Код курса.
У каждого курса есть свой уникальный код. Зная этот код вы можете быстро найти курс в форме поиска.
Выберите городМосква
Москва
Алматы
Екатеринбург
Тюмень
Новосибирск
Сочи
Москва
Москва
Алматы
Екатеринбург
Тюмень
Новосибирск
Сочи
Linux уровень 3. Администрирование сервисов датацентра Linux (Линукс)
Вендор
Тематика
Направление
Тип курса
Авторский
Длительность
80 ак. часов
Стоимость
71 369 RUB
Описание
Курс «Linux уровень 3. Администрирование сервисов датацентра Linux (Линукс)» (старое название курса: «Linux уровень 3. Архитектура и поддержка Linux (Линукс) систем») предназначен для опытных администраторов Linux, которым требуются навыки в настройке безопасности и сетевого администрирования. Вы сможете контролировать процессы, происходящие в вашей операционной системе и настраивать работу системы в соответствии с вашими индивидуальными требованиями и решать проблемы, возникающие в ходе работы системы. В ходе курса вы научитесь использовать и настраивать различные сетевые службы, такие как web-сервер, электронная почта, общий доступ к файлам.
Курс предназначен для администраторов Linux, которые владеют базовым и расширенным администрированием и переходят к сопровождению серверных сервисов датацентра.
Основное содержание курса включает настройку и сопровождение сервисов: DNS, DHCP, web-серверы, reverse proxy, LAMP, WordPress, почтовые сервисы, Samba, NFS, Squid, OpenVPN, Webmin, Cockpit, RAID, LVM и средства ограничения доступа.
Практическая часть ориентирована на эксплуатационные сценарии: подготовку конфигураций, размещение сервисных данных, публикацию сервисов в сети, проверку доступности клиентскими инструментами, анализ журналов и приемочную проверку работоспособности.
Курс может использоваться как практическая подготовка к отдельным темам Linux Professional Institute LPIC-2 (201, 202), связанным с сервисами, сетевым администрированием, хранением данных и безопасностью. Сертификационный экзамен Linux Professional Institute оплачивается и сдается отдельно.
Программа курса обновлена. Чем курс стал лучше:
Программа структурирует и актуализирует имеющиеся знания по Linux, исключает повторение базовых тем MTL_LPIC-101, MTL_LPIC-102 и курса по диагностике MT_LPIC-Tshoot. Базовые темы рассматриваются как входные требования.
Курс стал понятнее по месту в линейке:
· MTL_LPIC-101, MTL_LPIC-102 дают базу Linux;
· MTL_LPIC-103 теперь закрывает администрирование и сопровождение серверных сервисов.
Для слушателя это полезнее: он не повторяет уже пройденные основы, а применяет их к реальным задачам – публикации сервисов, настройке доступа, подготовке хранилища, настройке web-, файловых, почтовых и сетевых сервисов, проверке их работы.
Итог: курс стал более прикладным, лучше отделен от соседних курсов и понятнее как курс уровня 3 для администраторов Linux, которые переходят к сопровождению сервисов датацентра.
Дистрибутивы GNU/Linux, которые изучаются на курсе: Debian, Ubuntu, CentOS, Redhat (AlmaLinux, Rocky Linux). Дополнительно на курсе можно узнать об основных отличиях у Astra Linux, РэдОС.
Работа на курсе происходит как минимум с двумя дистрибутивами: семейства CentOS и Debian.
В зависимости от состава группы, определяется основной дистрибутив для проведения обучения и на его примере выполняются лабораторные работы. Дополнительно, по запросу слушателей разворачиваются другие дистрибутивы для отработки\закрепления практических навыков.
Курс «Linux уровень 3. Администрирование сервисов датацентра Linux» может проводиться в очном и онлайн-формате. При онлайн-обучении слушатели работают с преподавателем в реальном времени и выполняют практические задания на учебном стенде.
Учебно-методические материалы
Электронные учебные пособия на русском языке, лабораторный практикум и материалы для самостоятельной отработки административных сценариев.
