Курсы сисадмина

Курс надає знання і практичні навички контейнеризації та управління на платформі Docker.

Програма курсу

Теми:

• Огляд технології контейнеризації Docker. Термінологія
• Основні команди платформи Docker. Запуск та зупинка контейнерів. Отримання інформації про контейнери
• Збірка образів для контейнерів. Ручне складання, складання за допомогою Dockerfile
• Мультиконтейнерні додатки Docker, Docker Compose, docker-compose.yml
• Багатоетапні збірки multi-stage builds
• Робота з репозиторієм Docker Hub та приватним репозиторієм local registry
• Оновлення створених образів
• Різні сценарії мережевих налаштувань, взаємодія контейнерів та додатків
• Кластеризація за допомогою Docker Swarm
• Моніторинг контейнерів за допомогою cAdvisor та Prometheus
• Основи безпеки, цифровий підпис образів, overlay networks та шифрування
• Огляд сценаріїв реалізації DevOps, CI/CD з Docker-додатками. Приклад використання GitLab, GitLab Registry

Особливості курсу

• LIVE-навчання незалежно від формату участі в курсі (очно/віддалено)
• Методичка у вигляді конспекту
• Збірник лабораторних робіт
• Підбірка матеріалів в електронному вигляді
• Електронний сертифікат НЦ
• Обід та кава-брейки (очний курс)
• Консультації тренера протягом 6-ти місяців після закінчення курсу

Слухачі отримають фундаментальні знання та навички для налаштування та управління Internet Information Services. В курсі розглядаються підтримка web-додатків, безпека сервера та супровід продуктів, що використовують IIS, як-от Exchange та SharePoint.

Програма курсу

Огляд та встановлення Internet Information Services

• Огляд інфраструктури web-сервера
• Встановлення Internet Information Services

Налаштування web-сайту за замовчуванням

• Перевірка web-сайту за замовчуванням за допомогою IIS Manager
• Перевірка файлової структури IIS
• Налаштування DNS-записів для web-сайту
• Створення віртуальних директорій та додатків

Налаштування та підтримка пулу додатків

• Визначення архітектури пулу додатків
• Створення та управління пулу додатків
• Налаштування кошика пулу додатків

Створення додаткових web-сайтів

• Розуміння принципів роботи декількох web-сайтів на одному сервері
• Перевірка та налаштування зв'язків між web-сайтами
• Створення нового web-сайту

Налаштування підтримки web-сайту та web-додатків

• Налаштування загальних компонентів
• Додаткова підтримка для web-додатків

Безпека web-сайту та додатків

• Визначення управління доступом для web-сайтів, сайтів та додатків
• Налаштування додатків та дозволу
• Підключення правил авторизації URL

Безпечна передача даних з SSL

• Розуміння сертифікатів та SSL
• Створення сертифікатів для web-сервера
• Додавання сертифіката на web-сайт

Використання центрального сховища сертифікатів

• Розуміння роботи центрального сховища сертифікатів
• Встановлення та налаштування центрального сховища сертифікатів

Налаштування віддаленого адміністрування

• Встановлення та налаштування служби управління
• Підключення до віддаленого web-сервера та web-сайтам
• Делегування управління

Впровадження FTP

• Впровадження FTP
• Налаштування сайту FTP

Моніторинг IIS

Моніторинг IIS з Log Parser.

Резервне копіювання та відновлення IIS

• Огляд середовища IIS для резервного копіювання та відновлення
• Реалізація резервного копіювання web-сайтів

Побудова web-ферми для балансування навантаження

• Розуміння механізму балансування навантаження
• Побудова web-ферми для балансування навантаження за допомогою ARR
• Надання загального доступу до контенту web-ферми за допомогою загальних папок
• Надання загального доступу до контенту web-ферми за допомогою DFS-R
• Надання загального доступу до налаштувань IIS в web-фермі

Після курсу слухачі зможуть:

• Описати вимоги IIS до мережної інфраструктури
• Пояснити процес взаємодії браузера з web-сервером
• Описати структуру папок IIS для підтримки web-сайту
• Планувати топологію мережі та записи DNS для внутрішнього та публічного доступу
• Створювати звичайні папки, віртуальні директорії та додатки для додаткового контенту на web-сайті
• Налаштувати пул додатків
• Налаштувати параметри кошика пулу додатків
• Впровадити та перевірити кошик пулу додатків
• Описати призначення загальних параметрів та зв'язків web-сайту
• Перевірити існуючі web-сайти на конфлікти за зв'язками
• Створити нові web-сайти з використанням різних типів зв'язків
• Визначити файли конфігурації
• Налаштувати загальні параметри web-сайтів та додатків
• Описати механізм забезпечення безпеки для внутрішніх та публічних web-сайтів
• Описати процес призначення дозволів файлової системи для користувачів та груп
• Встановити та налаштувати базову автентифікацію та автентифікацію Windows
• Налаштувати дозволи файлової системи на web-сайт
• Налаштувати безпеку web-сайту за допомогою правил авторизації URL
• Описати архітектуру центрального сховища сертифікатів
• Встановити та налаштувати центральне сховище сертифікатів
• Встановити та налаштувати службу управління
• Задати та налаштувати дозволи для адміністраторів сайту та розробників
• Описати архітектуру FTP та вимоги до IIS
• Описати критичні компоненти для резервного копіювання web-сервера та web-сайту
• Реалізувати резервне копіювання web-сайту, його контенту та файлу конфігурації
• Реалізувати відновлення web-сайту за допомогою процесу відновлення
• Описати переваги механізму балансування навантаження
• Встановити та налаштувати ферму високої доступності за допомогою ARR
• Підвищити керованість web-контенту за рахунок застосування DFS-R та налаштувань загального доступу

Особливості курсу

• LIVE-навчання незалежно від формату участі в курсі (очно/віддалено)
• Підбірка матеріалів по темі курсу
• Попередньо налаштоване середовище та навчання на сучасному обладнанні
• Електронний сертифікат НЦ "Мережні Технології"
• Обід та кава-брейки (очний курс)
• Консультації тренера протягом 6-ти місяців після закінчення курсу

Цей курс дає студентам фундаментальні знання та навички використання PowerShell для адміністрування та автоматизації адміністрування серверів Windows. Цей курс дає студентам навички визначати та будувати команду, необхідну для виконання певного завдання. Крім того, студенти дізнаються, як створювати сценарії для виконання складних завдань, таких як автоматизація повторюваних завдань та створення звітів.

