Вячеслав Лохтуров - Онлайн курсы от 49 рублей https://many-courses.net/ Вячеслав Лохтуров - Онлайн курсы от 49 рублей true https://many-courses.net/programmirovanie/9805-vyacheslav-lohturov-linux-uroven-3-obespechenie-bezopasnosti-sistem-servisov-i-setey.html Admin Программирование, Вячеслав Лохтуров Sun, 14 Dec 2025 12:29:06 +0300

Вячеслав Лохтуров - Linux. Уровень 3. Обеспечение безопасности систем, сервисов и сетей


Слив курса [Специалист] Linux. Уровень 3. Обеспечение безопасности систем, сервисов и сетей 2024 (Вячеслав Лохтуров)

Курс позволяет получить ключевые знания по обеспечению комплексной безопасности сетевой инфраструктуры средствами UNIX (Linux) мирового уровня.
Порядка 70% курса посвящается практике по усилению защиты сети, включающей в себя построение защищенного внешнего периметра средствами демилитаризованной зоны на основе Linux, а в качестве рабочих станций применяются Windows и Linux.
В результате, каждый слушатель курса освоит технологии обеспечения безопасности на примере сети виртуальной корпорации SkyNet.

Материал курса позволяет
получить ключевые знания по обеспечению комплексной безопасности сетевой инфраструктуры, что позволит значительно уменьшить риск взлома сетей и сервисов предприятия или минимизировать последствия такого взлома. Уникальной особенность курса являются лабораторные работы, позволяющие слушателям побывать по обе стороны «баррикад» - в роли хакеров и в роли администраторов безопасности сети.

На занятиях
слушатели будут производить сканирования, атаки, перехваты конфиденциальной информации, чтобы, впоследствии, научиться защищать системы от таких действий. Будет продемонстрирована уязвимость некоторых распространенных решений и предложены альтернативные и безопасные варианты.
Все лабораторные работы максимально адаптированы под реальные условия, и легко могут быть перенесены в настоящую сеть предприятия.

Курс предназначен
для системных администраторов, которым требуется обеспечить комплексную безопасность сетевой инфраструктуры средствами свободного программного обеспечения (СПО), работающего под управлением систем Linux, а также для тех, кто планирует освоить смежную компетенцию специалиста по информационной безопасности.

Вы научитесь:
1. Использовать сканеры для оценки безопасности систем, сервисов и сетей;
2. Использовать механизмы защиты систем от вредоносных действий пользователей и скомпрометированного ПО;
3. Осуществлять настройку сервисов сети предприятия с точки зрения безопасности и конфиденциальности данных;
4. Разворачивать удостоверяющий центр предприятия;
5. Использовать сертификаты для идентификации пользователей и шифрования трафика;
6. Безопасным способом связывать в единую сеть несколько филиалов;
7. Безопасным способом предоставлять доступ к сетевым ресурсам предприятия удаленным пользователям;
8. Осуществлять активную защиту периметра сети с помощью систем IDS и IPS;
9. Проводить аудит систем сервисов и сетей предприятия с точки зрения безопасности.