В программу курса включено 40 часов внеаудиторной самостоятельной работы. Самостоятельная работа необходима для проработки теоретического материала, повторения сложных тем, изучения дополнительной литературы и систематизации знаний с целью качественной подготовки и успешной сдачи промежуточных и итоговой аттестаций. Лабораторные стенды доступны слушателю круглосуточно на все время обучения, что позволяет самостоятельно повторно проработать или доделать во внеаудиторное время практические задания для закрепления и углубления практических навыков администрирования Linux. Самостоятельная работа также позволяет слушателю адаптировать полученные знания к своей рабочей среде, выполнить дополнительные упражнения и сформировать уверенность при конфигурировании в операционной системе Linux сетевых интерфейсов, управлении пользователями и группами, настроек безопасности без постоянной поддержки преподавателя.
Документы по итогам обучения
Программа курса «Linux уровень 3. Администрирование сервисов датацентра Linux» разработана в соответствии с профессиональным стандартом. По окончании курса выдается удостоверение о повышении квалификации в объеме 80 часов (при наличии среднего профессионального или высшего образования и предоставлении других необходимых для оформления документов). При отсутствии необходимого уровня образования либо документов об образовании выдается сертификат о прохождении обучения УЦ Микротест.
Входит в комплексные программы:
Уровень сложности курса
Профессиональный
Кому полезен курс
· администраторам Linux, сопровождающим серверы и сетевые сервисы;
· инженерам эксплуатации и DevOps-инженерам;
· специалистам технической поддержки инфраструктуры;
· слушателям, прошедшим курсы MTL_LPIC-101, MTL_LPIC-102 либо имеющим сопоставимый опыт администрирования Linux.
· инженерам эксплуатации и DevOps-инженерам;
· специалистам технической поддержки инфраструктуры;
· слушателям, прошедшим курсы MTL_LPIC-101, MTL_LPIC-102 либо имеющим сопоставимый опыт администрирования Linux.
Необходимая подготовка
Для успешного прохождения курса требуются знания Linux на уровне:
· MTL_LPIC-101 - Linux уровень 1. Основы администрирования систем Linux (Линукс)
· и MTL_LPIC-102 - Linux уровень 2. Расширенное администрирование систем Linux (Линукс)
· уверенная работа в командной строке Linux;
· понимание systemd, журналов, пользователей, групп, прав доступа и базовой безопасности;
· настройка сетевых интерфейсов, TCP/IP, DNS-клиента и SSH;
· администрирование дисков, разделов, файловых систем и LVM;
· установка пакетов и базовое сопровождение сервисов в Debian/Ubuntu и RHEL-подобных системах.
· MTL_LPIC-101 - Linux уровень 1. Основы администрирования систем Linux (Линукс)
· и MTL_LPIC-102 - Linux уровень 2. Расширенное администрирование систем Linux (Линукс)
· уверенная работа в командной строке Linux;
· понимание systemd, журналов, пользователей, групп, прав доступа и базовой безопасности;
· настройка сетевых интерфейсов, TCP/IP, DNS-клиента и SSH;
· администрирование дисков, разделов, файловых систем и LVM;
· установка пакетов и базовое сопровождение сервисов в Debian/Ubuntu и RHEL-подобных системах.
Учебно-методические материалы
Электронные учебные пособия на русском и английском языках
Ваш результат обучения
По окончании слушатели будут
знать:
· этапы загрузки Linux, роль initrd/initramfs и порядок запуска сервисов systemd;
· принципы резервного копирования конфигураций, установки программ из исходных кодов и ограничения ресурсов сервисов;
· параметры ядра, влияющие на сетевые и дисковые сервисы;
· модели размещения сервисных данных, права UNIX, ACL, sticky bit и атрибуты chattr;
· сценарии применения RAID, LVM, snapshots и thin pools для сервисных данных;
· принципы публикации сервисов в сети, настройки DNS-записей, firewall и TLS-проверок;
· назначение и базовые параметры DHCP, BIND DNS, Samba, NFS, Squid, Nginx, Apache, LAMP, WordPress, Postfix, Dovecot и iRedMail;
· средства усиления доступа к сервисам: firewalld, ufw, iptables, SSH-ключи, сертификаты, 2FA, FIDO2/U2F, OpenVPN, TLS и OpenSSL.
