Курс: Сетевое администрирование Oracle SUN Solaris

Продолжительность курса: 40 ак. ч.

Формат обучения:
• Очно - на территории нашего учебного центра или на территории Заказчика (для корпоративных клиентов)
• Онлайн обучение с помощью вебинаров в режиме "здесь и сейчас"
• Дистанционно с помощью системы СДО в любое удобное для вас время

Описание курса:
Слушатели получат углубленные знания технологии TCP/IP, необходимые для успешного администрирования и отладки сетей IPv4 и IPv6; слушатели получат практические навыки в работе с DHCP, IPsec, изучат IPQoS в деталях; также большое внимание будет уделено построению пакетных фильтров на базе IP Filter; слушатели получат опыт настройки Apache, FTP и Sendmail, а также изучат PPP.

Аудитория:
Практикующие администраторы SUN Solaris 10 с опытом работы с UNIX системами более 2-х лет.

Необходимая подготовка:
Необходимо иметь знания в области Oracle SUN Solaris10, рекомендуется прослушать курс «Администрирование Oracle SUN Solaris10».

Программа курса:
Модуль 1. Основы TCP/IP
• Стек TCP/IP
• Уровни стека TCP/IP и их отношение к семиуровневой модели TCP/IP
• Архитектура TCP/IP
• Инкапсуляция в TCP/IP

Модуль 2. Администрирование TCP/IP
• Планирование сети
• Выбор сетевого аппаратного обеспечения
• Выбор формата IP адресации
• IPv4 адреса
• Классы IPv4 адресов
• IPv4 адреса в формате CIDR
• Использование приватных IPv4 адресов
• Назначение IP адреса сетевому интерфейсу
• Именование объектов в сети
• Имена узлов сети
• Имена сетей
• Выбор службы имен и службы каталогов
• Добавление маршрутизаторов
• Обзор сетевых топологий
• Обработка IP пакетов маршрутизаторами

Модуль 3. Введение в IPv6
• Основные возможности IPv6
• Расширенное адресное пространство
• Автоматическая конфигурация и поиск соседей
• Простой формат заголовка IPv6 пакетов
• Поддержка приложениями протокола IPv6
• Обзор IPv6
• Адресация в IPv6
• Части адресов IPv6
• Сокращенная форма записи адресов IPv6
• Префиксы в IPv6
• Адресация «один к одному» (Unicast)
• Групповая адресация (Multicast)
• Адресация «один к любому» (Anycast)
• Автоматический поиск соседей
• Автоконфигурация
• Туннели IPv6

Модуль 4. Развертывание IPv4 сети
• Определение режима конфигурации
• Создание подсети в IPv4 сети
• Процедуры конфигурации IPv4
• Настройка системы с помощью локальных файлов
• Установка и настройка сервера сетевой конфигурации
• Настройка системы в режиме сетевого клиента
• Настройка статической маршрутизации для сетевого клиента
• Добавление служб, базирующихся на протоколе SCTP
• Ограничение доступа к TCP службам
• Администрирование физических сетевых интерфейсов
• Добавление сетевого адаптера после установки системы
• Удаление сетевого адаптера
• Настройка VLAN
• Настройка IPv4 маршрутизатора
• Создание многоинтерфейсного узла (Multihomed host)

Модуль 5. Развертывание сети IPv6
• Предварительные требования для развертывания сети IPv6
• Настройка маршрутизатора IPv6
• Настройка туннеля IPv6
• Туннель IPv6 через IPv4
• Туннель IPv6 через IPv6
• Туннель IPv4 через IPv6
• Конфигурирование службы имен для IPv6
• DNS
• NIS
• Включение автоконфигурации IPv6

Модуль 6. Администрирование TCP/IP
• Мониторинг состояния сетевых интерфейсов с помощью ifconfig
• Мониторинг состояния сети с помощью netstat
• Получение статистики по протоколу
• Отображение статуса транспортного протокола
• Получение статистики по работе сетевого интерфейса
• Получение статуса сокетов
• Изучение передачи пакетов с определенного адреса
• Вывод таблицы маршрутизации
• Изменение режима отображения команд netstat и ifconfig
• Мониторинг пакетов с помощью snoop
• Проверка пакетов, следующих через все интерфейсы
• Вывод информации от snoop в файл
• Проверка пакетов, следующих между сервером и клиентом
• Мониторинг трафика IPv6
• Настройка выбора адресов по умолчанию
• Администрирование политики выборы IPv6 адресов
• Изменение таблицы выбора IPv6 адресов для локальной сессии