Программа курса:
Модуль 1 - Периметры безопасности и размещение сервисов в сети предприятия
  • Обзор моделей безопасности и обязанностей администратора безопасности компьютерной сети.
  • Выбор конфигурации сети предприятия
  • Разделение сервисов сети предприятия с точки зрения аудитории
Лабораторные работы: Развертывание шлюза и сетей предприятия.
  • Настройка шлюза для подключения сети предприятия к Internet
  • Развертывание сетей предприятия (DMZ, MGMT, LAN)
  • Развертывание сервисов в сетях предприятия
Модуль 2 - Анализ информационных систем предприятия с точки зрения безопасности
  • Методы анализа безопасности сети и сервисов предприятия
Лабораторные работы: Использование сканеров безопасности
  • Оценка безопасности систем и сервисов с помощью сканеров Nmap и OpenVAS
  • Оценка безопасности передачи информации по сети с помощью сканера Ettercap
  • Аудит учетных данных
  • Аудит целостности систем
  • Аудит закладок
  • Аудит системных событий Linux (auditd)
Модуль 3 - Защита систем предприятия на уровне ОС
  • Обзор технологий, повышающих безопасность систем на уровне ОС
  • Аудит состояния систем с точки зрения безопасности
Лабораторные работы: Аудит состояния и защита систем предприятия
  • Использование списков доступа POSIX ACL
  • Использование POSIX capabilities
  • Использование системного вызова Chroot
  • Использование механизмов мандатного доступа сервисов к объектам системы Linux LSM
  • Использование технологии изоляции сервисов Linux namespaces/cgroup/Docker/LXC
Модуль 4 - Защита сервисов предприятия
  • Методы защиты сетевых сервисов от вредоносных действий
Лабораторные работы: Защита сетевых сервисов предприятия
  • Настройка сервисов с точки зрения безопасности (сокрытие «баннеров», отключение небезопасных опций, ограничение попыток входа и т.д.)
  • Ограничения привилегий учетных записей пользователей сервисов
  • Замена устаревших сервисов
  • Развертывание Удостоверяющего центра (УЦ) Certificate of Authority (CA) предприятия
  • Защита конфиденциальной информации передаваемой сервисам с использованием протоколов SSL/TLS
  • Использование PKI для управления идентификацией и конфиденциальности пользователей
  • Использование технологий Honeynet и Honeypot
  • Защита информации компании с использованием шифрования блочных устройств (dm-crypt)
  • Использование специальных решений для защиты сервисов
Модуль 5 - Защита сети предприятия
  • Обзор решений пассивной и активной защиты периметра сети предприятия
Лабораторные работы: Защита периметра сети предприятия
  • Лабораторная работа: Использование возможностей пакетных фильтров для активной защиты периметра сети
  • Лабораторная работа: Использование систем обнаружения вторжений (IDS) для предупреждения о попытках вторжения
  • Лабораторная работа: Использование решений защиты от вторжений (IPS) Fail2Ban для активной защиты периметра сети
Модуль 6 - Использование VPN в сети предприятия
  • Варианты организации сетей VPN
Лабораторные работы: Управление доступом к внутренним ресурсам сети предприятия
  • Использование SSH туннелей для организации VPN
  • Использование OpenVPN для подключения филиалов и пользователей к сети предприятия

]]> true https://many-courses.net/programmirovanie/9804-vyacheslav-lohturov-linux-uroven-4-importozameshchenie-korporativnyh-resheniy-microsoft.html Admin Программирование, Вячеслав Лохтуров Sun, 14 Dec 2025 12:29:04 +0300

Вячеслав Лохтуров - Linux. Уровень 4. Импортозамещение корпоративных решений Microsoft

Слив курса Linux. Уровень 4. Импортозамещение корпоративных решений Microsoft [2024] [Специалист] [Вячеслав Лохтуров]
Вы не только научитесь интегрировать UNIX-cистемы в домен, но и применять UNIX для усиления безопасности Active Directory.
Изучите использование Linux-сервера в качестве контроллера домена для сетей Windows, а также плюсы и минусы данного решения.

Рассмотрим сеть типичного предприятия.
Мы увидим несколько десятков рабочих станций, пару файловых серверов, сервер электронной почты, шлюз в интернет.
Как сделать так, чтобы сотрудник утром один раз ввел логин и пароль, после чего мог «прозрачно» использовать все корпоративные сервисы – «ходить» в Интернет, читать сообщения в корпоративном чате и электронной почте, работать с файлами на сервере?
Все это несложно, если использовать ПО от Microsoft. А если нам нужно заменить рабочие станции Windows на Linux? А если у нас почтовый сервер Postfix/Dovecot? А можно организовать авторизованный доступ в интернет через прокси сервер Squid? Или организовать файловый сервер на Linux с пакетом Samba?
А как вообще отказаться от Microsoft AD и развернуть аналог на сервере Linux? Какие преимущества и недостатки у того или иного решения?
Ответы на эти и другие вопросы, связанные безопасной и прозрачной (одноразовой) Single Sign On (SSO) идентификацией пользователей и организации унифицированных рабочих мест – workplace innovation (WPI), содержатся в этом курсе. Вы познакомитесь c такими технологиями как NIS, PAM, NSS, Kerberos, LDAP, GSSAPI. Цель курса – помочь слушателям организовать переход с решений Microsoft на Linux.