уметь:
· настраивать порядок запуска сервисов и выполнять безопасный restart/reload после изменения конфигурации;
· резервировать конфигурации сервисов и восстанавливать их после ошибочных изменений;
· собирать и устанавливать простые сетевые утилиты из исходных кодов;
· использовать Webmin и Cockpit для web-администрирования сервера;
· подготавливать каталоги, права доступа и хранилище под данные сервисов;
· настраивать DNS/BIND, DHCP, HTTP/reverse proxy, LAMP/WordPress, Samba, NFS, Squid, Postfix/Dovecot и OpenVPN на базовом эксплуатационном уровне;
· проверять доступность сервисов клиентскими инструментами, журналами и штатными диагностическими утилитами Linux;
· настраивать ограничения доступа, firewall, SSH с 2FA/FIDO2 и выполнять итоговую приемку сервисного стенда.
знать:
· этапы загрузки Linux, роль initrd/initramfs и порядок запуска сервисов systemd;
· принципы резервного копирования конфигураций, установки программ из исходных кодов и ограничения ресурсов сервисов;
· параметры ядра, влияющие на сетевые и дисковые сервисы;
· модели размещения сервисных данных, права UNIX, ACL, sticky bit и атрибуты chattr;
· сценарии применения RAID, LVM, snapshots и thin pools для сервисных данных;
· принципы публикации сервисов в сети, настройки DNS-записей, firewall и TLS-проверок;
· назначение и базовые параметры DHCP, BIND DNS, Samba, NFS, Squid, Nginx, Apache, LAMP, WordPress, Postfix, Dovecot и iRedMail;
· средства усиления доступа к сервисам: firewalld, ufw, iptables, SSH-ключи, сертификаты, 2FA, FIDO2/U2F, OpenVPN, TLS и OpenSSL.
уметь:
· настраивать порядок запуска сервисов и выполнять безопасный restart/reload после изменения конфигурации;
· резервировать конфигурации сервисов и восстанавливать их после ошибочных изменений;
· собирать и устанавливать простые сетевые утилиты из исходных кодов;
· использовать Webmin и Cockpit для web-администрирования сервера;
· подготавливать каталоги, права доступа и хранилище под данные сервисов;
· настраивать DNS/BIND, DHCP, HTTP/reverse proxy, LAMP/WordPress, Samba, NFS, Squid, Postfix/Dovecot и OpenVPN на базовом эксплуатационном уровне;
· проверять доступность сервисов клиентскими инструментами, журналами и штатными диагностическими утилитами Linux;
· настраивать ограничения доступа, firewall, SSH с 2FA/FIDO2 и выполнять итоговую приемку сервисного стенда.
Программа курса
1. Управление загрузкой системы
1.1 Этапы загрузки Linux (Firmware, загрузчик, ядро, initrd/initramfs, передача управления systemd.)
1.2 Управление запуском сервисов (Unit-файлы systemd, зависимости сервисов, targets, порядок запуска, включение и отключение автозапуска.)
1.3 Изменение конфигурации сервисов (Проверка конфигурации, reload и restart сервисов, анализ журналов, восстановление после ошибочного изменения.)
1.4 Восстановление загрузки (Диагностика проблем загрузки, обновление initrd/initramfs, rescue mode, emergency mode.)
1.2 Управление запуском сервисов (Unit-файлы systemd, зависимости сервисов, targets, порядок запуска, включение и отключение автозапуска.)
1.3 Изменение конфигурации сервисов (Проверка конфигурации, reload и restart сервисов, анализ журналов, восстановление после ошибочного изменения.)