Програма курсу

Початок роботи з Windows PowerShell

• Огляд Windows PowerShell
• Розуміння синтаксису команд Windows PowerShell
• Пошук команд і отримання довідки в Windows PowerShell

Windows PowerShell для адміністрування локальних систем

• cmdlets адміністрування доменних служб Active Directory
• cmdlets налаштування мережі
• cmdlets адміністрування сервера
• Windows PowerShell в Windows 10

Робота з конвеєром Windows PowerShell

• Розуміння конвеєра
• Вибір, сортування та вимірювання об'єктів
• Фільтрація об'єктів з конвеєра
• Перерахування об'єктів у конвеєрі
• Надсилання та передавання даних конвеєра як вихідних даних

Використання PSProviders і PSDrives

• Використання PSProviders
• Використання PSDrives

Запит управлінської інформації за допомогою CIM і WMI

• Розуміння CIM і WMI
• Запит даних за допомогою CIM і WMI
• Внесення змін за допомогою CIM і WMI

Робота зі змінними, масивами та хеш-таблицями

• Використання змінних
• Маніпулювання змінними
• Маніпулювання масивами та хеш-таблицями

Сценарії Windows PowerShell

• Введення в створення сценаріїв за допомогою Windows PowerShell
• Конструкції скриптів
• Імпорт даних з файлів
• Прийняття введення користувача
• Усунення несправностей та обробка помилок
• Функції та модулі

Адміністрування віддалених комп'ютерів за допомогою Windows PowerShell

• Використання базової віддаленої взаємодії Windows PowerShell
• Використання розширених методів віддаленої взаємодії Windows PowerShell
• Використання сеансів PSSessions

Управління ресурсами Azure за допомогою PowerShell

• Azure PowerShell
• Представлення хмарної оболонки Azure
• Управління віртуальними машинами Azure за допомогою PowerShell
• Управління сховищем і підписками

Управління службами Microsoft 365 за допомогою PowerShell

• Управління обліковими записами, ліцензіями та групами користувачів Microsoft 365 за допомогою PowerShell
• Управління Exchange Online за допомогою PowerShell
• Управління SharePoint Online за допомогою PowerShell
• Управління командами Microsoft за допомогою PowerShell

Використання фонових завдань і запланованих завдань

• Використання фонових завдань
• Використання запланованих завдань

Після курсу слухачі зможуть:

• Описувати функціональні можливості Windows PowerShell та використовувати їх для запуску та пошуку основних команд
• Визначати та запускати cmdlets для адміністрації локальної системи
• Працювати з конвеєром Windows PowerShell
• Використовувати PSProviders і PSDrives для роботи з іншими формами зберігання
• Запит інформації про систему за допомогою WMI та CIM
• Працювати зі змінними, масивами та хеш-таблицями
• Створювати базові сценарії в Windows PowerShell
• Адмініструвати віддаленні комп'ютери за допомогою Windows PowerShell
• Керувати ресурсами Azure за допомогою PowerShell
• Керувати службами Microsoft 365 за допомогою PowerShell
• Використовувати фонові завдання та заплановані завдання

Особливості курсу

• LIVE-навчання незалежно від формату участі в курсі (очно/віддалено)
• Електронні матеріали Microsoft
• Попередньо налаштоване середовище та навчання на сучасному обладнанні
• Електронний сертифікат Microsoft
• Обід та кава-брейки (очний курс)
• Консультації тренера протягом 6-ти місяців після закінчення курсу

Слухачі отримають знання та навички для встановлення та налаштування Windows Server 2016. У курсі розглянуті сценарії використання Windows Server 2016 для побудови сховища, управління продуктивністю обчислень та перевірки технічних характеристик перед встановленням.

Програма курсу

Встановлення, оновлення, міграція сервера та визначення навантаження

• Знайомство з Windows Server 2016
• Підготовка та встановлення Server Core
• Підготовка для оновлення та міграції
• Міграція ролей сервера та перенесення навантаження
• Моделі активації Windows Server
• Установка Server Core
• Налаштування після встановлення Windows Server 2016 Core
• Віддалене управління

Налаштування локального сховища

• Управління дисками в Windows Server 2016
• Управління томами в Windows Server 2016
• Створення та управління віртуальними томами
• Зміна розміру тому
• Управління віртуальними жорсткими дисками

Реалізація рішень для зберігання підприємств

• Огляд DAS, NAS та SAN
• Порівняння Fibre Channel, iSCSI та FCoE
• Опис iSNS, мостів для центру обробки даних та MPIO
• Налаштування загального доступу в Windows Server 2016
• Планування вимог до зберігання
• Налаштування зберігання iSCSI
• Налагодження та управління інфраструктурою загального доступу

Впровадження сховища зберігання та дедуплікації даних

• Впровадження Storage Spaces
• Управління Storage Spaces
• Впровадження дедуплікаціі даних
• Створення Storage Spaces
• Підключення та налаштування Storage Spaces
• Установка дедуплікаціі даних
• Налаштування дедуплікаціі даних