Вам предложат три варианта организации системы идентификации в сети:
1. Microsoft Active Directory (сервер идентификации Windows, клиенты Windows/Linux)
2. Samba4 (сервер идентификации Linux, клиенты Windows/Linux)
3. Kerberos сфера (сервер идентификации Linux, клиенты Windows/Linux)

При этом, сами сервисы – SSH, HTTP, CIFS, IMAP, SMTP, XMPP будут работать под управлением нашей любимой операционной системы - Linux.

В дополнительных материалах к курсу
рассматривается возможность сохранить технологию единого входа, используемую Google и Microsoft, и сквозной аутентификации (single sign-on) для современных web-приложений и сервисов с помощью решения Keycloak, работающего по протоколу OpenID.
Для приложений GitLab, MinIO и BigBlueButton будет использоваться единая учетная запись со сквозной аутентификацией.

Вы научитесь:
1. Понимать состав и принципы работы таких коробочных продуктов как Microsoft Active Directory и вообще, зачем включать в них системы Linux
2. Использовать библиотеки PAM и NSS для идентификации пользователей в Linux системах.
3. Использовать протокол LDAP для хранения информации о пользователях в сети предприятия.
4. Разворачивать свой собственный аналог FreeIPA для идентификации пользователей в смешанных Linux/Windows сетях.
5. Использовать Microsoft Active Directory с рабочими станциями и серверами Linux.
6. Использовать сервера Samba в роли файлового сервера и контроллера домена.

Программа курса:
Модуль 1 - Развертывание сети предприятия
  • Схема стенда
  • Лабораторная работа: Базовая настройка систем Linux
Модуль 2 - Ретроспектива механизмов аутентификации и авторизации в UNIX
  • Базовые механизмы аутентификации и авторизации в UNIX
Модуль 3 - Современные механизмы аутентификации и авторизации в UNIX
  • Библиотека PAM
  • Библиотека NSS
  • Лабораторная работа: Авторизация с использованием библиотеки NSS
  • Лабораторная работа: Аутентификация с использованием библиотеки PAM
  • Лабораторная работа: Использование модулей для SSO аутентификации пользователей сервиса SSH
Модуль 4 - Аутентификация с использованием протокола Kerberos
  • Протокол Kerberos – принципы работы и варианты использования
  • GSSAPI – программный интерфейс для реализации SSO
  • Лабораторная работа: Добавление SRV записей в DNS и синхронизация времени
  • Лабораторная работа: Установка KDC и регистрация принципалов пользователей и сервисов в Kerberos-сфере
  • Лабораторная работа: Использование протокола GSSAPI для SSO аутентификации сервисов SSH, HTTP, IMAP, SMTP, CIFS, XMPP пользователей Linux
Модуль 5 - Windows клиенты в Kerberos сфере Linux
  • Архитектура локальной и доменной аутентификации рабочих станций Windows
  • Лабораторная работа: Регистрация Windows клиентов в Kerberos сфере Linux
  • Лабораторная работа: Использование протокола GSSAPI для SSO аутентификации сервисов SSH, HTTP, IMAP, SMTP, CIFS, XMPP пользователей Windows
Модуль 6 - Протокол LDAP
  • Протокол LDAP – основы, назначение и варианты использования
  • Лабораторная работа: Использование протокола LDAP для авторизации пользователей Linux
  • Лабораторная работа: Использование LDAP каталога для хранения дополнительной информации о пользователях сети (корпоративная адресная книга)
Модуль 7 - Использование Microsoft Active Directory для аутентификации и авторизации пользователей и сервисов
  • Архитектура и интерфейсы Microsoft AD
  • Лабораторная работа: Развертывание контроллера домена
  • Лабораторная работа: Включение в домен рабочих станций Windows и Linux
  • Лабораторная работа: Использование интерфейса LDAP для авторизации Linux пользователей в Microsoft AD
  • Лабораторная работа: Регистрация принципалов сервисов Linux в Microsoft AD
  • Лабораторная работа: Использование протоколов SSPI и GSSAPI для аутентификации Windows и Linux пользователей на серверах SSH, HTTP, IMAP, SMTP, LDAP, CIFS, XMPP
Модуль 8 - Использование сервисов Winbind и SSSD/Realmd
  • Архитектура и варианты использования сервисов Winbind и SSSD/Realmd
  • Лабораторная работа: Использование сервисов Winbind и SSSD/Realm для регистрации Linux систем в Microsoft AD
  • Лабораторная работа: Использование сервиса Winbind для управления ключами сервисов в Microsoft AD
  • Лабораторная работа: Использование сервисов Winbind и SSSD/Realm для генерации UNIX атрибутов пользователей Microsoft AD
  • Лабораторная работа: Использование сервиса Winbind для авторизации пользователей Microsoft AD на серверах Linux
Модуль 9 - Использование пакета Samba4 в качестве контроллера домена
  • История развития систем идентификации компании Microsoft
  • Достоинства и недостатки решения Samba4 в качестве контроллера домена
  • Лабораторная работа: Настройка Samba4 в качестве контроллера домена
  • Лабораторная работа: Регистрация рабочих станций Windows и Linux в домене Samba4
  • Лабораторная работа: Использование домена Samba4 для аутентификации и авторизации Windows и Linux пользователей на серверах SSH, HTTP, IMAP, SMTP, LDAP, CIFS, XMPP
  • Лабораторная работа: Использование групповых политик в Samba4
Модуль 10 - Итоги и выводы
  • Сравнение технологий аутентификации и авторизации, их положительных и отрицательных сторон.
Модуль 11 - Дополнительные материалы
  • Практика применения Keycloak в качестве корпоративного OpenID сервера