1.4 Восстановление загрузки (Диагностика проблем загрузки, обновление initrd/initramfs, rescue mode, emergency mode.)
Лабораторная работа 01. Создание systemd unit и безопасное изменение его конфигурации.
Самостоятельная работа (2,25 ак.ч.). Примерная тематика: проведите анализ подходов к удалённому и автоматизированному управлению загрузкой (PXE, iPXE, IPMI/BMC, Redfish, serial console) на предмет применимости при массовом развёртывании и обслуживании серверов без физического доступа; проведите анализ подходов к удалённому и автоматизированному управлению загрузкой (PXE, iPXE, IPMI/BMC, Redfish, serial console) на предмет применимости при массовом развёртывании и обслуживании серверов без физического доступа.
2. Поддержка операционной системы
2.1 Резервное копирование конфигураций (Стратегия резервного копирования конфигураций сервисов, точки восстановления, проверка восстановления.)
2.2 Установка программ из исходных кодов (Документация проекта, configure, make, make install, установка простой сетевой утилиты.)
2.3 Управление ресурсами сервисов (Ограничения CPU, памяти и ввода-вывода, диагностика потребления ресурсов, лимиты systemd.)
2.4 Web-администрирование сервера (Webmin, Cockpit, базовая настройка, ограничение доступа к административным интерфейсам.)
2.2 Установка программ из исходных кодов (Документация проекта, configure, make, make install, установка простой сетевой утилиты.)
2.3 Управление ресурсами сервисов (Ограничения CPU, памяти и ввода-вывода, диагностика потребления ресурсов, лимиты systemd.)
2.4 Web-администрирование сервера (Webmin, Cockpit, базовая настройка, ограничение доступа к административным интерфейсам.)
Лабораторная работа 02. Контролируемая сборка iperf3 из исходного кода
Лабораторная работа 03. Ограничение ресурсов сервиса через systemd и cgroups
Лабораторная работа 04. Базовый запуск Cockpit и ограничение административного доступа
Лабораторная работа 03. Ограничение ресурсов сервиса через systemd и cgroups
Лабораторная работа 04. Базовый запуск Cockpit и ограничение административного доступа
Самостоятельная работа (5,75 ак.ч.). Примерная тематика: проведите анализ принципов построения политики резервного копирования (правило 3-2-1, RPO и RTO, проверка восстановления, хранение вне площадки) на предмет применимости к конфигурациям серверов и сервисов; проведите анализ рисков веб-интерфейсов управления (поверхность атаки, аутентификация, TLS, ограничение доступа по сети, журналирование действий) на предмет требований к безопасной публикации таких интерфейсов в датацентре.
3. Работа с ядром Linux
3.1 Параметры ядра для сервисов (Параметры ядра, влияющие на сетевые и дисковые сервисы, публикацию сервисов и обработку подключений.)
3.2 Модули ядра (Загрузка и выгрузка модулей, проверка состояния модулей, постоянная загрузка модулей.)
3.3 Сетевые функции ядра (Conntrack, netfilter, sysctl-параметры, влияние параметров ядра на сетевые сервисы.)
3.4 Device Mapper (Назначение Device Mapper, связь с LVM, RAID и сервисными дисковыми сценариями.)
3.2 Модули ядра (Загрузка и выгрузка модулей, проверка состояния модулей, постоянная загрузка модулей.)
3.3 Сетевые функции ядра (Conntrack, netfilter, sysctl-параметры, влияние параметров ядра на сетевые сервисы.)
3.4 Device Mapper (Назначение Device Mapper, связь с LVM, RAID и сервисными дисковыми сценариями.)
Лабораторная работа 05. Модуль ядра, conntrack и счетчик netfilter
Самостоятельная работа (2,5 ак.ч.). Примерная тематика: проведите анализ жизненного цикла ядер в дистрибутивах (версии upstream, LTS, ядра дистрибутивов, обновления безопасности, kexec, kdump) на предмет выбора и сопровождения ядра на серверах; проведите анализ архитектуры Device Mapper на предмет того, как на нём построены LVM, dm-crypt и многопутевой доступ.
