBox (NAT/BRIDGE)
• Створення віртуальних машин
• Встановлення Linux (Debian/Ubuntu)

Доступ в систему, текстові редактори

• Познайомишся з текстовими редакторами nano, vi/vim та mcedit
• Дізнаєшся про термінал, консоль, командні аліаси, протокол SSH і його програмні реалізації

Лекція:

• Що таке термінал, консоль
• Типи підключень до серверів
• Віддалений доступ до Linux
• Протокол SSH
• SU та SUDO, різниця між ними
• Командна оболонка SHELL, її види
• Що таке змінні оточення користувача
• Командні аліаси
• Доповнення команд (bash_completion та клавіша TAB)
• Текстові редактори в Linux

Практика:

• Підвищення прав користувача від звичайного до адміністративного
• SU/SUDO
• Налаштування змінних оточення
• Робота з текстовими редакторами vim/nano/mcedit

Файлова система, команди з управління системою

• Дізнаєшся про віртуальну файлову систему (VFS) та структуру файлів в Linux
• Вивчиш корисні команди й утиліти, навчишся пошуку по файловій системі, фільтрації результатів виводу інформації, копіюванню файлів/каталогів між системами Linux/Linux та Linux/Windows

Лекція:

• Файлові системи в Linux та Unix
• Поняття віртуальної файлової системи VFS, структура каталогів та файлів
• Стандарт FHS
• Види файлових систем, приклади використання для різних носіїв (блочні пристрої, iso9660, flash, network file systems)

Практика:

• Команди з управління файловою системою, переходи за каталогами, створення файлів, каталогів, переміщення, видалення тощо
• Пошук по файловій системі, команди пошуку по файловій системі, перегляду файлів, читання лог-файлів, фільтрації результатів виводу інформації
• Архівація файлів, копіювання файлів/каталогів між Linux/Linux та Linux/Windows системами

Система прав і користувачів у Linux. Встановлення програм в Linux. Пакетні менеджери

• Зрозумієш, що таке репозиторії
• Дізнаєшся про встановлення пакетів у системі та пакетні менеджери
• Відпрацюєш на практиці команди з управління користувачами та групами у Linux

Лекція:

• Система прав користувачів і груп в Linux
• Стандарт POSIX ACL
• Права на каталоги й файли
• Створення та команди з управління правами користувачів і груп
• Встановлення програм (пакетів) в Linux
• Що таке пакетні менеджери dpkg, apt, apt-get, aptitude, yum, dnf, snap
• Система репозиторіїв і дзеркала дистрибутивів

Практика:

• Відпрацювання на практиці команд з управління користувачами і групами в Linux, їхніми правами
• Встановлення програм (пакетів) в Linux за допомогою пакетних менеджерів

Фінальний іспит та проєктна робота

• Тест за всіма темами курсу
• Проєктна робота за вказаним технічним завданням

Зробимо так, щоб робота шукала тебе, а не ти її

• Надамо доступ до відеолекції "Як отримати офер мрії?"
• Додамо спеціальну відзнаку в профілі NETFORCE Jobs, що ти наш випускник
• Напишемо рекомендаційні листи в LinkedIn трьом кращим студентам групи

Особливості курсу

• Заняття з 18:30 - 20:30 у вівторок та четвер
• Практичні заняття на всіх етапах
• По закінченню курсу складається іспит
• Допомога ментора
• Проєктна робота
• Сертифікат про проходження курсу

Викладачі курсу

Павло Завада - DevOps-практик з 10-річним досвідом

П'ятиденний курс надає знання та навички з проектування, розгортання та управління інфраструктурою відкритого ключа (PKI) для підтримки додатків, яким потрібна розподілена безпека. Слухачі набувають практичних навичок застосування рішень для забезпечення захисту PKI-enabled додатків та служб, таких як Microsoft Internet Explorer, Microsoft Exchange Server, Microsoft Internet Information Server, Microsoft Outlook, та сервісів віддаленого доступу.