]]> true https://many-courses.net/programmirovanie/9794-vyacheslav-lohturov-linux-uroven-5-zabbix-monitoring-it-infrastruktury-predpriyatiya.html Admin Программирование, Вячеслав Лохтуров Sun, 14 Dec 2025 12:28:42 +0300

Вячеслав Лохтуров - Linux. Уровень 5. Zabbix. Мониторинг IT инфраструктуры предприятия

Данный курс предназначен для системных администраторов, которым требуется обеспечить комплексный мониторинг сетевой инфраструктуры средствами свободного программного обеспечения (СПО), работающего под управлением систем Linux/FreeBSD, а также, для тех, кто планирует освоить компетенцию специалиста по мониторингу инфраструктуры предприятия.

Что-то пошло не так и система стала сбоить? Из-за разветвлённой сети не можете быстро найти причину сбоя? Сложно отслеживать процессы на нескольких машинах сразу? Хотите научиться предупреждать проблемы и не допускать сбоев? Приходите на курс «Linux. Уровень 5. Zabbix. Мониторинг IT инфраструктуры предприятия».

Zabbix не создавалась, чтобы стать хитом. Система должна была решить проблемы одного банка, но всё сложилась иначе. За 20 лет существования Zabbix стала звездой и успешно используется различными компаниями. Особенно она нужна там, где разветвлённая филиальная сеть.

Обучение на этом курсе позволит вам получить ключевые знания по обеспечению комплексного мониторинга IT инфраструктуры предприятия. В результате вы значительно уменьшите риск отказа в обслуживании или минимизировать последствия такого инцидента. На занятиях вы будите производить все возможные виды мониторинга самого разнообразного оборудования с использованием различных протоколов и технологий.
Все лабораторные работы построены на практическом опыте эксплуатации компьютерной сети Московского государственного технического университета имени Н.Э. Баумана и могут быть легко перенесены в сеть ваших компании, предприятия, учреждения.

Научитесь не только ликвидировать, но и предотвращать сбои системы. Обеспечьте бесперебойную работу сети. Станьте незаменимым профессионалом! Приходите учиться в «Специалист»!

Вы научитесь и будете знать:

Вы научитесь:
1. Развернуть систему Zabbix в сети предприятия.
2. Безопасным способом связывать компоненты Zabbix между собой.
3. Использовать подходящие способы мониторинга любого оборудования.
4. Оптимизировать задачи мониторинга с использованием шаблонов, автоматического обнаружения оборудования и его элементов.
5. Добавлять в систему мониторинга собственные источники данных.
6. Осуществлять настройку системы уведомления о сбоях в инфраструктуре предприятия.
7. Разворачивать про активные решения, реагирующие на события в сети предприятия.
8. Использовать средства визуализации состояния инфраструктуры в Zabbix.
9. Управлять доступ к компонентам системы Zabbix.

