Содержание курса:

История ТСР/IP.

Терминология Internet.

Сетевая модель OSI.

Стек протоколов ТСР/IP.

IP - адреса.

Классы IP - адресов.

RFC – документы.

Именование сетей.

Подсети.

Маски.

Инсталяция Linux.

Топология сетей.

Типы сетей (Ethernet, Token Ring и т.д.).

Типы кабелей.

Беспроводные сети (wireless networks), WAP и GPRS.

Оборудование для сетей (hub, switch, router, bridge).

Настройки сетевых параметров в различных ОС.

Инсталяция FreeBSD.

Виды подключения к Internet, предлагаемые в Латвии. Скорости, примерные цены, мотивация необходимости различных видов подключения.

Маршрутизация в IP – сетях.

Настройка мршрутизатора на базе одной из ОС семейства UNIX.

Сервисы, используемые для работы в Internet и в локальной сети.

Мониторинг сети стандартными средствами UNIX.

Инсталяция OpenBSD

Сравнение разных версий UNIX в качестве платформы для серверов разного назначения.

Инструментальные средства UNIX – краткий обзор.

Утилиты.

Текстовые редакторы.

Файловая система UNIX.

Основные файлы конфигурации.

Различные версии дистрибутивов UNIX, их достоинства и недостатки.

Понятие о гетерогенных сетях.

Настройка сервисов, используемых для работы в сетях named (DNS сервер)

sendmail(сервер электронной почты

ftpd(FTP сервеp)

popa3d(POP3 сервер)

imapd (IMAP сервер).

Вопросы безопасности в сетях.

Уязвимости Internet – сервисов.

Различные концепции защиты локальной сети.

Использование NAT,прокси-серверов, firewalls,понятие DMZ (демилитаризованной зоны).

Инсталяция и настройка роутера с NAT,firewall и кеширующим прокси-сервером squid.

Обязанности системного администратора.

Стратегии системного администрирования.

Правила выбора паролей.

Концепция прав доступа к файлу – владелец, группа, все остальные пользователи.

Разделение пользователей на группы с разным уровнем доступа.

Требования к корпоративным сетям.

Географически удаленные сегменты сетей. Понятие о VPN.

Источники информации в Internet – сайты, группы новостей, списки рассылки.

Пользование системой man - страниц в UNIX.

Поиск документации по текущим задачам.

Резервное копирование.

Действие в случае обнаружения проникновения в систему.

Сетевой этикет в Internet.

Важность защиты рабочих станций

Програмное обеспечение, устанавливаемое на рабочих станциях. Политика обновления.

Програмное обеспечение общего назначения и специализированные программы.Сравнение различных продуктов.

Антивирусные пакеты, политика их использования и обновления.

Получение информации о критических уязвимостях ОС и прикладных программ.Необходимость регулярных обновлений.

Различные сетевые утилиты для UNIX и Windows.

Использование Samba для разделения и использования ресурсов Unix и Windows.

Случаи необходимости перекомпиляции ядра в различных версиях Unix.

Роль человеческого фактора в эксплуатации и администрировании сетей.

Необходимость шифрования трафика в Internet.

Использование PGP как средства шифрования писем, ICQ – сообщений и файлов.

Различные системы и алгоритмы шифроварния.

Протоколы семейства SSL и создание безопасных сервисов.

Использование средств удаленного администрирования.