4. Управление файловой системой
4.1 Размещение данных сервисов (Рабочие каталоги, временные файлы, журналы, владельцы и группы сервисных данных.)
4.2 Права доступа и ACL (Права UNIX, ACL, наследование прав, модели доступа для web-, файловых, почтовых и VPN-сервисов.)
4.3 Специальные права и атрибуты файлов (Sticky bit, chattr, lsattr, защита служебных файлов и каталогов.)
4.4 Подготовка каталогов для сервисов (Структура каталогов для HTTP, Samba, NFS, почтовых сервисов и VPN.)
4.2 Права доступа и ACL (Права UNIX, ACL, наследование прав, модели доступа для web-, файловых, почтовых и VPN-сервисов.)
4.3 Специальные права и атрибуты файлов (Sticky bit, chattr, lsattr, защита служебных файлов и каталогов.)
4.4 Подготовка каталогов для сервисов (Структура каталогов для HTTP, Samba, NFS, почтовых сервисов и VPN.)
Лабораторная работа 06. Каталоги сервиса, UNIX-права, ACL и специальные атрибуты
Самостоятельная работа (3 ак.ч.). Примерная тематика: проведите анализ механизмов поддержания целостности (журналирование, fsck, xfs_repair, контрольные суммы, scrub, SMART-мониторинг) на предмет построения политики защиты данных от повреждений.
5. Продвинутое управление устройствами хранения
5.1 Программный RAID (Типы массивов, настройка RAID, hot spare, контроль состояния массива, действия при сбоях.)
5.2 LVM для сервисных данных (Physical volume, volume group, logical volume, создание и расширение томов, перенос данных сервисов.)
5.3 Snapshots и thin pools (LVM snapshots, thin provisioning, тестирование изменений, откат состояния данных.)
5.4 Расширение и перенос хранилища (Расширение дискового пространства под сервисы, перенос данных на новые тома, проверка доступности данных.)
5.2 LVM для сервисных данных (Physical volume, volume group, logical volume, создание и расширение томов, перенос данных сервисов.)
5.3 Snapshots и thin pools (LVM snapshots, thin provisioning, тестирование изменений, откат состояния данных.)
5.4 Расширение и перенос хранилища (Расширение дискового пространства под сервисы, перенос данных на новые тома, проверка доступности данных.)
Лабораторная работа 07. RAID1 с hot spare, отказ диска и rebuild
Лабораторная работа 08. LVM для сервисных данных: расширение, snapshot и thin provisioning
Лабораторная работа 09. Миграция сервисных данных с коротким окном остановки
Лабораторная работа 08. LVM для сервисных данных: расширение, snapshot и thin provisioning
Лабораторная работа 09. Миграция сервисных данных с коротким окном остановки
Самостоятельная работа (6 ак.ч.). Примерная тематика: проведите анализ различий между программным, аппаратным и fake-RAID, а также процедур мониторинга и замены отказавших дисков (/proc/mdstat, bitmap, hot spare, уведомления) на предмет выбора решения и регламента обслуживания.
6. Сетевые сервисы
6.1 Публикация сервисов в сети (Адреса, порты, привязка сервисов к интерфейсам, проверка сетевой доступности.)
6.2 DNS-записи для сервисов (A, AAAA, CNAME, MX и служебные DNS-записи для внутренних и внешних сервисов.)
6.3 Firewall для сервисов (Правила доступа к опубликованным сервисам, проверка открытых портов, контроль доступности.)
6.4 TLS-проверки (Сертификаты, цепочки доверия, параметры TLS-соединений, проверка клиентскими инструментами.)
6.5 Диагностика сетевых сервисов (Порты, соединения, журналы, сетевой трафик, штатные Linux-инструменты диагностики.)