Вы будите знать:
1. Теоретические основы задач мониторинга.
2. Архитектуру и терминологию системы Zabbix.
3. Правила размещения компонентов Zabbix в сети предприятия.
4. Варианты настройки узлов мониторинга.

Программа курса
Модуль 1. Развертывание IT инфраструктуры предприятия (2 ак. ч.)
Модуль 2. Установка компонентов Zabbix (2 ак. ч.)
Модуль 3. Использование шаблонов (2 ак. ч.)
Модуль 4. Низкоуровневое обнаружение (2 ак. ч.)
Модуль 5. Настройка уведомлений о событиях (2 ак. ч.)
Модуль 6. Автоматическое обнаружение оборудования (2 ак. ч.)
Модуль 7. Мониторинг оборудования по протоколу SNMP (2 ак. ч.)
Модуль 8. Дополнительные возможности мониторинга в Zabbix (2 ак. ч.)

Подробно:

Модуль 1 - Развертывание IT инфраструктуры предприятия
  • Сеть предприятия и схема стенда
  • Ключевые функции администрирования и управления сетями
  • Развертывание IT инфраструктуры предприятия (сети, шлюзы, коммутаторы, сервера, рабочие станции)
Модуль 2 - Установка компонентов Zabbix
  • История Zabbix
  • Архитектура и возможности Zabbix
  • Выбор версии и варианта установки Zabbix
  • Терминология и элементы интерфейса Zabbix
  • Безопасное подключение Zabbix agent
  • Использование утилиты zabbix_get
  • Обновление Zabbix
Модуль 3 - Использование шаблонов
  • Клонирование элементов конфигурации
  • Шаблоны и узлы Zabbix
  • Импорт и экспорт шаблонов
  • Создание собственных шаблонов
  • Использование макросов
Модуль 4 - Низкоуровневое обнаружение
  • Анализ работы механизма LLD
  • Использование LLD для своих задач на примере мониторинга множества сетей DHCP сервера
Модуль 5 - Настройка уведомлений о событиях
  • Обзор способов оповещения в Zabbix
  • Триггеры (Triggers) и действия (Actions)
  • Использование зависимостей в триггерах
  • Управление учетными записями пользователей и группами в Zabbix
  • Управление уведомлениями Zabbix
  • Предоставление публичного доступа к информации в Zabbix
Модуль 6 - Автоматическое обнаружение оборудования
  • Использование режима active для Zabbix agent
  • Настройка Zabbix server на автоматическую регистрацию рабочих станций Linux и Windows
  • Сбор инвентарных данных
Модуль 7 - Мониторинг оборудования по протоколу SNMP
  • Протокол SNMP
  • Автоматическое обнаружение (Discovery) оборудования
  • Мониторинг оборудования (на примере Cisco) по протоколу SNMP
Модуль 8 - Дополнительные возможности мониторинга в Zabbix
  • Безагентные проверки
  • Preprocessing элементов
  • Про-активный мониторинг и UserParameter
  • Использование элементов Traper и zabbix_sender
  • Примеры использования Zabbix Proxy
  • Использование Web сценариев для тестирования логики работы приложений
  • Работа с Zabbix API
  • Средства визуализация данных
ИСТОЧНИК

СКАЧАТЬ
 ]]> true https://many-courses.net/programmirovanie/4250-specialist-vjacheslav-lohturov-linux-uroven-6-sozdanie-otkazoustojchivyh-klasternyh-reshenij.html Admin Программирование, Вячеслав Лохтуров Tue, 05 Aug 2025 13:37:56 +0300

Специалист / Вячеслав Лохтуров ― Linux. Уровень 6. Создание отказоустойчивых кластерных решений

На этом курсе Вы научитесь создавать высоконадежные решения, на основе свободных программных продуктов в операционной системой Linux. Вы сможете плавно мигрировать подключение Вашей сети к Интернет в отказоустойчивую конфигурацию с несколькими шлюзами и распределять нагрузку между несколькими провайдерами. Познакомитесь с решениями Pacemaker/Corosync, позволяющими собрать отказоустойчивую конфигурацию для любых сервисов – HTTP, iSCSI, CIFS, SMTP/IMAP, IP телефонии и прочих, узнаете, как использовать контейнерную (LXC) и аппаратную (KVM) виртуализацию в отказоустойчивой среде.

