Реализация сетевой инфраструктуры на основе Linux-систем

Аннотация

Курс посвящён изучению вопросов администрирования сети, построенной на базе FreeBSD-систем или использующей FreeBSD-системы для решения отдельных задач. Отдельное внимание уделено настройке FreeBSD-системы на работу в качестве шлюза в Интернет: настройке фильтра пакетов, прокси-сервера, почтового сервера и ряда других.

Курс содержит большое количество практических примеров и рекомендаций.

Цель данного курса - дать слушателям необходимые знания и навыки, необходимые для построения и администрирования сетей на базе FreeBSD.

После изучения курса Вы сможете:

• Использовать знания принципов организации ЛВС, модели OSI, стека протоколов TCP/IP при построении компьютерных сетей
• Использовать FrееBSD в качестве клиента: получить доступ к web и ftp-серверам, работать с почтовыми программами, использовать возможность удаленного управления, проверять работоспособность сетевых систем
• Создавать и настраивать сетевые интерфейсы
• Настраивать статическую маршрутизацию
• Создавать и настраивать брандмауэр на основе FreeBSD
• Использовать программы анализа работы сети
• Создавать и настраивать полнофункциональный шлюз Internet (модемный канал связи с провайдером, брандмауэр, Proxy Server, маршрутизатор)
• Инсталлировать и настраивать службу доменных имен (DNS)
• Настраивать почтовую систему: маршрутизацию и управление почтой пользователей (SMTP, POP3)

Аудитория

Системные администраторы, выполняющие сопровождение компьютерных сетей, построенных с использованием операционной системы FreeBSD.

Необходимая подготовка:

• Обучение на курсе IT-BSDAdm «Администрирование FreeBSD», или знания, адекватные материалу курса

Содержание курса:

1. Сетевые интерфейсы. Настройка сетевых интерфейсов. Режимы работы интерфейсов и конфигурационные параметры.
2. Маршрутизация. Настройка статической маршрутизации.
3. Супердемон. Настройка супердемона xinetd для работы в различных режимах, в частности в режиме ограничения нагрузки.
4. Фильтр пакетов ipfw. Фильтрация и ограничение трафика с помощью ipfw. Трансляция адресов пакетов (NAT) с помощью natd.
5. SSH. Использование SSH-сервера и SSH-клиента. Организация аутентификации с помощью открытых ключей. Агент SSH.
6. DNS. Настройка DNS-сервера BIND для работы в режиме главного (master) и резервного (slave) сервера. Использование программы dig для получения информации из DNS.
7. Почта. Настройка почтового сервера Sendmail для получения и отправки почты.
8. Squid. Инсталляция и конфигурирование прокси-сервера Squid для организации совместного доступа к Web. Настройка прокси-сервера для разграничения доступа по различным критериям, ограничения скорости закачки, работы в прозрачном режиме и других.
9. PPPD. Настройка pppd-демона для организации передачи IP-пакетов поверх коммутируемых телефонных соединений и других соединений точка-точка.
10. PPTP. Инсталляция и конфигурирование PPTP-сервера. Построение PPTP-туннелей.