6.2 DNS-записи для сервисов (A, AAAA, CNAME, MX и служебные DNS-записи для внутренних и внешних сервисов.)
6.3 Firewall для сервисов (Правила доступа к опубликованным сервисам, проверка открытых портов, контроль доступности.)
6.4 TLS-проверки (Сертификаты, цепочки доверия, параметры TLS-соединений, проверка клиентскими инструментами.)
6.5 Диагностика сетевых сервисов (Порты, соединения, журналы, сетевой трафик, штатные Linux-инструменты диагностики.)
Лабораторная работа 10. Послойная диагностика недоступного сетевого сервиса
Самостоятельная работа (5 ак.ч.). Примерная тематика: проведите анализ способов публикации сервисов (прямая публикация, NAT и проброс портов, reverse proxy, балансировка нагрузки, плавающие IP, keepalived/VRRP) на предмет отказоустойчивости и безопасности каждого подхода.
7. Управление клиентами сети
7.1 DHCP-сервер (Пулы адресов, сроки аренды, резервирования адресов, параметры DHCP-сервера.)
7.2 DHCP options (Параметры DNS, proxy, маршрутов и доступа к внутренним сервисам.)
7.3 Клиентские профили доступа (Параметры клиентского подключения к внутренним сервисам организации.)
7.4 PAM и 2FA для SSH (PAM, двухфакторная аутентификация, параметры доступа к SSH.)
7.2 DHCP options (Параметры DNS, proxy, маршрутов и доступа к внутренним сервисам.)
7.3 Клиентские профили доступа (Параметры клиентского подключения к внутренним сервисам организации.)
7.4 PAM и 2FA для SSH (PAM, двухфакторная аутентификация, параметры доступа к SSH.)
Лабораторная работа 11. DHCP: пул, reservation, classless route и проверка клиента
Самостоятельная работа (3 ак.ч.). Примерная тематика: проведите анализ механизмов контроля доступа клиентов (802.1X, RADIUS, NAC, MAC-фильтрация) на предмет надёжности, сложности внедрения и областей применения в корпоративной сети.
8. Инфраструктурные и сетевые сервисы
8.1 Samba (Файловые ресурсы, пользователи, права доступа, общие каталоги, проверка доступа с клиента.)
8.2 NFS (Exports, параметры монтирования, ограничения доступа, подключение клиентских систем.)
8.3 BIND DNS (Authoritative-зоны, reverse-зоны, служебные записи, проверка разрешения имен.)
8.4 Squid (Proxy-сервер, базовая конфигурация, правила доступа, проверка клиентских подключений.)
8.2 NFS (Exports, параметры монтирования, ограничения доступа, подключение клиентских систем.)
8.3 BIND DNS (Authoritative-зоны, reverse-зоны, служебные записи, проверка разрешения имен.)
8.4 Squid (Proxy-сервер, базовая конфигурация, правила доступа, проверка клиентских подключений.)
Лабораторная работа 12. Базовый файловый ресурс Samba с групповой моделью доступа
Лабораторная работа 13. NFSv4 export с root_squash и согласованными UID/GID
Лабораторная работа 14. Авторитетный BIND: прямая и обратная зона
Лабораторная работа 15. Forward proxy Squid: ACL, запрет домена и журнал запроса
Лабораторная работа 13. NFSv4 export с root_squash и согласованными UID/GID
Лабораторная работа 14. Авторитетный BIND: прямая и обратная зона
Лабораторная работа 15. Forward proxy Squid: ACL, запрет домена и журнал запроса
Самостоятельная работа (4 ак.ч.). Примерная тематика: проведите анализ возможностей и рисков перехвата HTTPS-трафика (CONNECT, ssl_bump, внедрение корневого сертификата) на предмет требований по безопасности, приватности и нормативным ограничениям.