Програма курсу

Огляд інфраструктури відкритого ключа

• Вступ в інфраструктуру відкритого ключа
• Вступ в криптографію
• Сертифікати та центри сертифікації

Проектування ієрархії центрів сертифікації

• Визначення вимог до дизайну ієрархії CA
• Типові проекти ієрархії CA
• Документування юридичних вимог
• Аналіз вимог до дизайну
• Планування структури ієрархії CA

Створення ієрархії центрів сертифікації

• Створення автономного кореневого CA
• Планування перевірки сертифікатів
• Планування публікації CRL
• Установка підлеглого CA

Управління інфраструктурою відкритих ключів

• Вступ до управління PKI
• Управління сертифікатами
• Управління центрами сертифікації
• Планування відновлень після збоїв

Налаштування шаблонів сертифікатів

• Вступ в шаблони сертифікатів
• Планування та створення шаблонів сертифікатів
• Публікація шаблона сертифікатів
• Управління змінами в шаблонах сертифікатів

Налаштування поширення сертифікатів

• Вступ до поширення сертифікатів
• Ручне поширення сертифікатів
• Автоматичне поширення сертифікатів

Налаштування архівування та відновлення ключів

• Вступ в архівування та відновлення ключів
• Реалізація ручного архівування та відновлення ключів
• Реалізація автоматичного архівування та відновлення ключів

Налаштування довірчих відносин між організаціями

• Вступ в розширені ієрархії PKI
• Концепція обмеженого підпорядкування
• Налаштування обмежень у файлі Policy.inf
• Реалізація обмеженого підпорядкування

Використання смарт-карт

• Вступ до смарт-карт
• Розгортання сертифікатів смарт- карт
• Використання смарт-карт

Захист web-трафіку за допомогою SSL

• Вступ в захист SSL
• Включення SSL на web-сервері
• Реалізація автентифікації базується на сертифікатах

Налаштування захисту електронної пошти

• Введення в захист електронної пошти
• Налаштування захисту електронної пошти
• Відновлення особистих ключів електронної пошти
• Міграція бази KMS в центр сертифікації на Windows Server 2016

Після курсу слухачі зможуть:

• Описувати інфраструктуру та основні компоненти інфраструктури відкритого ключа
• Проєктувати ієрархію Certification Authority (CA) для відповідності бізнес-вимогам
• Встановлювати Certificate Services для створення ієрархії Certification Authority
• Виконувати завдання з управління сертифікатами Certification Authority та планувати процес відновлення Certificate Services
• Створювати та публікувати шаблони сертифікатів та замінювати наявні шаблони сертифікатів
• Видавати сертифікати вручну, автоматично та видавати сертифікати smart card
• Впроваджувати ручне та автоматичне архівування ключів, а також відновлення ключів PKI в Windows Server 2016
• Встановлювати відносини довіри між організаціями через конфігурування та впровадження довірених Certification Authority
• Розгортати smart cards в середовищі Windows
• Забезпечувати безпеку web, за допомогою SSL та сертифікатів автентифікації web-додатків
• Реалізовувати захист електронної пошти на Microsoft Exchange Server

Особливості курсу

• LIVE-навчання незалежно від формату участі в курсі (очно/віддалено)
• Підбірка матеріалів по темі курсу
• Попередньо налаштоване середовище та навчання на сучасному обладнанні
• Електронний сертифікат НЦ "Мережні Технології"
• Обід та кава-брейки (очний курс)
• Консультації тренера протягом 6-ти місяців після закінчення курсу

Учасники дізнаються про ядро та основні підсистеми, основні функції ОС, налаштування графічної оболонки, файлові системи, безпеку, резервне копіювання, планування задач, конфігурацію мережевих компонентів та управління процесами. Після завершення курсу, слухачі матимуть ґрунтовні знання та навички для ефективної роботи з Linux.

Програма курсу

Вступ

Огляд та позиціонування дистрибутивів Linux.

Основні команди в середовищі командного інтерпретатора

• Термінали, shell (bash, zsh та інші)
• Команди роботи з файлами, find, grep, egrep
• Змінні середовища, ініціалізаційні файли
• Конвеєри, регулярні вирази
• Редактор vi, утиліта man, додаткові джерела документації

Файлові системи

• Типи файлів та ієрархія
• Розбивка дисків (fdisk)
• Ext3/4, XFS, STRATIS, BTRFS, ZFS
• Робота з LVM, монтування, відновлення файлових систем
• Практикум з Red Hat Stratis і VDO

Розмежування доступу

• POSIX-права, chmod, chown, umask
• SUID, GUID, sticky bit
• Атрибути файлів, списки контролю доступу (ACL), setfacl

Облікові записи та безпека

• Управління обліковими записами (/etc/passwd, /etc/shadow)
• Хешування паролів, PAM
• Використання su та sudo
• Рекомендації з безпеки

SELinux: контроль доступу на основі політик

• Основи SELinux, режими роботи
• Контексти, команди: getenforce, setenforce, semanage, restorecon
• SELinux Booleans, діагностика та вирішення проблем

Резервне копіювання

• Стратегії резервування
• Утиліти: dump, restore, xfsdump, xfsrestore, tar
• Snapshot, корпоративні рішення резервування

