Программа курса: ALTNET. Интернет-службы в ОС Альт

1. Веб-службы в ОС Альт

•Обеспечение доступа к ресурсам посредством протоколов

HTTP/HTTPS.

•Apache HTTP Server.

•Веб-сервер Nginx.

•CGI/FastCGI для доступа к динамическим веб-приложениям.

•Режим Reverse Proxy для доступа к серверам веб-приложений.

•Обеспечение работы в ОС Альт основных стеков веб-

приложений.

•Настройка HTTPS-доступа к веб сайтам в apache и nginx.

•Использование certbot для получения сертификатов Letsencrypt.

2. Фильтрация пакетов в ОС Альт

•Архитектура netfilter.

•Настройка фильтрации сетевых пакетов средствами

iptables/nftables.

•Использование модуля alterator-net-iptables

3. Построение межсетевых экранов в ОС Альт

•Настройки пересылки трафика.

•Фильтрация проходящего трафика на шлюзе.

•Трансляция адресов и портов.

4. Прокси-сервер SQUID

•Установка и базовая настройка.

•Использование списков доступа.

•Аутентификация пользователей.

•Возможности SQUID по фильтрации контента.

•Развертывание в режиме Reverse Proxy.

•Использование модулей alterator-squid и alternator-squidmil.

5. Настройка почтового сервера (postfix/dovecot)

•Принципы передачи почты в сети Интернет.

•Настройка DNS для почтового сервераж.

•Установка и базовая настройка postfix как локального MTA.

•Настройка postfix как почтового сервера.

•Предоставление доступа к почтовым ящикам пользователей

средствами Dovecot.

•Настройка поддержки SMTP поверх SSL/TLS.

•SASL-аутентификация при получении и отправки почтовых

сообщений.

6. Фильтрация нежелательных почтовых сообщений

•Параметры фильтрации почты в postfix.

•Локальные и централизованные черные списки.

•Настройка SPF для postfix.

•Настройка DKIM для postfix.

•Настройка DMARC для postfix.

•ClamAV. Проверка почтовых вложений на вирусы.

•SpamAssassin. определение спама в почтовых сообщениях.

•Сервис фильтрации почты Amavisd-new.

7. Система групповой работы SOGo

•Подготовка окружения и установка SOGo.

•Настройка веб-интерфейса.

•Настройка аутентификации в AciveDirectory

8. Службы синхронизации времени

•Протокол NTP, его реализации в ОС Альт.

•Настройка NTP-сервера chronyd

9. Служба FTP

•Супердемон xinetd.

•Организация анонимного доступа на основе vsftpd.

10. Службы видеоконференций (Jitsi Meet)

•Архитектура JitsiMeet.

•Развертывание и настройка компонент.

11. Удаленный доступ к приложениям

•Средства удаленного доступа к консольным и графическим

приложениям в ОС Альт.

•RDP-доступ. Развертывание RDP-сервера.

•VNC-доступ к сессии пользователя. Vino-mate и x11vnc.

•VNC-сервер с поддержкой сеансов пользователей tiger-vnc.

•Развертывание и настройка X2GO.