Astra linux сетевое администрирование

Вы используете устаревшую версию браузера.
Обновите Ваш браузер для надежной и безопасной работы.

Обучение по применению операционных систем семейства Astra Linux проводится в авторизованных учебных центрах

Специалистами учебного центра разработаны программы для пользователей различного уровня подготовки

Astra Linux для пользователей

Курс 1. Astra Linux для пользователей ALSE-1601 (16 часов)

Для кого этот курс: Курс предназначен для пользователей ОС Linux. Будет полезен тем пользователям, кто только начал работать с ОС Linux или кто переходит с Windows на Linux. Также, курс заинтересует тех, кто переходит с другого дистрибутива Linux на ОС Astra Linux.

В курсе рассматривается

Предварительная подготовка: Начальные навыки работы на компьютере в любой операционной системе.

Формат курса: очно или вебинар

Продолжительность курса: 2 дня / 16 ак.ч.

Результат обучения: по завершению курса слушатель будет:

• понимать фундаментальные основы операционной системы Astra Linux;
• уметь работать в графической среде Fly Astra Linux;
• знать особенности работы в Astra Linux Special Edition;
• понимать основные отличия работы в LibreOffice от MS Office;
• уметь редактировать и сохранять документы в LibreOffice;
• знать основные принципы КСЗ;
• понимать отличие дискретного и мандатного контроля.

Модуль 1: Введение в Astra Linux.

1. История Linux.
2. Дистрибутивы Linux.
3. Версии и редакции Astra Linux.
4. Особенности и преимущества Astra Linux.

Модуль 2: Основные приёмы работы и настройки Astra Linux.

1. Вход в систему.
2. Рабочий стол Fly.
3. Типы сессий, переключение сессий.
4. Менеджер файлов.
5. Завершение работы.
6. Средства организации работы в сети.
7. Пользовательские и системные настройки.

Модуль 3: Приложения, съемные носители и печать в Astra Linux.

1.1 LibreOffice Пакет офисных программ для работы с документами:

— текстовый редактор WRITER;

— табличный редактор CALC;

— редактор презентаций IMPRESS;

— векторный редактор DRAW.

1. Приложения для работы с графикой (работа с изображениями , распознавание текста , сканирование , снимок экрана, фотокамеры).
2. Приложения для работы с мультимедиа (видеозапись, запись дисков, звукозапись).
3. Маркировка документов.
4. Монтирование съемных носителей.
5. Контроль целостности данных на носителях.
6. Средства работы в сети.
7. Работа с ГИС

Модуль 4: Средства защиты информации (СЗИ) в Astra Linux.

1. Комплекс средств защиты (КСЗ).
2. Дискреционное управление доступом. Списки контроля доступа (ACL).
3. Мандатный контроль целостности. Неиерархические уровни целостности. Иерархические и неиерархические категории.
4. Регистрация событий.

Курс 2. Базовое администрирование ОС Astra Linux Special Edition. ALSE-1602 (24 часа)

Для кого этот курс: Курс будет интересен начинающим системным администраторам или тем, кто только планирует попробовать себя в этой профессии.

Предварительная подготовка: Понимание принципов работы операционных систем.

Формат курса: очно или вебинар

Продолжительность курса: 3 дня / 24 ак.ч.

Результат обучения: по завершению курса слушатель будет:

• использовать основные команды администрирования системы;
• уметь устанавливать ОС и понимать нюансы инсталляции ОС;
• управлять пользователями и группами;
• управлять запуском сервисов;
• Использовать средства мониторинга системы;
• планировать и выполнять задачи по расписанию;
• удаленно подключаться к системы для администрирования в командной строке.

МОДУЛЬ 1

Введение в операционные системы семейства Astra Linux.

МОДУЛЬ 2

Установка и настройка операционной системы Astra Linux.

• Установка операционной системы Astra Linux Special Edition
• Вход в систему
• Понятие и применение виртуальных консолей
• Основы работы с командными интерпретаторами
• Общие сведения о справочных системах

МОДУЛЬ 3

Основы командной строки операционной системы Astra Linux.