Система журналювання syslog

• Демон rsyslogd, файл /etc/rsyslog.conf
• Управління журналами (logrotate)

Конфігурування мережевих компонентів

• Мережеві налаштування (RHEL/CentOS, SUSE, Ubuntu)
• NTP: ntpd, chronyd, systemd-timesyncd
• Статика та DHCP, таблиці маршрутизації
• Параметри ядра, firewalld, rpc, rpcbind
• NFS, SSH, SCP, RSYNC, Rclone
• Автоматизація (Terraform, Ansible)

Управління процесами та сервісами

• Контроль роботи сервісів
• Пріоритети процесів, сигнали, робота з jobs

Планування задач (cron, at)

• Структура crontab, параметр @reboot
• Утиліти at, atq, дозволи для планувальників

Графічна оболонка

• Вибір, встановлення та налаштування
• VNC, XRDP для віддаленого доступу

Завантаження, ініціалізація та зупинка системи

• Процес завантаження, systemd (systemctl)
• Режим відновлення, скидання root-пароля

Управління пакетами

• Менеджери пакетів, репозиторії
• Встановлення, оновлення, видалення пакетів

Курс Андімістрування Linux: Пошук та усунення несправностей

Типові мережеві проблеми, помилки завантаження ОС.

Вступ до контейнерів

Docker та Podman: життєвий цикл, базові команди.

Після курсу ви зможете

• Впевнено працювати з командним рядком та базовими інструментами Linux
• Налаштовувати файлові системи та керувати дисковим простором
• Забезпечувати високий рівень безпеки системи, налаштовувати політики доступу
• Виконувати резервне копіювання та відновлення даних
• Ефективно конфігурувати мережеві компоненти та сервіси
• Використовувати системи автоматизації (Ansible, Terraform)
• Застосовувати сучасні практики адміністрування Linux, включно з контейнерами (Docker, Podman)

Особливості курсу

• Допомога ментора
• Практика
• Сертифікат про проходження курсу

Програма курсу

Заняття 1. Основи CI/CD

Розглянеш основи та системи CI/CD, підходи при налаштуванні та поняття blue-green deployment, а також дізнаєшся, для чого в CI/CD потрібен Git.

Лекція:

• Що таке CI/CD
• Огляд систем CI/CD:
  • GitLab
  • Jenkins
  • GitHub Actions
  • Bitbucket Pipelines
• Підходи при налаштуванні CI/CD
• Поняття blue-green deployment
• Система контролю версій Git

Заняття 2. Робота з GitLab

Встановиш та налаштуєш GitLab на віртуальній машині, дізнаєшся про створення користувачів та проєктів, роботу з репозиторіями та підключення GitLab Runners до проєктів.

Лекція:

• Базові налаштування GitLab
• Створення користувачів, груп, проєктів
• Робота з репозиторіями

Практика:

• Інсталяція GitLab на віртуальній машині
• Підключення GitLab Runners до GitLab-проєктів, типи ранерів

Заняття 3. Робота з GiLab (продовження)

Розглянеш ранери з GitLab Runners: індивідуальні, групові, динамічні та shared.

Лекція:

• Індивідуальні та групові ранери
• Shared runners та динамічні runners в Kubernetes
• Передача змінних у пайплайн

Практика: Робота з GitLab Runners.

Заняття 4. Робота з Jenkins

Встановиш Jenkins, розберешся з користувачами, групами, доступами, Jenkins Jobs та build agents.

Лекція:

• Робота з Jenkins: користувачі, групи, role-based access, система плагінів
• Build agents: локальні, віддалені та в контейнерах
• Параметризовані збірки

Практика:

• Інсталяція Jenkins
• Створення Jenkins Jobs

Заняття 5. Робота з Jenkins (продовження)

Попрацюєш з Jenkinsfile та Pipelinefile.

Практика:

• Робота з Jenkins
• Робота з Jenkinsfile, Pipelinefile

Заняття 6. Автоматичний запуск білдів та інтеграції у пайплайн

• Розберешся, як налаштувати автоматичний запуск білдів та інтеграції, як працювати з GitHub Actions та Bitbucket Pipelines
• В кінці заняття почуєш кейси з реального життя та зможеш поставити питання на Q&A-сесії

Лекція:

• Автоматичний запуск білдів
• Webhooks та інші інтеграції
• Q&A та розбір кейсів

Практика: Робота з GitHub Actions, Bitbucket Pipelines.