Модуль 7. Устранение проблем с сетью
• Основные моменты, важные при отладке сети
• Простая проверка сетевого программного обеспечения
• Распространенные проблемы при развертывании IPv6
• IPv4 маршрутизатор не может работать с IPv6
• Возможные проблемы, возникающие после перехода на IPv6
• Провайдер не поддерживает IPv6
• Вопросы безопасности

Модуль 8. Подробности о IPv4
• Конфигурационные файлы TCP/IP
• /etc/hostname.int
• /etc/nodename
• /etc/defaultdomain
• /etc/defaultrouter
• hosts
• netmasks
• Супердемон inetd
• Базы данных сетевых настроек и файл nsswitch.conf
• Службы имен и их влияние на базы данных сетевых настроек
• Файл nsswitch.conf
• БД bootparams
• БД ethers
• БД protocols
• БД services
• Другие БД
• Динамическая маршрутизация в Solaris10
• RIP
• ICMP RDISC
• Другие демоны маршрутизации

Модуль 9. Подробности о IPv6
• Форматы IPv6 адресов
• Адреса IPv6 через IPv4
• Широковещание в IPv6
• Формат заголовка в IPv6
• Использование дуального стека протоколов
• Реализация IPv6 в Solaris10
• Команды, связанные с IPv6
• Демоны, имеющие отношение к IPv6
• Работа протокола поиска соседей (Neighbour Discovery Protocol)
• IPv6 маршрутизация
• IPv6 туннели
• Настройка
• Автоматическое туннелирование
• Расширения службы имен для IPv6

Модуль 10. Использование DHCP
• Преимущества DHCP
• Как работает DHCP
• Реализация DHCP сервера в Solaris10
• Управление DHCP сервером
• Хранилище данных DHCP
• Менеджер DHCP
• Утилиты командной строки для управления DHCP
• RBAC и DHCP
• Конфигурационные файлы DHCP
• Выделение IP адресов
• Конфигурационная информация сети
• Опции
• Клиент DHCP

Модуль 11. Планирование развертывания DHCP
• Необходимая подготовка сети
• Выбор конфигурации сервера DHCP
• Выбор хоста
• Выбор хранилища данных
• Установка политики аренды адресов
• Выбор маршрутизаторов
• Выбор конфигурации IP
• Диапазоны IP адресов
• Генерирование имен хостов
• Макрос настроек по умолчанию
• Особенности использования одновременно нескольких серверов DHCP
• Планирование конфигурации DHCP для использования в удаленных сетях
• Выбор утилит для конфигурирования DHCP

Модуль 12. Настройка сервера DHCP
• Конфигурирование и деконфигурирование сервера DHCP с использованием DHCP Manager
• Администрирование DHCP сервера
• Настройка опций сервера DHCP
• Удаление, модифицирование и добавление сетей
• Мониторинг интерфейсов для DHCP
• Работа с IP адресами
• Настройка хранилища данных
• Поддержка бездисковых клиентов
• Настройка DHCP клиентов только на получение информации
• Создание нового хранилища данных
• Перемещение данных на новый DHCP сервер

Модуль 13. Настройка DHCP клиента
• Использование DHCP клиента при загрузке
• Включение и выключение DHCP клиента
• Администрирование DHCP клиента
• Опции ifconfig
• Параметры конфигурации клиента
• Имена хостов DHCP клиентов
• Скрипты событий DHCP клиента

Модуль 14. Отладка DHCP
• Проблемы при использовании DHCP
• Невозможность выделения IP адресов
• Отладка сервера
• Отладка клиента

Модуль 15. IPsec
• Архитектура IPsec
• Обработка пакетов IPsec
• Ассоциации безопасности
• Протоколы IPsec
• Политики IPsec
• Транспортный и туннельный режимы IPsec
• Создание VPN
• IPsec и переброска NAT
• IPsec и протокол SCTP
• IPsec и Solaris Zones

Модуль 16. Настройка IPsec
• Конфигурирование IPsec
• Проверка защищены ли пакеты с помощью IPsec
• Создание роли для настроек IPsec

Модуль 17. Команды и конфигурационные файлы IPsec
• Команда ipsecconf
• Файл ipsecinit.conf
• Команда ipsecalgs
• БД ассоциаций безопасности
• Команда ipseckey
• Расширения IPsec для утилит конфигурации TCP/IP
• Расширения ifconfig
• Команда snoop и ipsec

Модуль 18. Протокол IKE
• Обмен ключами с помощью IKE
• Доставка ключей
• Выбор конфигурации IKE
• IKE и аппаратное ускорение
• IKE и устройства накопления
• Утилиты IKE