• Интерпретатор командной строки (shell)
• Использование консольного файлового менеджера
• Обзор основных команд интерпретатора. Синтаксис.

МОДУЛЬ 4

Основные понятия о файлах, типы файлов в Linux.

• Файлы в ОС Astra Linux. Файловая система.
• Работа с файлами в командной строке.
• Создание, редактирование и сохранение текстовых файлов в редакторе vi/vim.
• Команды поиска. Конвейеры и перенаправление ввода- вывода.

МОДУЛЬ 5

Дискретное управление доступом.

• Введение в дискретное управление доступом
• Разграничение прав доступа

МОДУЛЬ 6

Администрирование пользователей и групп.

• Пользователи и группы системы.
• Управление пользователями
• Настройки операционной системы и среды пользователя. Утилиты администрирования учетных записей пользователей

МОДУЛЬ 7

Процессы в Linux.

• Основные характеристики процессов и управление процессами

МОДУЛЬ 8

Планировщики и автоматизация задач.

• Планирование задач с помощью cron
• Планирование задач с помощью утилиты at

МОДУЛЬ 9

• Архивирование и сжатие данных.
• Удаленное копирование

Курс 3. Расширенное администрирование ОС Astra Linux Special Edition.ALSE-1603 (32часа)

Для кого этот курс: Курс будет интересен системным администраторам, как начинающим так и тем, кто планирует переход на Astra Linux с других Linux-подобных систем.

Предварительная подготовка: Успешное окончание курса «Astra Linux Special Edition. Базовое администрирование ALSE-1602» или эквивалентная подготовка

Формат курса: очно или вебинар

Продолжительность курса: 4 дня / 32 ак.ч.

Результат обучения: по завершению курса слушатель будет:

• создавать и обслуживать файловую систему Astra Linux;
• понимать процесс загрузки ОС;
• получать справки по любой возникающей проблеме;
• устанавливать, обновлять, запрашивать и удалять пакеты;
• изменять настройки загрузчика ОС Astra Linux;
• создавать и обслуживать логические разделы (LVM);
• шифровать диски и разделы;
• изменять процесс аутентификации пользователей;
• понимать и настраивать мандатные политики;
• настраивать репозиторий Astra Linux;
• находить проблемы в ОС и восстанавливать систему.

МОДУЛЬ 1

• Файловая система Astra Linux.
• Символические и жесткие ссылки.

МОДУЛЬ 2

• Разделы и файловые системы.
• Понятие индексного дескриптора.

МОДУЛЬ 3

• Устройства.
• Управление устройствами.
• Использование сменных накопителей.

МОДУЛЬ 4

Файловая система Astra Linux LVM.

МОДУЛЬ 5

• Управление программным обеспечением и пакетами.
• Репозиторий Astra Linux, создание локального репозитория

МОДУЛЬ 6

• Настройка сторонних репозиториев.
• Установка дополнительных пакетов.
• Установка программ из исходных кодов.

МОДУЛЬ 7

Процесс загрузки операционной системы Astra Linux.

МОДУЛЬ 8

Ядро ОС. Управление модулями ядра.

МОДУЛЬ 9

Конфигурирование сетевых подключений.

МОДУЛЬ 10

• Логгирование системы.
• Служба rsyslog.
• Общие сведения о системе мониторинга Zabbix.

МОДУЛЬ 11

МОДУЛЬ 12

ACL (Access Control List).

МОДУЛЬ 13

Идентификация и аутентификация пользователей в Astra Linux Special Edition.

МОДУЛЬ 14

Поиск проблем и восстановление системы после сбоев.

МОДУЛЬ 15

• Введение в КСЗ.
• Основной инструментарий для управления уровнями доступа.

Курс 4. Сетевое администрирование ОС Astra Linux Special Edition. ALSE-1604 (32 часа)

Для кого этот курс: Курс будет интересен администраторам сети, как начинающим так и тем, кто планирует перевод серверов на Astra Linux с ОС.

