Bądźmy w kontakcie

Plan Szkolenia

Fundamenty routera Linux i planowanie

  • Przypomnienie roli routera Linux w środowiskach biurowych i laboratoryjnych.
  • Zrozumienie pojęć WAN, LAN, bramka oraz podstawowego przepływu ruchu.
  • Identyfikacja wymaganych interfejsów, pakietów oraz założeń wdrożenia.
  • Planowanie adresacji IP, ról interfejsów oraz usług routera.

Konfiguracja interfejsów sieciowych z użyciem Netplan

  • Identyfikacja i walidacja interfejsów sieciowych na hoście Linux.
  • Konfiguracja interfejsów WAN i LAN za pomocą netplan.
  • Włączenie trwałego przekazywania adresów IP (IP forwarding) dla potrzeb routingu.

Implementacja routingu, NAT oraz podstawowych reguł zapory sieciowej

  • Zrozumienie przekazywania pakietów oraz źródłowego NAT w konfiguracji routera.
  • Tworzenie reguł iptables dla NAT i przekierowania ruchu z LAN do WAN.
  • Pozwolenie na ruch zwrotny oraz podstawowy dostęp administracyjny.
  • Zapisywanie i odczytywanie reguł zapory przy ponownym uruchomieniu systemu.

Świadczenie usług DHCP i lokalnego DNS z użyciem dnsmasq

  • Instalacja i konfiguracja dnsmasq dla segmentu LAN.
  • Definiowanie zakresów DHCP, opcji bramki oraz ustawień zewnętrznej strefy DNS (upstream DNS).
  • Wiązanie usługi dnsmasq z odpowiednim interfejsem oraz walidacja przydzielonych adresów (leases).
  • Testowanie przypisywania adresów klientom oraz rozwiązywania nazw.

Testy, diagnostyka i wzmacnianie zabezpieczeń

  • Weryfikacja łączności końcowej od klientów LAN do WAN.
  • Korzystanie z popularnych narzędzi Linuksa do inspekcji tras, reguł, interfejsów oraz usług.
  • Rozwiązywanie typowych problemów związanych z przekazywaniem, NAT oraz DHCP.
  • Zastosowanie podstawowych dobrych praktyk operacyjnych i bezpieczeństwa dla hosta działającego jako router.

Praktyczna budowa i przegląd

  • Stworzenie działającego niestandardowego routera Linux na podstawie określonego scenariusza.
  • Weryfikacja trwałości konfiguracji oraz zachowania usług podczas startu systemu.
  • Przegląd plików konfiguracyjnych oraz kroków odzyskiwania (recovery).
  • Podejmowanie podsumowań wyciągniętych wniosków oraz określenie kolejnych kroków.

Wymagania

  • Zrozumienie podstaw sieci TCP/IP, w tym adresowania IP, pod sieci oraz domyślnych bram.
  • Podstawowa znajomość administracji przez wiersz poleceń Linuksa oraz doświadczenie w edycji plików konfiguracyjnych.
  • Ogólne doświadczenie w administratorze systemów Linux.

Grupa docelowa

  • Administratorzy systemów Linux.
  • Administratorzy sieci.
  • Inżynierowie wsparcia IT oraz infrastruktury.
 14 godzin

Liczba uczestników


Cena za uczestnika (netto)

Opinie uczestników (2)

Propozycje terminów

Powiązane Kategorie