9. Веб и почтовые сервисы
9.1 Nginx и Apache (Web-сервер, виртуальные хосты, публикация тестового приложения, проверка доступности.)
9.2 Reverse proxy и TLS (Проксирование запросов, HTTPS, сертификаты, проверка TLS-подключений.)
9.3 LAMP и WordPress (Компоненты LAMP, база данных, установка и базовая настройка WordPress.)
9.4 Postfix и Dovecot (SMTP, IMAP, почтовые ящики, доставка почты, проверка почтовыми клиентами.)
9.5 iRedMail (Готовый почтовый стек, базовая установка, проверка работоспособности без выпуска сертификатов.)
9.2 Reverse proxy и TLS (Проксирование запросов, HTTPS, сертификаты, проверка TLS-подключений.)
9.3 LAMP и WordPress (Компоненты LAMP, база данных, установка и базовая настройка WordPress.)
9.4 Postfix и Dovecot (SMTP, IMAP, почтовые ящики, доставка почты, проверка почтовыми клиентами.)
9.5 iRedMail (Готовый почтовый стек, базовая установка, проверка работоспособности без выпуска сертификатов.)
Лабораторная работа 16. Nginx, PHP-FPM, MariaDB и WordPress
Лабораторная работа 17. Диагностика готового почтового комплекса iRedMail
Лабораторная работа 17. Диагностика готового почтового комплекса iRedMail
Самостоятельная работа (6 ак.ч.). Примерная тематика: проведите анализ конфигурационных моделей (виртуальные хосты, server/location, .htaccess, наследование и приоритеты правил) на предмет типичных ошибок конфигурации и их влияния на безопасность и производительность.
10. Повышение безопасности системы
10.1 Ограничение доступа к сервисам (Модель доступа, минимально необходимые разрешения, контроль сетевой доступности сервисов.)
10.2 Firewall-инструменты (Firewalld, ufw, базовые правила iptables, сравнительное применение инструментов.)
10.3 Firewall на Red Hat-based системе (Настройка firewall, публикация сервисов, проверка правил доступа.)
10.4 Защита SSH (SSH-ключи, сертификаты, двухфакторная аутентификация, FIDO2/U2F.)
10.5 OpenVPN (Базовая конфигурация OpenVPN, параметры сервера и клиента, проверка защищенного подключения.)
10.6 TLS и OpenSSL (TLS-проверки, сертификаты, OpenSSL, ключи репозиториев.)
10.7 Приемка защищенного сервисного стенда (Проверка доступности сервисов, ограничений доступа и корректности работы связанных компонентов.)
10.2 Firewall-инструменты (Firewalld, ufw, базовые правила iptables, сравнительное применение инструментов.)
10.3 Firewall на Red Hat-based системе (Настройка firewall, публикация сервисов, проверка правил доступа.)
10.4 Защита SSH (SSH-ключи, сертификаты, двухфакторная аутентификация, FIDO2/U2F.)
10.5 OpenVPN (Базовая конфигурация OpenVPN, параметры сервера и клиента, проверка защищенного подключения.)
10.6 TLS и OpenSSL (TLS-проверки, сертификаты, OpenSSL, ключи репозиториев.)
10.7 Приемка защищенного сервисного стенда (Проверка доступности сервисов, ограничений доступа и корректности работы связанных компонентов.)
Лабораторная работа 18. Защита SSH: сертификат, FIDO2 и TOTP
Лабораторная работа 19. OpenVPN 2.6: защищенный маршрут к лабораторной сети
Лабораторная работа 19. OpenVPN 2.6: защищенный маршрут к лабораторной сети
Самостоятельная работа (3 ак.ч.). Примерная тематика: проведите анализ рекомендаций по усилению sshd_config (запрет входа root и парольной аутентификации, AllowGroups, современные алгоритмы, MaxAuthTries, SSH-сертификаты, bastion-хосты, fail2ban) на предмет баланса безопасности и удобства, а также методов проверки итоговой конфигурации (sshd -T).