Предварительная подготовка: Успешное окончание курса «Astra Linux Special Edition. Расширенное администрирование ALSE-1603» или эквивалентная подготовка

Формат курса: очно или вебинар

Продолжительность курса: 4 дня / 32 ак.ч.

Результат обучения: по завершению курса слушатель будет уметь:

• разворачивать сеть предприятия;
• разворачивать сетевые сервисы DHCP, DNS, NTP
• разворачивать файловые сервисы NFS, FTP, CIFS
• настраивать сеть предприятия;
• настраивать Proxy сервер;
• устанавливать и настраивать web-сервер предприятия;
• создавать бэкап системы и восстанавливать систему из ранее созданного бэкапа;
• организовывать единое пространство для пользователей с помощью ALD;
• устанавливать ОС Astra Linux по сети.

1. Основные службы и сервисы в рамках предприятия. Подготовка серверов для дальнейшей настройки (развертывание локальной сети в рамках предприятия, конфигурирование сетевой инфраструктуры).
2. Служба DHCP.
3. Служба DNS.
4. Настройка прокси сервера (Squid).
5. Настройка сервиса точного времени (NTP).
6. Настройка веб-сервера.
7. Настройка сервера электронной почты.

1. Протокол передачи файлов FTP.
2. Файловые сервисы NFS, CIFS.
3. Подключение, настройка и использование сетевых ресурсов в ЛВС.
4. Сетевая инсталляция ОС Astra Linux. Автоматизированная установка ОС Astra Linux.
5. Бэкап и восстановление ОС.
6. Организация единого пространства пользователей в сетевой среде с помощью Astra Linux Directory.
7. Централизованное управление конфигурациями

Курс 5. Astra Linux Special Edition.Специальный курс. Alse-1605

Для кого этот курс: Курс будет интересен администраторам безопасности, системным администраторам, которым требуется обеспечить комплексную безопасность сетевой инфраструктуры посредством ОС Astra Linux Special Edition и тем, кто планирует освоить смежную компетенцию специалиста по информационной безопасности.

Предварительная подготовка: Успешное окончание курса «Astra Linux Special Edition. Расширенное администрирование ALSE-1603» или эквивалентная подготовка

Формат курса: очно или вебинар

Продолжительность курса: 5 дней / 40 ак.ч.

Результат обучения: по завершению курса слушатель будет уметь:

• знать нормативные документы ФСТЭК;
• понимать принципы мандатного контроля целостности и мандатного управления доступом;
• настраивать локальные политики безопасности;
• настраивать учетные записи пользователей и группы;
• конфигурировать мандатное управление доступом;
• конфигурировать ALD.

МОДУЛЬ 1.
Понятия, используемые в теории компьютерной безопасности. Формальные модели и моделирование безопасности современных ОС.

МОДУЛЬ 2.
Нормативные документы ФСТЭК России, регламентирующие требования безопасности информации.

МОДУЛЬ 3.
Параметры настройки локальной политики безопасности ОССН. Работа с учётными записями пользователей и группами.

МОДУЛЬ 4.
Мандатный контроль целостности в ОССН.

МОДУЛЬ 5.
Мандатное управление доступом в ОССН. Реализация мандатного управления доступом в файловой системе.

МОДУЛЬ 6.
Настройка подсистемы аудита в ОССН.

МОДУЛЬ 7.
Реализация замкнутой программной среды. Проверка целостности подсистемы защиты.

МОДУЛЬ 8.
Режим киоска

МОДУЛЬ 9.
Сетевое взаимодействие в ОССН

МОДУЛЬ 10.
Мандатное управление доступом в СУБД PostgreSQL.

МОДУЛЬ 11.
Конфигурирование службы Astra Linux Directory.

МОДУЛЬ 12.
Интеграция с MS Active Directory Free IPA и Samba DC.

МОДУЛЬ 13. (Дополнительный)
Применение СКЗИ для работы с ГИС (государственными информационными системами).