Встановлення та налаштування Hyper-V та віртуальних машин

• Огляд Hyper-V
• Встановлення Hyper-V
• Налаштування сховища Hyper-V на хості
• Налаштування мережі Hyper-V на хості
• Налаштування віртуальних машин Hyper-V
• Управління віртуальними машинами Hyper-V
• Установка серверної ролі Hyper-V
• Налаштування параметрів Hyper-V
• Створення та налагодження віртуальних машин
• Управління віртуальними машинами через PowerShell Direct

Розгортання та управління контейнерами Windows та Hyper-V

• Огляд контейнерів в Windows Server 2016
• Розгортання контейнерів Hyper-V
• Встановлення, налаштування та управління контейнерами
• Встановлення та налаштування контейнерів Windows Server за допомогою Windows PowerShell
• Встановлення та налаштування контейнерів за допомогою Docker

Огляд високої доступності та аварійного відновлення

• Визначення рівнів доступності
• Планування рішень високої доступності та аварійного відновлення з віртуальними машинами Hyper-V
• Архівація та відновлення Windows Server 2016 та корпоративних даних за допомогою Windows Server Backup
• Висока доступність з стійкими до відмов кластерами в Windows Server 2016
• Визначення відповідних рішень високої доступності та аварійного відновлення
• Здійснення міграції сховища
• Реалізація репліки Hyper-V

Впровадження відмови кластеризації

• Планування стійкого до відмов кластеру
• Створення та налагодження нового стійкого до відмов кластеру
• Обслуговування стійкого до відмов кластеру
• Пошук та усунення недоліків в роботі стійкого до відмов кластеру
• Реалізація високої доступності розташування за допомогою компонента Stretch clustering
• Створення стійкого до відмов кластеру
• Перевірка параметрів кворуму та додавання вузла
• Відключення вузла та перевірка параметрів кворуму
• Зміна налаштувань кворуму з диска-свідка на файловий ресурс-свідка та визначення вузла голосування
• Додавання та видалення дисків з кластера

Впровадження стійкого до відмов кластеру для Windows Server 2016 Hyper-V

• Огляд інтеграції Hyper-V із стійким до відмов кластером в Windows Server 2016
• Впровадження та підтримка віртуальних машин Hyper-V на стійких до відмов кластерах
• Ключові особливості віртуалізації в кластерному середовищі
• Налаштування зберігання iSCSI
• Налаштування стійкого до відмов кластеру для Hyper-V
• Налаштування віртуальних машин високої доступності

Балансування завантаження мережі (NLB)

• Огляд NLB-кластерів
• Налаштування NLB-кластера
• Планування реалізації NLB
• Реалізація NLB-кластера
• Налаштування та управління NLB-кластером
• Перевірка високої доступності для NLB-кластера

Створення та керування зображеннями розгортання

• Введення в розгортання образів
• Створення та управління образами розгортання за допомогою MDT
• Середа віртуалізації для різних робочих навантажень
• Установка та налаштування MDT
• Створення та розгортання образу

Управління, моніторинг та підтримка під час встановлення віртуальних машин

• Огляд WSUS та параметрів розгортання
• Процес управління оновленнями за допомогою WSUS
• Огляд PowerShell DSC
• Огляд засобів моніторингу Windows Server 2016
• Використання монітора продуктивності
• Моніторинг журналів подій
• Налаштування служби WSUS
• Налаштування параметрів оновлення
• Схвалення та розгортання оновлення за допомогою WSUS
• Створення базових показників продуктивності
• Визначення причини проблем продуктивності
• Перегляд та налаштування централізованої роботи з журналами подій

Після курсу слухачі зможуть:

• Підготувати та встановити Windows Server в режимі Server Core, планувати стратегію оновлення та міграції сервера
• Описати різні варіанти зберігання, також і формати таблиць розділів, базові та динамічні диски, файлові системи, віртуальні жорсткі диски та диски апаратного забезпечення, та пояснити, як управляти дисками і томами
• Описати різні корпоративні рішення для зберігання даних та вибрати відповідне
• Реалізувати та управляти дисковими просторами і дедуплікацією даних
• Встановити та налаштувати Microsoft Hyper-V
• Розгорнути, налаштувати та керувати контейнерами Windows та Hyper-V
• Описати технології високої доступності та аварійного відновлення у Windows Server 2016
• Планувати, створювати та управляти стійкістю до відмов кластера
• Реалізувати стійкий до відмов кластер для віртуальних машин Hyper-V
• Налаштувати кластер балансування мережного навантаження (NLB) та планувати впровадження NLB
• Створити та керувати образами розгортання
• Керувати, відстежувати стан та підтримувати процес встановлення віртуальної машини

Особливості курсу

• LIVE-навчання незалежно від формату участі в курсі (очно/віддалено)
• Підбірка матеріалів по темі курсу
• Попередньо налаштоване середовище та навчання на сучасному обладнанні
• Електронний сертифікат НЦ "Мережні Технології"
• Обід та кава-брейки (очний курс)
• Консультації тренера протягом 6-ти місяців після закінчення курсу

Слухачі отримають знання та навички для розгортання та налаштування доменних служб Active Directory (AD DS) в розподіленому середовищі. В курсі перераховані способи застосування групової політики, проведення резервного копіювання та відновлення, показано, як контролювати стан середовища та усувати недоліки в роботі Active Directory в Windows Server 2016. Додатково в даному курсі описано, як розгорнути інші ролі сервера Active Directory, наприклад, службу федерації Active Directory (AD FS) та служби сертифікації Active Directory (AD CS).