Модуль 19. Настройка IKE
• Настройка IKE с заранее распределенными ключами
• Настройка IKE с публичными сертификатами
• Настройка IKE для мобильных пользователей
• Транспортные параметры IKE

Модуль 20. Пакетный фильтр IP Filter
• Введение в IP Filter
• Руководящие соображения для настройки IP Filter
• Конфигурационный файл IP Filter
• Активация IP Filter

Модуль 21. Конфигурирование IP Filter
• Включение и выключение фильтра
• Работа с наборами правил
• Отображение статистики для IP Filter
• Работа с файлами журналов IP Filter
• Конфигурационные файлы IP Filter

Модуль 22. Мобильный IP
• Введение в мобильный IP
• Терминология мобильного IP
• Работа мобильного IP
• Определение агента (Agent Discovery)
• Адреса ответственности (Care-of Addresses)
• Обратное туннелирование
• Регистрация
• Доставка дейтаграмм к мобильным устройствам и от них
• Безопасность мобильного IP

Модуль 23. Администрирование мобильного IP
• Создание конфигурационного файла мобильного IP
• Планирование использования мобильного IP
• Пример файла конфигурации
• Структура конфигурационного файла
• Секция General
• Секция Advertisments
• Секция Address
• Удаление и добавление конфигурационных параметров
• Отображение статуса мобильного устройства
• Отображение маршрутов мобильного IP на внешнем агенте

Модуль 24. Технология IPMP (Multipathing)
• Использование IPMP
• Базовые требования к IPMP
• Адреса, назначаемые интерфейсам при использовании IPMP
• Конфигурация интерфейсов IPMP
• Функции обнаружения отказов и восстановления в IPMP
• IPMP и динамическая реконфигурация

Модуль 25. Администрирование IPMP
• Настройка IPMP
• Конфигурирование групп интерфейсов
• Настройка интерфейсов с поддержкой динамической реконфигурации
• Управление группами IPMP
• Замена неисправного сетевого интерфейса с поддержкой динамической реконфигурации
• Модифицирование конфигурационного файла IPMP

Модуль 26. Качество обслуживания IPQoS
• Основны IPQoS
• Обеспечение IPQoS
• Увеличение сетевой эффективности с помощью QoS
• Модель разделенных сервисов
• Классификатор ipgpc
• Измеритель tokenmt и tswtclmt
• Как трафик следует через модули IPQoS
• Форвардинг трафика в IPQoS сети

Модуль 27. Планирование IPQoS
• Общее планирование IPQoS
• Утилиты для создания политики
• Создание политики IPQoS для WEB серверов
• Создание политики IPQoS для серверов приложений
• Обеспечение IPQoS на маршрутизаторе

Модуль 28. Запуск и обслуживание IPQoS
• Настройка модулей ядра для IPQoS
• Обеспечение автоматического включения IPQoS после загрузки
• Журналирование
• Отладка IPQoS
• Включение подсчета
• Запись информации о трафике
• Сбор статистики

Модуль 29. IPQoS в деталях
• Архитектура IPQoS
• Конфигурационный файл IPQoS
• Утилита ipqosconf

Модуль 30. Обзор служб имен в Solaris10
• Что такое служба имен?
• Службы имен в Solaris10
• Файлы в /etc
• Описание DNS
• Описание NIS
• Описание NIS+
• Описание LDAP

Модуль 31. Установка и администрирование DNS
• Миграция с BIND8 на BIND9
• DNS и SMF
• Утилита rndc.
• Конфигурация BIND9
• Настройка BIND9
• Команды BIND9
• Безопасность BIND9

Модуль 32. Служба каталогов LDAP
• Введение в LDAP
• Компоненты и концепции LDAP
• Безопасность LDAP
• Планирование LDAP
• Установка SUN Java System Directory Server (бывший SUN One)
• Установка клиента LDAP
• Отладка LDAP

Модуль 33. Использование WEB сервера Apache
• Конфигурационный файл httpd.conf
• Запуск и управление Apache
• Настройка Apache
• Использование HTTPS

Модуль 34. Кэширующий прокси сервер Squid
• Возможности Squid
• Особенности компилирования Squid
• Запуск Squid
• Настройка Squid
• Применение ACL
• Настройка кэширования
• Иерархия серверов Squid
• Ограничение трафика
• Пулы задержки
• Аутентификация

Модуль 35. Протокол SLP
• Архитектура SLP
• Настройка объявлений и поиска
• Работа в различных видах сетей
• SLP и multihoming
• Настройка SLP
Записаться на курс