! Данный курс может быть заказан согласно 44-ФЗ, 223-ФЗ (закупка, аукцион, запрос котировок, конкурсные процедуры)
FAQ
Онлайн обучение реализуется в Системе Дистанционного Обучения УЦ Микротест — Mirapolis и проходит в реальном времени с преподавателем. За несколько дней до начала обучения вы получаете необходимые ссылки для подключения к курсу и доступ к Личному кабинету.
Более подробно вы можете ознакомиться с информацией на странице дистанционного обучения.
Если у вас остались вопросы, то обратитесь к нам любым удобным для вас способом (тел. +7(495) 231-23-51 или training@training-microtest.ru), и мы ответим на все ваши вопросы.
Очное обучение проходит на территории Учебного центра Микротест по адресу: 127083, г. Москва, ул. Мишина, дом 35
За несколько дней до начала обучения участник получает приглашение, в котором указан адрес места проведения и другая полезная информация для обучения.
Если вы не получили приглашение — обратитесь к нам любым удобным для вас способом (тел. +7(495) 231-23-51 или training@training-microtest.ru), и мы ответим на ваши вопросы и продублируем приглашение на вашу почту.
- Обучение проходит в реальном времени с преподавателем, вы можете задавать свои вопросы и разбирать интересные кейсы сразу в процессе обучения.
- Вашу учебную группу будет сопровождать координатор, которому можно задавать организационные вопросы.
- Если вы по каким-то причинам пропустили онлайн-занятие, то все записи будут доступны 24/7 в вашем личном кабинете в Системе Дистанционного Обучения. Также вы можете их использовать для закрепления материала.
- Дополнительно для вашего удобства мы создаем чат в Telegram вашей группы, где вы сможете задавать вопросы преподавателю, координатору и обмениваться опытом с коллегами по обучению.
По итогу прохождения обучения слушатели получают либо Сертификат Учебного центра о прохождении курса, либо Удостоверение о повышении квалификации, зарегистрированное в ФРДО (Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении).
Помимо этого, по факту прохождения авторизованных курсов вендоров Eltex, PostgresPro, Astra Linux, QTECH, АЭРОДИСК и др. выдается электронный сертификат вендора.
В основном корпусе в Москве по адресу ул. Мишина, дом 35. Рядом муниципальная платная парковка на всех прилегающих улицах.
По поводу остальных филиалов и корпусов — уточняйте информацию у наших менеджеров. Мы постараемся сделать всё возможное для вашего комфортного обучения.
Да, во время занятий для слушателей всегда доступны чай, кофе, печенье и другие снеки на кофе-брейках.
Наш центр работает с корпоративными и частными клиентами. Для каждой категории клиентов мы разработали различные варианты сотрудничества, позволяющие гибко подходить к ценообразованию и вариантам оплаты.
Обо всех специальных условиях читайте в разделе Спецпредложения или обратитесь к нам любым удобным для вас способом (тел. +7(495) 231-23-51 или training@training-microtest.ru)
Также подпишитесь на новости нашего учебного центра, где вы первыми узнаете про интересные предложения от нас.
Не нашли подходящиего курса?
Оставьте заявку на обучение для вашей организации
Почему выбирают обучение у нас
Техническая
экспертиза
экспертиза
Эксперты в обучении:
- Сети передачи данных и связь
- ОС Linux и платформы виртуализации
- Центры обработки данных и СХД
Опытные преподаватели с мультивендорной экспертизой
Расширенный лабораторный полигон для практики
Подготовка ИТ-специалистов по государственным профессиональным стандартам
Образовательный девелопер
Проектирование и реализация мультивендорных образовательных решений, программ «под ключ»
Разработка и реализация технологических решений для оценки компетенций: тесты, лабораторные полигоны и стенды
Большой опыт создания технологических партнерств с ИТ-вендорами, дистрибьюторами и крупными интеграторами
Пул экспертов в управлении образовательными проектами + разработчики, методологи, педагогические дизайнеры
Подпишитесь и будьте в курсе
Информация о новинках, скидках и акциях. Уже более 36 000 подписчиков!
Оставить заявку
Оставить заявку