Содержание курса:

• Сетевое взаимодействие
  
• Основные сетевые сервисы, DNS и сервер BIND
  
• Электронная почта
  
• HTTP
  
• Доступ к файловой системе
  
• Авторизация и аутентификация
  
• Основы безопасности
  
• Диагностика и защита сети
  
• Целостность данных
  
• Защищённость сетевых сервисов
  
• Настройка сервера MariaDB
  
• Настройка веб-службы Apache HTTPD
  
• Создание bash-скриптов
  
• Условия и контролирующие структуры Bash
  
• Настройка среды

• Причины и задачи сетевого администрирования
  
• Базовые принципы;
  
• Работа протокола IP:
  
• Сетевая модель OSI
  
• Протокол tcp;
  
• Протокол udp;
  
• Протокол icmp.
  
• Конфигурирование сети в ОС Linux.
  
• Управление сетевыми сервисами.

• Разрешение имён, как основа глобального взаимодействия.
  
• Иерархия DNS;
  
• Служба доменных имён и её основные задачи;
  
• Зоны и типы записей;
  
• Конфигурирование сервера BIND;
  
• Утилиты для работы с сервером имён

• Принципы работы электронной почты;
  
• Почтовые службы: sendmail и postfix;
  
• Конфигурирование почтовых серверов;
  
• Зоны и типы записей;
  
• Борьба с нежелательной корреспонденцией и вредоносными программами

• Принципы работы we-сервисов;
  
• Функционал web-сервера apache;
  
• Конфигурирование web-сервера apache;
  
• Проксирующий сервер Squid b его конфигурирование

• Виды сетевого доступа к файловым ресурсам;
  
• Конфигурирование FTP-сервера;
  
• Конфигурирование NFS-сервера;
  
• Конфигурирование Samba-сервера;
  
• Работа с FTP, NFS, SAMBA-серверами

• Основа АА – система PAM, принцип работы;
  
• Модули PAM;
  
• Конфигурирование системы PAM;
  
• Реализация парольной политики;
  
• Реализация ограничения доступа;
  
• Принцип работы NIS;
  
• Конфигурирование NIS;
  
• Организация доступа к NIS;
  
• Принцип работы LDAP;
  
• Конфигурирование OpenLDAP;
  
• Организация доступа к LDAP

• Принципы построения безопасной системы;
  
• Политика безопасности;
  
• Сетевые атаки и средства борьбы с ними;
  
• Методы диагностирования защищённости системы;
  
• Резервное копирование.

• Средства диагностики;
  
• Сканеры безопасности и интерпретация их отчётов;
  
• Обеспечение пакетной фильтрации средствами iptables;
  
• Принципы построения DMZ

• Автоматизация процесса мониторинга;
  
• Анализ журнальных файлов;
  
• Обеспечение целостности данных;
  
• Средства аудита;
  
• Определение производительности системы;
  
• Расширенные средства управления полномочиями, SELinux и расширенные атрибуты файловых систем ext2/ext3;
  
• Openssl и потребность в шифровании;
  
• Основы и типы шифрования

• Автономные средства разграничения прав доступа;
  
• Определение доступа с помощью tcp_wrappers;
  
• Разграничение полномочий средствами xinetd;
  
• Инструментальные средства обеспечения сетевой безопасности

• Настройка Apache HTTPD для работы с веб-сайтами TLS (Transport Layer Security) и виртуальными хостами
  
• Настройка веб-сервера
  
• Настройка виртуальных хостов
  
• Настройка протокола HTTPS
  
• Настройка web-приложения
  
• Настройка веб-сервера Apache

• Написание простых скриптов с использованием Bash
  
• Написание bash-скриптов

• Использование условий и других контролирующих структур для написания более комплексных скриптов
  
• Расширение возможностей bash с помощью управляющих структур
  
• Управляющие структуры bash

• Настройка запуска bash и использование переменных среды, алиасов и функций
  
• Работа с login- и nonlogin-интерпретатором
  
• Настройка среды командной оболочки