LPI-202 Углубленное сетевое администрирование GNU/Linux

LPI-202 Углубленное сетевое администрирование GNU/Linux

Обучение в рамках данного курса предназначено для подготовки слушателей к сдаче тестов Linux Professional Institute LPI-202 в рамках сертификации LPI Level II “Углубленное администрирование GNU/Linux”. Материал курса был обновлен и пересмотрен в мае 2010 для точного соответствия требованиям LPI.

Категория слушателей

Курс предназначен для системных администраторов GNU/Linux.

Предварительная подготовка

Получаемые знания

  • На курсе будет продемонстрирована пользовательская сборка ядра с наложением на код ядра специфических патчей производителей аппаратного обеспечения.
  • Слушатели изучат криптографическую защиту с помощью SSL/TLS сервера HTTP Apache и сервера службы каталогов LDAP, аутентификацию с помощью Cyrus SASL, защиту почтовых систем Sendmail и Postfix, прокси сервер SQUID и иные сложные аспекты защиты GNU/Linux систем.

Содержание курса:

Сервер DNS BIND

  • Запуск в chroot.
  • Использование rndc.
  • Настройка мастер сервера для зоны и подчиненного сервера для зоны.
  • Создание поддомена и делегирование.
  • Форвардинг.
  • Тестирование DNS с помощью nslookup, host, dig.
  • Ограничение доступа.
  • Журналирование.
  • Динамические обновления зон.
  • DNSSEC.

Инфраструктура SSL/TLS

  • Основы криптографической защиты.
  • Конфигурационные файлы.
  • Криптографические сертификаты.
  • Утилиты.

WEB сервер Apache

  • Программа apachectl.
  • Настройка ограничений количества подключений и т.п..
  • Ограничение доступа.
  • Аутентификация пользователей.
  • Виртуальные узлы.
  • CGI.
  • Использование и настройка PHP.
  • Использование mod_perl.
  • Использование HTTPS.
  • Настройка журналирования.
  • Модуль mod_redirect.

Proxy сервер Squid

  • Запуск Squid и опции командной строки.
  • Настройка ACL.
  • Запрет обращения к заданным URL.
  • Ограничения для пользователей.
  • Аутентификация пользователей.
  • Журналы Squid.
  • Анализаторы журналов Squid.

Работа с SAMBA

  • Конфигурационные файлы Samba 3.
  • Samba 3, как PDC.
  • Samba 3, как BDC.
  • Настройка WINS.
  • Настройка профилей пользователей.
  • Аутентификация.

Сетевая файловая система NFS

  • Конфигурационные файлы NFS.
  • Команды NFS.
  • Ограничение доступа.

Система DHCP

  • Конфигурирование DHCP сервера.
  • Файл dhcp.leases.
  • Клиент DHCP.
  • DHCP relay agent.

Служба каталогов LDAP

  • Настройка сервера slapd.
  • Утилиты управления службой каталогов.
  • Поиск информации в LDAP.
  • Миграция в LDAP.
  • Аутентификация в LDAP.

Электронная почта

  • Настройка Sendmail.
  • Ограничение доступа.
  • Почтовые псевдонимы.
  • Виртуальные узлы.
  • Таблица mailertable.
  • Таблица genericstable.
  • Почтовые квоты.
  • Аутентификация в Sendmail.
  • Управление очередью.
  • Система procmail.

MTA Postfix

  • Архитектура postfix.
  • Конфигурационные файлы postfix.
  • Утилиты postfix для эмуляции sendmail.
  • Форматы mbox и Maildir.
  • Настройка Exim.
  • Антиспам.

Доставка почты с помощью POP3 и IMAP

  • Протоколы  POP3 и IMAP.
  • Сервер Dovecot.
  • Сервер Courier IMAP.

Маршрутизация

  • Таблица маршрутизации.
  • Статическая и динамическая маршрутизиция.
  • Демон routed.
  • Система GNU Zebra.
  • Мониторинг маршрутизации.

Инфраструктура iptables

  • Построение stateless фильтра.
  • Построение statefull фильтра.
  • Журналирование пакетов.
  • NAT.
  • Прозрачный proxy.
  • Использование табличного пространства Mangle.

Серверы FTP

  • Протокол FTP.
  • Активный и пассивный FTP.
  • Сервер vsftp.
  • Сервер ProFTPd.
  • Вопросы безопасности FTP.

Система SSH.

  • Обмен ключами.
  • Настройка аутентификации.
  • Ограничение доступа в сеанс root.
  • Туннелирование X.
  • Агент ssh-agent.

TCP wrapper

  • Супердемон inetd.
  • Файлы конфигурации.
  • Программа tcpd.
  • Библиотека libwrap.

Система Kerberos

  • Установка KDC.
  • Керберизация служб.
  • Настройка аутентификации в Kerberos.

Безопасность

  • Утилиты для сканирования.
  • Системы обнаружения вторжения (IDS).

Супердемон inetd.

Хотите получить скидку?

Оставьте предварительную заявку прямо сейчас! Мы подберем для Вас лучшие условия!
Информацию о дате и времени проведения занятия уточняйте у менеджера.

Документы об окончании

Сертификат Учебного центра Трайтек

Сертификат Учебного центра "Трайтек"

Нужна дополнительная информация по обучению?

Звоните нам на номер: +7 8452 24-77-77! Мы всегда готовы ответить на все Ваши вопросы и помочь сделать правильный выбор!

×

Ваше имя:
Ваш телефон:
E-mail:
Город:
Комментарий к заявке:
×

Заполните заявку, в ближайшее время с вами свяжутся наши специалисты

×

Заполните заявку, в ближайшее время с вами свяжутся наши специалисты

Обучался ли ранее в учебном центре Трайтек? ДаНет

Уровень подготовки участника

×
Тестирование по английскому языку

 







×





Дата рождения участника





Выбранная номинация:

×

Модуль 1. Базовый курс по программированию на языке Java.

Обучение в дистанционном формате за 1 месяц вместо 3-х!

Записывайтесь прямо сейчас!

Ваше имя:
Ваш телефон:
E-mail:
Город:
Комментарий к заявке:
×






Дата рождения участника




×






×






Дата рождения участника



Загрузите Ваш рисунок:

*Допустимые форматы файлов: jpeg|png|tiff|gif|jpg Если Вы хотите прислать файл в исходной программе изготовления (Corel, Adobe Photoshop и т.д.), то загрузите его в облачное хранилище и пришлите ссылку на файл по адресу konkurs@tritec-group.ru.

×