Програма курсу

Встановлення та налаштування контролерів домену

• Огляд служб AD DS
• Огляд контролера домену в AD DS
• Розгортання контролерів домену
• Розгортання служби AD DS
• Розгортання контролера домену через клонування
• Адміністрування служб AD DS через центр адміністрування Active Directory

Управління об'єктами в AD DS

• Управління обліковими записами користувачів
• Управління групами в AD DS
• Управління обліковими записами комп'ютерів
• Використання Windows PowerShell для адміністрування AD DS
• Впровадження та керування організаційними підрозділами
• Створення та налагодження облікових записів користувачів в AD DS
• Створення та налагодження групи в AD DS
• Управління об'єктом "комп'ютер" в AD DS
• Делегування функцій адміністрування філії
• Створення облікових записів користувачів та груп за допомогою Windows PowerShell

Розширене управління інфраструктурою AD DS

• Огляд розширеного розгортання AD DS
• Розгортання розподіленого середовища AD DS
• Налаштування довірчих відносин AD DS
• Налаштування дочірніх доменів в AD DS

Впровадження, адміністрування та реплікація сайтів AD DS

• Огляд реплікації AD DS
• Налаштування сайтів AD DS
• Налаштування та моніторинг реплікації AD DS
• Зміна сайту за замовчуванням
• Створення додаткових сайтів та підмереж
• Налаштування реплікації AD DS
• Моніторинг та усунення недоліків в роботі реплікації AD DS

Реалізація групової політики

• Вступ до групових політик
• Впровадження та адміністрування об'єктів групової політики
• Область дії групової політики та застосування групової політики
• Усунення недоліків в роботі застосування об'єктів групової політики
• Створення та налагодження об'єктів групової політики
• Управління областю застосування GPO
• Перевірка застосування об'єктів груповий політики
• Усунення недоліків в роботі групової політики

Управління параметрами користувача за допомогою групової політики

• Застосування адміністративних шаблонів
• Налаштування переспрямування папок та скриптів
• Налаштування параметрів (переваг) груповий політики
• Використання адміністративних шаблонів для управління параметрами користувачів
• Застосування параметрів групової політики
• Налаштування переспрямування папок
• Планування групової політики (опціонально)

Забезпечення безпеки AD DS

• Захист контролерів домену
• Реалізація безпеки облікового запису
• Перевірка автентичності
• Налаштування керованих облікових записів служб MSA
• Реалізація політики безпеки для облікових записів та паролів
• Впровадження адміністративної політики безпеки
• Розгортання та налаштування контролерів домену «тільки для читання» RODC
• Створення та призначення gMSA

Розгортання та управління AD CS

• Розгортання клієнтського доступу
• Управління центром сертифікації
• Усунення неполадок та підтримка ЦС
• Розгортання автономного кореневого ЦС
• Розгортання підлеглих центрів сертифікації в компанії

Розгортання та управління сертифікатами

• Розгортання та управління шаблонами сертифікатів
• Управління розгортанням сертифікатів, відкликання та відновлення
• Використання сертифікатів в корпоративному середовищі
• Впровадження та управління смарт-картами
• Налаштування шаблонів сертифікатів
• Реєстрація та використання сертифікатів
• Налаштування та реалізація відновлення ключів

Впровадження та адміністрування AD FS

• Огляд служб AD FS
• Вимоги та планування AD FS
• Розгортання та налаштування AD FS
• Огляд Web Application Proxy
• Налаштування попередніх вимог AD FS
• Установка та налаштування AD FS
• Налаштування AD FS для однієї організації
• Налаштування AD FS для федеративних ділових партнерів

Впровадження та адміністрування A D RMS

• Огляд AD RMS
• Розгортання та управління інфраструктурою AD RMS
• Налаштування захисту вмісту AD RMS
• Встановлення та налаштування AD RMS
• Налаштування шаблонів AD RMS
• Використання клієнтами AD RMS

Реалізація синхронізації AD DS з Azure AD

• Планування та підготовка до синхронізації служби каталогів
• Реалізація синхронізації каталогів за допомогою Azure AD Connect
• Управління посвідченнями з синхронізації каталогів
• Підготовка до синхронізації служби каталогів
• Налаштування синхронізації каталогів
• Управління користувачами та групами Active Directory

Моніторинг, управління та відновлення AD DS

• Моніторинг служби AD DS
• Управління базою даних AD DS
• Відновлення об'єктів AD DS
• Копіювання та відновлення AD DS
• Відновлення об'єктів в AD DS

Після курсу слухачі зможуть:

• Встановлювати та налаштовувати контролери домену
• Управляти об'єктами в AD DS за допомогою графічних інструментів та Windows PowerShell
• Впроваджувати служби AD DS в складних середовищах
• Впроваджувати сайти AD DS, налаштовувати та управляти реплікаціями
• Налаштувати та управляти об'єктами групової політики GPO
• Керувати параметрами користувача за допомогою групової політики
• Забезпечити безпеку AD DS та облікових записів користувачів
• Впровадити та управляти Центром сертифікатів (ЦС) з AD CS
• Розгорнути та управляти сертифікатами
• Встановити та адмініструвати AD FS
• Реалізувати та адмініструвати служби управління правами Active Directory (Active Directory Rights Management Services, AD RMS)
• Реалізувати синхронізацію між AD DS та Azure AD
• Налаштувати моніторинг, усувати недоліки в роботі та забезпечувати неперервність бізнесу для служб AD DS

Особливості курсу

• LIVE-навчання незалежно від формату участі в курсі (очно/віддалено)
• Підбірка матеріалів по темі курсу
• Попередньо налаштоване середовище та навчання на сучасному обладнанні
• Електронний сертифікат НЦ "Мережні Технології"
• Обід та кава-брейки (очний курс)
• Консультації тренера протягом 6-ти місяців після закінчення курсу

Курс (CCNA) версії 2.0 надає широкий спектр фундаментальних знань для всіх професій в галузі ІТ. Завдяки поєднанню лекцій, практичних занять та самонавчання ви дізнаєтесь, як встановлювати, експлуатувати, налаштовувати та перевіряти базові мережі IPv4 та IPv6. Курс охоплює налаштування мережевих компонентів, таких як комутатори, маршрутизатори та контролери бездротової локальної мережі; керування мережевими пристроями; та виявлення основних загроз безпеці. Курс також дає вам основи мережевого програмування, автоматизації та програмно-визначуваних мереж.