1. Лабораторная работа №1. Работа с учётными записями пользователей и группами. Настройка квот
2. Лабораторная работа №2. Работа с учётными записями пользователей и группами. Основы мандатного управления доступом
3. Лабораторная работа №3. Настройка параметров мандатного управления доступом и мандатного контроля целостности.
4. Лабораторная работа №4. Организация файловой системы ОССН для работы пользователей в рамках мандатного управления доступом и мандатного контроля целостности.
5. Лабораторная работа №5. Администрирование ОССН в рамках реализации мандатного контроля целостности.

1. Лабораторная работа №6. Настройка механизмов организации замкнутой программной среды. Контроль целостности КСЗ.
2. Лабораторная работа №7. Развертывание стенда. Настройка DNS сервера.
3. Лабораторная работа №8. Конфигурирование службы Astra Linux Directory.
4. Лабораторная работа №9. Конфигурирование контроллера домена с использованием Astra Samba DC.
5. Лабораторная работа №10. Настройка защищенного режима работы ОССН в соответствии с Astra Linux Red-Book.

Курс 8. Astra Linux Special Edition. СВ “Брест”. Базовый курс. ALSE-1608 (2 дня)

Для кого этот курс: Курс будет интересен системным администраторам, как начинающим так и тем, кто планирует переход на операционную систему Astra Linux. В курсе рассматривается работа с средствами виртуализации и ПК СВ «Брест» на Astra Linux Special Edition.

Предварительная подготовка: Успешное окончание курса «Astra Linux Special Edition. Расширенное администрирование ALSE-1603» или эквивалентная подготовка

Формат курса: очно или вебинар

Продолжительность курса: 2 дня / 16 ак.ч.

Результат обучения: по завершению курса слушатель будет уметь:

1. Устанавливать и производить настройку компонентов виртуализации;
2. Создавать, клонировать и настраивать виртуальные машины;
3. Изменять конфигурацию виртуальных машин, добавлять/удалять оборудование и изменять его настройки;
4. Настраивать доступ к рабочему столу виртуальных машин;
5. Управлять виртуальной инфраструктурой: вычислительные ресурсы, ресурсы хранения данных, виртуальные сети;
6. Настраивать и использовать функции проброса устройств (подключать физические устройства) в виртуальные машины;
7. Настраивать дискреционный и мандатный доступ к виртуальным машинам;
8. Настраивать сетевое взаимодействие в виртуальной среде;
9. Осуществлять миграцию (перенос) виртуальных машин с других систем виртуализации;
10. Осуществлять резервное копирование ВМ;
11. Диагностировать и устранять неисправности.

МОДУЛЬ 1: Введение в ПК СВ «Брест».

• Введение. Виртуализация.
• Назначение. Область применения.
• Состав. Возможности.
• Условия применения и порядок обновления.
• Сценарии использования.
• Классы решаемых задач.

МОДУЛЬ 2: Начало работы.

• Возможности взаимодействия ВМ в виртуальной среде.
• Основы управления виртуальными машинами в ПК СВ «Брест».
• Установка и настройка компонентов ПК СВ «Брест».
• Обзор основных деталей созданной виртуальной среды.
• Настройка виртуальных сетей.
• Управление пространствами данных.

МОДУЛЬ 3: Создание и управление виртуальными машинами (ВМ).

• Создание ВМ и управление конфигурацией.
• Настройка дискреционного и мандатного доступа.
• Настройка удаленного доступа.
• Подключение локальных физических устройств.
• Создание снимков состояний ВМ.
• Резервное копирование ВМ.

МОДУЛЬ 4: Расширенные возможности. Серверная виртуализация.

• Обзор средств и возможностей обеспечения отказоустойчивости и масштабирования.
• Обзор средств виртуализации дисковых пространств.
• Подключение сетевой файловой системы.
• Перенос ВМ из других систем виртуализации.
• Возможности при работе с удаленным физическим узлом.

Источник