Данный курс предназначен ИТ-специалистов, имеющих опыт администрирования систем, сервисов и сетей Linux, желающих повысить надежность этих решений.

Вы научитесь:
1. Настраивать синхронизацию узлов кластера с использованием SSH, Csync2, Ansible
2. Разворачивать сервисы DHCP, DNS, WWW, FTP, CIFS, iSCSI, EMAIL, IP телефонии и прочие, в отказоустойчивой конфигурации
3. Использовать сервис Keepalived и протокол VRRP для развертывания отказоустойчивого шлюза в Internet
4. Настраивать политики маршрутизации (PBR) для балансирования трафика между несколькими ISP
5. Настраивать системы управления ресурсами кластера Pacemaker/Corosync с использованием систем crmsh и pcs
6. Обеспечивать отказоустойчивость файловых систем с использованием решений rsync, DRBD, OCFS
7. Внедрять виртуализацию с использованием контейнеров (LXC) и виртуальных машин (КVM) в отказоустойчивой инфраструктуре
8. Использовать iSCSI с Multpath для отказоустойчивого доступа к распределенному хранилищу Ceph

Программа курса

Модуль 1 - Развертывание систем и сети кластера

  • HA и HP кластеры
  • Расчет вероятности безотказной работы
  • Схема стенда и план плавной миграции подключения к интернет в отказоустойчивую конфигурацию
  • Лабораторная работа: Развертывание и коммутация узлов кластера
  • Лабораторная работа: Базовая конфигурация узлов кластера

Модуль 2 - Синхронизация файлов конфигураций узлов

  • Варианты решения задачи синхронизации конфигурации
  • Лабораторная работа: Синхронизация файлов конфигурации с использованием сервиса SSH
  • Лабораторная работа: Синхронизация файлов конфигурации с использованием сервиса Csync2
  • Лабораторная работа: Выполнение действий над множеством узлов с использованием системы Ansible
  • Лабораторная работа: Настройка отказоустойчивого сервиса DNS

Модуль 3 - Развертывание сервисов с интегрированной поддержкой отказоустойчивости

  • Обзор решений с интегрированной поддержкой отказоустойчивости
  • Лабораторная работа: Настройка отказоустойчивого сервиса DHCP
  • Лабораторная работа: Развертывание клиентских рабочих станций в сети предприятия

Модуль 4 - Развертывание отказоустойчивого шлюза в Internet

  • Протоколы CARP и VRRP
  • Политики маршрутизации
  • Лабораторная работа: Использование пакета Keepalived
  • Лабораторная работа: Управление политиками маршрутизации с использование Linux iproute2
  • Лабораторная работа: Настройка отказоустойчивого шлюза в интернет
  • Лабораторная работа: Настройка отказоустойчивой балансировки трафика между несколькими ISP

Модуль 5 - Использование систем управления ресурсами кластера

  • Задачи систем управления ресурсами кластера
  • Лабораторная работа: Использование пакетов Heartbeat/Pacemaker/Corosync и систем управления конфигурацией кластера crmsh и pcs
  • Лабораторная работа: Настройка отказоустойчивого хранилища с Web доступом

Модуль 6 - Развертывание отказоустойчивых файловых сервисов

  • Варианты синхронизации файловых систем
  • Сервисы SAN и NAS
  • Распределенные объектные сети хранения данных
  • Лабораторная работа: Использование пакета DRBD для развертывания распределенного RAID
  • Лабораторная работа: Настройка отказоустойчивого NAS сервиса CIFS
  • Лабораторная работа: Развертывание отказоустойчивого объектного хранилища Ceph и использование его в качестве SAN с iSCSI multipath доступом
  • Лабораторная работа: Использование кластерной файловой системы OCFS2

Модуль 7 - Развертывание контейнеров и VM в отказоустойчивой конфигурации

  • Виды систем виртуализации
  • Варианты реализации контейнеров
  • Лабораторная работа: Подготовка сети для контейнеров и VM
  • Лабораторная работа: Использование LXC и KVM в отказоустойчивом окружении
  • Лабораторная работа: Проверка отказоустойчивости решений в различных сценариях, в том числе, с использованием Live migration в KVM
]]>