Програма курсу

Теми

• Дослідження функцій мережі
• Ознайомлення з моделлю зв'язку "хост-хост"
• Робота з програмним забезпеченням Cisco IOS
• Представлення локальних мереж
• Вивчення рівня зв'язку TCP/IP
• Запуск Switch
• Ознайомлення з Інтернет-рівнем TCP/IP, адресацією IPv4 та підмережами
• Пояснення транспортного рівня TCP/IP і прикладного рівня
• Вивчення функцій маршрутизації
• Налаштування маршрутизатора Cisco
• Дослідження процесу доставки пакетів
• Усунення несправностей простої мережі
• Знайомство з базовим IPv6
• Налаштування статичної маршрутизації
• Впровадження VLAN та транків
• Маршрутизація між VLAN
• Знайомство з OSPF
• Побудова надлишкових комутованих топологій
• Покращення надлишкових комутованих топологій за допомогою EtherChannel
• Вивчення рівня резервування 3
• Представляємо технології WAN
• Пояснення основ ACL
• Підключення до Інтернету
• Представляємо QoS
• Пояснення основ бездротового зв'язку
• Введення в архітектуру та віртуалізацію
• Пояснення еволюції інтелектуальних мереж
• Вступ до системного моніторингу
• Керування пристроями Cisco
• Вивчення ландшафту загроз безпеці

Цілі курсу

• Визначати компоненти комп'ютерної мережі та опишіть їх основні характеристики
• Зрозуміти модель зв'язку хост-хост
• Описати характеристики та функції програмного забезпечення Cisco Internet Network Operating System (IOS)
• Описати локальні мережі та роль комутаторів у локальних мережах
• Описати Ethernet як рівень мережевого доступу TCP/IP і опишіть роботу комутаторів
• Встановити перемикач і виконайте початкове налаштування
• Описати Інтернет-рівень TCP/IP, IPv4, його схему адресації та підмережі
• Описати транспортний рівень TCP/IP і прикладний рівень
• Дослідити функції маршрутизації
• Реалізувати базову конфігурацію на маршрутизаторі Cisco
• Пояснить зв'язок хост-хост між комутаторами та маршрутизаторами
• Визначати та вирішуйте поширені проблеми комутованої мережі та поширені проблеми, пов'язані з адресацією IPv4
• Описати основні функції та адреси IPv6, а також налаштуйте та перевірте базове з'єднання IPv6
• Описати роботу, переваги та обмеження статичної маршрутизації
• Описати, реалізувати та перевірити віртуальні локальні мережі (VLAN) і транки
• Описати застосування та конфігурацію маршрутизації між VLAN
• Пояснити основи протоколів динамічної маршрутизації та опишіть компоненти та терміни Open Shortest Path First (OSPF)
• Пояснити, як працюють протоколи Spanning Tree Protocol (STP) і Rapid Spanning Tree Protocol (RSTP)
• Налаштувати агрегацію посилань за допомогою EtherChannel
• Описати призначення протоколів резервування рівня 3
• Описати основні поняття WAN і VPN
• Описати роботу списків контролю доступу (ACL) та їх застосування в мережі
• Налаштувати доступ до Інтернету за допомогою клієнтів протоколу DHCP (Dynamic Host Configuration Protocol), поясніть і налаштуйте трансляцію мережевих адрес (NAT) на маршрутизаторах Cisco
• Описати основні концепції якості обслуговування (QoS)
• Описати поняття бездротових мереж, які типи бездротових мереж можна побудувати та як використовувати контролери бездротової локальної мережі (WLC)
• Описати архітектури мережі та пристроїв і запровадьте віртуалізацію
• Ознайомитися з концепцією програмування мережі та програмно-визначеної мережі (SDN) і опишіть розумні рішення для керування мережею, такі як Cisco DNA Center, програмно-визначений доступ (SD-Access) і програмно-визначена глобальна мережа (SD-WAN)
• Налаштувати базові засоби моніторингу системи IOS
• Описати керування пристроями Cisco
• Описати поточний ландшафт загроз безпеці
• Описати технології захисту від загроз
• Реалізувати базову конфігурацію безпеки площини керування пристроєм
• Реалізувати основні кроки для захисту мережевих пристроїв

Попередні вимоги

• Базова комп'ютерна грамотність
• Базові навички навігації в операційній системі ПК
• Базові навички користування Інтернетом
• Базове знання IP-адреси

Особливості курсу

• Підтримка ментора
• Комбіноване навчання
• Сертифікат про проходження курсу
• Підготовка до іспиту

Програма курсу

Огляд ОС Linux

• Відкрите програмне забезпечення
• Загальна характеристика дистрибутивів ОС Linux

Завантаження ОС і універсальний завантажувач Grub2

• Процес завантаження ОС
• Введення в GRUB2
• Конфігурація універсального завантажувача GRUB2
• Тимчасове редагування меню GRUB2
• Внесення постійних змін в меню GRUB2
• Налаштування файлу конфігурації GRUB2
• Пароль GRUB2
• Перевстановлення GRUB2
• GRUB2 і віддалена консоль