Ти навчишся:

• Працювати з GitLab, Jenkins, GitHub Actions, Bitbucket Pipelines
• Налаштовувати пайплайни
• Створювати користувачів, групи та проєкти у різних CI/CD-системах
• Взаємодіяти з репозиторіями

Ти дізнаєшся про:

• Підходи при налаштуванні CI/CD-процесів
• Принципи роботи з GitLab Runners, Jenkins, GitHub Actions, Bitbucket Pipelines
• Автоматичний запуск білдів
• Інтеграції з інструментами CI/CD

Особливості курсу

• Навчання в групі
• Фіксовані дата та час лекцій
• Канал в Telegram для всіх студентів курсу
• Відповіді від ментора на всі твої питання

Викладачі курсу

Павло Завада - DevOps практик з 10-річним досвідом

Курс навчить як взаємодіяти з контейнерами Docker і зробити програму частиною всієї інфраструктури. Docker – ПЗ для управління ізольованими контейнерами Linux, яке допомагає вирішити ряд проблем з процесом розробки та її інфраструктурою.

Програма курсу

Вступ до Docker. Архітектура, сутності та компоненти

• Дізнаєшся про можливості Docker
• Познайомишся з принципами роботи, сферами застосування, архітектурою та сутностями Docker

Лекція:

• Введення в курс
• Що таке Docker
• Типи віртуалізації
• Порівняння Docker з іншими технологіями віртуалізації та контейнеризації
• Сфери застосування Docker та його можливості
• Архітектура Docker
• Сутності та компоненти Docker

Dockerfile. Docker CLI. Docker build

• Познайомишся зі структурою Dockerfile та розберешся у командах
• Напишеш перший Dockerfile з нуля, встановиш Docker на Linux та навчишся використовувати консольні команди Docker

Лекція:

• Структура та синтаксис Dockerfile
• Інструкції Dockerfile
• Best practice з докеризації застосунків
• Консольні команди Docker (docker CLI)

Практика:

• Збірка власних Docker-образів (docker build)
• Запуск контейнерів з образів (docker run)

Образи Docker. Docker Hub. Docker Registry

• Дізнаєшся більше про образи Docker та Docker Hub
• Навчишся підіймати власний Docker Registry та завантажувати образи у репозиторій

Практика:

• Робота з Docker-образами
• Docker Hub
• Підняття власного Docker Registry
• Завантаження Docker-образів в репозиторій (docker push)
• Докеризація застосунку з нуля

Docker volumes та мережа. Docker multi-stage build

• Дізнаєшся про варіанти організації мережі для Docker-контейнерів і запуск з різними типами мережі
• Навчишся працювати з Volumes та робити багатоетапні збірки контейнерів

Лекція: Docker volumes та мережа в Docker.

Практика:

• Запуск контейнерів з різними типами мережі Docker (host, bridge, overlay)
• Відкриття мережевих портів для контейнерів
• Багатоетапні збірки контейнерів Docker (Docker multi-stage build)

Docker Compose. Синтаксис, інструкції docker-compose.yml

• Зрозумієш можливості Docker Compose, попрактикуєш синтаксис файлу docker-compose.yml
• Навчишся запускати додатки, що складаються з декількох контейнерів

Лекція:

• Плагін Docker Compose
• Синтаксис та інструкції docker-compose.yml
• Volumes, Networking в docker-compose.yml

Практика:

• Написання конфігураційного файлу для Docker Compose
• Підняття проєкту на Docker Compose, що складається з декількох контейнерів

Підняття проєкту на Docker в AWS. Docker Registry

Власноруч піднімеш проєкт у хмарі та налаштуєш балансувальник навантаження.

Практика:

• Підняття проєкту на Docker в хмарі (на прикладі Amazon AWS)
• Створення хмарних ресурсів, збірка контейнерів, завантаження на Docker Registry
• Запуск контейнерів, налаштування балансувальника навантаження та SSL/TLS сертифікату з доменним іменем

Фінальний іспит та проєктна робота

• Тест за всіма темами курсу
• Проєктна робота за вказаним технічним завданням

Зробимо так, щоб робота шукала тебе а не ти її

• Надамо доступ до відеолекції "Як отримати офер мрії?"
• Додамо спеціальну відзнаку в профілі NETFORCE Jobs, що ти наш випускник
• Напишемо рекомендаційні листи в LinkedIn трьом кращим студентам групи

Особливості курсу

• Заняття з 18:00 - 19:30 у вівторок та четверг
• Практичні заняття на всіх етапах
• По закінченню курсу складається іспит
• Домашні завдання
• Сертифікат про проходження курсу

Викладачі курсу

Павло Завада - DevOps-практик з 10-річним досвідом