Процеси Linux. Управління та моніторинг

• Процеси Linux. Основні стани процесів. Отримання інформації про процеси. Команда ps
• Управління фоновими процесами (jobs)
• Управління процесами за допомогою сигналів. Команда kill
• Моніторинг активності процесів. Середнє завантаження. Процеси реального часу

Управління сервісами та демонами

• Процеси, що стартують під час завантаження ОС. Демон systemd. Утиліта systemctl
• Управління системними сервісами
• Старт і зупинка системних сервісів на активній ОС
• Визначення системних сервісів, що автоматично стартують під час завантаження ОС
• Огляд команд утиліти systemctl

Файлова система

• Призначення файлової системи
• Ієрархія файлової системи
• "Типи" файлів
• Основні операції при роботі з файлами і каталогами
• Імена файлів і каталогів: угрупування і використання підстановок
• Перегляд вмісту файлів: утиліти more і less
• Пошук файлів: утиліти find і locate
• Робота з архівами. Утиліти bzip і gzip2. Використання утиліти tar

Управління пакетами програм. Утиліти RPM i YUM

• Дистрибутив ОС і пакети програм
• Менеджер пакетів YUM
• Менеджер пакетів RPM

Управління періодичними процесами

• Планування запуску процесів. Команда at
• Управління та моніторинг фонових процесів
• Планування запуску системних процесів і служб. Підсистема cron
• Управління тимчасовими файлами

Організація зберігання даних

• Управління дисковими розділами. Утиліти fdisk і gdisk
• Створення та монтування файлових систем
• Визначення характеристик дискового простору
• Створення та управління масивами RAID
• Створення та управління логічними томами LVM
• Створення резервних копій та відновлення даних. Утиліти dump, restore і rsync

Мережева взаємодія

• Налаштування мережевих інтерфейсів
• Налаштування клієнтів DNS і DHCP
• Мережева діагностика
• Інструменти віддаленого доступу і адміністрування

Управління користувачами і доступом до даних

• Користувачі і групи в ОС Linux
• Реєстрація та зміна пароля
• Служба захисту користувачів: файли / etc / passwd, / etc / shadow і / etc / groups
• Служба захисту за допомогою консольних програм
• Запуск програм від імені інших користувачів
• Налаштування інших джерел аутентифікації
• Модель доступу до даних ОС Linux
• Зміна прав доступу до файлів
• Списки доступу до даних

Організація загального доступу до даних

• Організація загального доступу на основі NFS
• Монтування файлових систем NFS
• Організація загального доступу на основі Samba
• Автоматичне монтування файлових систем (AutoFS)

Моніторинг системних ресурсів і служба журналювання

• Журнал системних подій. Архітектура підсистеми журналювання
• Демони systemd-journald і rsyslog
• Централізоване сховище журнальних файлів і їх ротація
• Моніторинг системних ресурсів: процесор, пам'ять, підсистема дискового введення-виведення
• Комплексні засоби моніторингу системних ресурсів

Установка і оновлення ОС. Визначення характеристик обладнання та його сумісності

• Методи установки ОС Linux
• Створення інсталяційного ресурсу
• Процес установки ОС
• Оновлення існуючої системи
• Автоматизована установка kickstart
• Установка з використанням технології РХЕ

Після курсу ви зможете

• Встановлювати Red Hat Linux інтерактивно та за допомогою Kickstart
• Керувати стандартним системним обладнанням
• Створювати й обслуговувати файлову систему Linux
• Налаштовувати клієнта NFS і autofs
• Розуміти процес ініціалізації системи та служб
• Виконувати адміністрування користувачів і груп
• Інтегрувати робочу станцію в наявну мережу, яка надає стандартні мережеві служби
• Налаштовувати робочу станцію як клієнта служб NIS, DNS, і DHCP
• Автоматизувати завдання за допомогою at, cron та anacron
• Обслуговувати й аналізувати системні журнали (logs)
• Створювати резервну копію файлових систем на стрічку та в архів tar
• Встановлювати, оновлювати, запитувати й видаляти пакети програм за допомогою RPM
• Оновлювати ядро Linux через RPM
• Виконувати базове управління продуктивністю, пам'яттю та процесами
• Налаштовувати базовий захист системи
• Виконувати базову діагностику

Мінімальні вимоги

• Користувачі Linux або UNIX, що мають навички роботи з OC і хочуть отримати подальшу технічну підготовку, аби професійно виконувати завдання системного адміністрування Linux-систем
• Початківці системні адміністратори ОС Linux
• Досвідчені системні адміністратори інших OC, які бажають отримати навички адміністрування ОС Linux

Особливості курсу

• Допомога ментора
• Практика
• Сертифікат про проходження курсу

Програма курсу

Теми:

• Вступ до безпеки та узгодження управління активами з управлінням ризиками
• Розуміння варіантів управління ризиками та використання засобів контролю доступу для захисту активів
• Криптографія
• Захист програмного забезпечення, даних і кінцевих точок
• Безпека мережі та зв'язку
• Хмарна та бездротова безпека
• Виявлення інцидентів і реагування
• Розвиток управління ризиками

Даний курс допоможе:

• Описати безпеку та узгодження управління активами з управлінням ризиками
• Оцінити варіанти управління ризиками та використання контролю доступу для захисту активів
• Вивчити область криптографії для захисту інформації та зв'язку
• Впроваджувати відповідні заходи, які сприяють розвитку управління ризиками
• Підготуватися до виявлення інциденту та реагування на нього
• Оцінити безпеку хмарних і бездротових мереж
• Застосовувати безпеку мережі та комунікацій, щоб створити безпечне мережеве середовище
• Забезпечити безпеку, захищаючи програмне забезпечення, дані та кінцеві точки

Особливості курсу

• Доступність - будь-коли
• Доступ до курсу протягом 12 місяців
• Матеріали англійською мовою
• Ваучер для складання іспиту можна купити напряму (665 євро)
• Сертифікат про проходження курсу

Матеріал курсу спроєктований для підготовки досвідченого користувача, який може ефективно використовувати і налаштовувати систему Red Hat Enterprise Linux для виконання стандартних завдань у командному рядку, а також користуватися стандартними мережевими утилітами. Слухачі, які відмінно засвоїли матеріал цього курсу, готові до вивчення системного адміністрування.

Програма курсу

Модуль 1. Огляд

• Історія UNIX
• Принципи UNIX
• Проект GNU / Фонд FSF
• GPL - Універсальна Громадська Ліцензія GNU
• Коріння Linux
• Чому Linux?
• Red Hat Enterprise Linux
• Рекомендовані характеристики обладнання
• Локальний вхід в систему
• Віртуальні консолі
• Графічна інфраструктура Xorg
• Графічні оточення Xorg
• Запуск Nvidia
• Зміна пароля

Модуль 2. Запуск команд та отримання довідки

• Цілі
• Повістка
• Запуск команд
• Деякі прості команди
• Отримання довідки
• Команда whatis
• Параметр - help
• Читання коротких довідок по використанню
• Команда man
• Переміщення по сторінках man
• Команда info
• Переміщення по сторінках info
• Розширена документація
• Документація Red Hat
• Лабораторна робота: Отримання довідки з допомогою команд

Модуль 3. Перегляд файлової системи

• Концепція ієрархії файлів в Linux
• Деякі важливі каталоги
• Інші важливі каталоги
• Поточний робочий каталог
• Імена файлів і каталогів
• Абсолютні шляхи
• Відносні шляхи
• Зміна каталогу
• ерегляд вмісту каталогу
• Копіювання файлів і каталогів
• Копіювання файлів і каталогів: призначення
• Переміщення і перейменування файлів і каталогів
• Переміщення і перейменування файлів і каталогів: призначення
• Створення і видалення файлів
• Створення і видалення каталогів
• Використання Nautilus
• Копіювання та переміщення файлів Nautilus
• Визначення вмісту файлу
• Перегляд текстового файлу
• Перегляд тексту посторінково
• Лабораторна робота: Перегляд файлової системи

Модуль 4. Оболонка bash

• Введення в bash
• Спадщина та можливості bash
• Корисні прийоми командного рядка: масова обробка файлів
• Корисні прийоми командного рядка: клавіша Tab
• Корисні прийоми командного рядка: історія команд
• Розширення командного рядка: тільда
• Розширення командного рядка: змінні і рядки
• Розширення командного рядка: команди і математичні операції
• Захист від розширень: зворотна коса ризику
• Захист від розширень: лапки
• Прийоми роботи з історією
• Прийоми редагування команд
• Прийоми редагування команд: режими редагування gnome-terminal
• Лабораторна робота: Дослідження оболонки bash

Модуль 5. Стандартний ввід/вивід і канали

• Стандартний ввід/вивід
• Перенаправлення вводу і виводу
• Перенаправлення виводу
• Перенаправлення стандартного виводу
• Перезапис або додавання
• Перенаправлення стандартного каналу помилок
• Перенаправлення каналів виводу і помилок
• Перенаправлення вводу
• Використання каналів для з'єднання процесів
• Корисні призначення каналів Tee
• Лабораторна робота: Стандартний ввід/вивід і канали

Модуль 6. Користувачі, групи та дозволи

• Модель безпеки Linux
• Користувачі
• Групи
• Користувач root
• Безпека файлів в Linux
• Типи дозволів
• Вивчення дозволів
• Інтерпретація дозволів
• Вивчення каталогів
• Безпека процесів в Linux
• Зміна дозвіл - символьний запис
• Зміна дозвіл - числова запис
• Змінення дозволів Nautilus
• Лабораторна робота: Файлові дозволи

Модуль 7. Основи роботи та друк в редакторах vi i vim

• Огляд vi і vim
• Запуск vi і vim
• Три режими vi і vim
• Переміщення курсору
• Перехід в режим вставки
• Вихід з режиму вставки:
• Зміна, видалення та вирізання
• Вставка
• Скасування змін
• Пошук тексту
• Прийоми роботи в командному режимі
• Збереження файлу і вихід з програми: режим ex
• Друк в Linux
• Команди друку
• Утиліти друку
• Лабораторна робота: Основи редакторів vi і vim

Модуль 8. Файлова система Linux всередині

• Розділи і файлові системи
• Дескриптори Inode
• Каталоги
• Дескриптори Inode і каталоги
• сp і дескриптори Inode
• mv дескриптори Inode
• rm і дескриптори Inode
• Символічні (або "м'які") посилання
• Жорсткі посилання
• Сім фундаментальних типів файлів
• Перевірка вільного простору
• Знімні носії
• Монтування CD і DVD
• Монтування USB-носіїв
• Монтування дискет
• Форматування дискет
• Навіщо потрібні архівні файли?
• Створення архіву
• Перегляд архівів
• Витяг файлів з архіву
• Навіщо використовувати стиснення файлів?
• Утиліти стиснення
• Використання стиснення
• Стиснення архівів
• Створення tar-архіву на неформатованих дискетах
• Лабораторна робота: Файлова система Linux

Модуль 9. Налаштування оболонки bash

• Налаштування оболонки bash
• Змінні
• Налаштування оболонки: локальні змінні
• Поширені локальні змінні
• Локальна змінна PS1
• Псевдоніми
• Інші способи налаштування оболонки
• Налаштування команд: Змінні оточення
• Поширені змінні оточення
• Змінна оточення TERM
• Змінна оточення PATH
• Як оболонка розширює командний рядок
• Сценарії запуску оболонки
• Оболонки входу
• Сценарії запуску: порядок виконання
• /etc/profile
• /etc/profile.d
• ~/.bash_profile та ~/.bashrc
• Як оболонка розширює командний рядок
• ~/.bash_logout
• Лабораторна робота: Налаштування оболонки bash

Модуль 10. Більш складні питання, пов'язані з користувачами, групами та дозволами

• Коди користувачів і груп
• Файли /etc/passwd, /etc/shadow і /etc/group
• Системні користувачі та групи
• Зміна свого посвідчення
• Команди, які повідомляють відомості про користувача
• Дозволу за замовчуванням
• Спеціальні дозволи
• Спеціальні дозволи для файлів, що виконуються
• Спеціальні дозволи для каталогів
• Лабораторна робота: Перемикання користувачів і призначення umask

Модуль 11. Розширене використання редакторів vi i vim

• Зміна положення файлу
• Зміна положення екрану
• Фільтрація
• Режим ex: пошук і заміна
• Візуальний режим
• Розширене читання і збереження
• Налаштування vi і vim
• Розширення свого словника
• Звернення до доповненнями
• Лабораторна робота: Розширене використання редакторів vi і vim

Модуль 12. Знайомство з обробкою рядків

• Head
• Tail
• tail - продовження
• Wc
• Sort
• Uniq
• Cut
• Інші засоби обробки рядків
• Порівняння версій з використанням diff
• Перевірка орфографії за допомогою aspell
• Засоби форматування тексту
• Лабораторна робота: Знайомство з обробкою рядків

Модуль 13. Обробка рядків з використанням регулярних виразів

• Пошук шаблону за допомогою регулярних виразів
• Спеціальні символи
• Модифікатори
• Прив'язки
• Комбінації regex
• Приклади регулярних виразів
• Поміщайте в лапки свої регулярні вирази!
• Grep
• Sed
• Використання sed
• less і slocate
• Регулярні вирази в vi і vim
• Розширені регулярні вирази
• Розширений синтаксис регулярних виразів
• Awk
• Використання awk
• Лабораторна робота: Обробка рядків з використанням регулярних виразів

Модуль 14. Пошук і обробка файлів

• Slocate
• Приклади використання slocate
• Find
• Прості приклади використання find
• find і логічні оператори
• find і дозволи
• find і числовий критерій
• find і час обігу
• Запуск команд з використанням find
• Приклади виконання find
• Засіб пошуку в Gnome
• Лабораторна робота: Пошук і обробка файлів

Модуль 15. Вивчення і управління процесами

• Що таке процес?
• Як створюються процеси
• Походження процесу
• Стан процесу
• Перегляд процесів
• Передача процесів сигналів
• Завершення процесів
• Зміна пріоритету процесу
• Зміна пріоритету процесу - продовження
• Інтерактивні засоби управління процесами
• Запуск процесу на передньому плані
• Запуск процесу у фоновому режимі
• Призупинення процесу
• Перегляд фонових і припинених завдань
• Відновлення припинених завдань
• Складові команди
• Планування відкладеного виконання процесів
• Призначення періодично повторюваних процесів
• Використання cron
• Формат файлу Crontab
• Лабораторна робота: Управління процесом

Модуль 16. Мережеві клієнти

• Web-клієнти
• Firefox
• Інші графічні Web-браузери
• Не графічні Web-браузери
• Wget
• Електронна пошта та обмін повідомленнями
• Evolution
• Налаштування Evolution
• volution і GnuPG
• Інші графічні поштові клієнти
• Не графічні поштові клієнти
• Gaim
• Віддалений доступ і передача файлів
• sh: безпечна оболонка (Secure SHell)
• scp: безпечне копіювання (Secure CoPy)
• telnet і "r" служби
• Rsync
• Lftp
• gFTP
• smbclient
• Передача файлів Nautilus
• Клієнти Xorg
• Засоби мережевої діагностики
• Лабораторна робота: Мережеві клієнти

Модуль 17. Сценарії для оболонки bash

• Основи сценаріїв
• творення сценаріїв оболонки
• Створення сценаріїв оболонки - продовження
• Виведення даних
• Обробка введення
• Стан завершення
• Структури управління
• Умовне виконання
• Структури вибору: використання оператора if
• Перевірки файлів
• Перевірки рядків
• Структури вибору: використання операторів if/else
• Структури вибору: використання оператора case
• Структури повторення: цикл for
• for і послідовності
• Структури вибору: цикл while
• continue і break
• Використання позиційних параметрів
• Робота з параметрами, що містять пропуски
• Робота з іменами файлів, що містять пробіли
• Використання функцій в сценаріях оболонки
• Використання функцій - продовження
• Сценарії в командному рядку
• Налагодження сценаріїв оболонки
• Лабораторна робота: Сценарії для оболонки bash

Набуваються навички

• Використовувати файлову систему Linux
• Виконувати основні операції з файлами
• Використовувати і налаштовувати інтерфейс GNOME
• Застосовувати основні команди Linux в командному рядку
• Розв’язувати стандартні задачі за допомогою графічного інтерфейсу GNOME
• Відкривати, редагувати і зберігати текстові документи в редакторі vi
• Управляти правами доступу до файлу
• Запускати на виконання програми з командного рядка та інтерфейсу GNOME
• Налаштовувати систему X Window4
• Застосовувати регулярні вирази і перенаправлення вводу/виводу
• Копіювати файли на знімний носій і з нього
• Встановлювати, оновлювати, видаляти і запитувати пакети в системі
• Застосовувати мережні утиліти для користувача
• Застосовувати утиліти для "досвідчених користувачів"

Особливості курсу

• Допомога ментора
• Практика
• Лабораторні роботи
• Сертифікат про проходження курсу