Курс системного администратора

Часть 1-я

• Методы работы с компьютером - «научного тыка» и «ненаучного тыка»
• Отличия системного администратора от пользователя и от программиста
• Главная заповедь системного администратора
• Основополагающие вещи в системном администрировании
• Работа с людьми в системном администрировании
• Знание и понимание, как обрести понимание
• Что сказать начальству, которое негодует, орёт и требует быстро решить проблему
• Как происходит загрузка компьютера
• Как войти в настройки BIOS материнской платы
• Примеры неисправностей с компьютером и алгоритм решения
• Рассмотрение материнской платы на примере
• Об обращении с электронными комплектующими деталями компьютера
• О статическом электричестве
• Информация о жестких дисках (HDD)
• Где, на каком диске располагать данные
• Как разбираться в терминах самостоятельно
• О настройке BIOS материнской платы

Часть 2-я

• Что такое сетевые протоколы
• Модель OSI
• Примеры того, как знание модели OSI помогает нам на практике
• Чем отличаются технологии NAT и Proxy
• Главное преимущество протокола TCP IP
• Почему распространён именно протокол TCP IP, а не другие аналоги
• ARP протокол и MAC- адреса
• Как осуществляется связь устройств в Ethernet сети
• Алгоритм установления соединения между устройствами
• Рабочее решение проблемы, когда все компьютеры подключены, но связи по сети нет
• Отличия Switch и HAB — в чём разница
• Зачем нужны управляемые Switch
• Что такое Интернет
• Схема Интернет и её объяснение
• Как осуществляется связь в сети Интернет
• Что делают протоколы маршрутизации
• Информация о таблице маршрутизации
• Может ли в одной сети присутствовать два одинаковых IP адреса? А в Интернет?
• Сущность IP адреса
• Почему IP адрес представлен октетами
• Адресное пространство Интернет на протоколе IP версии 4
• Разбор основ протокола TCP IP
• Команда проверки связи по протоколу TCP IP

Часть 3-я

• Зачем нужна двоичная алгебра системному администратору
• Перевод чисел из двоичной системы счисления в десятичную — один из самых простых способов
• Перевод чисел из десятичной системы счисления в двоичную — простой метод и примеры
• Разрядность чисел — на примерах, перевод из десятичной системы счисления в десятичную
• О знании и запоминании
• Разбор практического задания по переводу чисел — примеры и рекомендации по переводу чисел
• Классы сетей протокола TCP IP версии 4
• Адресация и выделение сетей по маске
• Что такое маска
• Главная особенность маски
• Как маска может указываться в настройках или в документации
• Правило логического умножения
• Как компьютер по маске вычисляет адрес сети
• Правило корректности, когда мы говорим об IP адресах
• Как компьютер вычисляет широковещательный IP адрес
• Упражнения по вычислению адреса сети и маски — примеры и объяснение
• Разбиение сетей на подсети
• Вычисление адресного пространства сети
• Частные IP адреса
• Какие адреса сетей используются чаще всего
• Разница между статическим и динамическим Интернет-IP-адресом
• Почему провайдеры раздают клиентам чаще всего динамические IP адреса
• Отличия реальных (Интернет-IP) от частных (локальных) IP адресов

Часть 4-я

• О типах и сферах системного администрирования
• Под-сети и над-сети
• Нужны ли подсети и надсети в локальных сетях
• Кому нужны подсети
• Пример, как провайдер может распределить своё адресное пространство среди клиентов
• Как посмотреть таблицу маршрутизации
• Для чего компьютеру нужна таблица маршрутизации
• Как понимать (читать) таблицу маршрутизации — примеры
• Откуда берутся настройки, результаты которых мы видим в таблице маршрутизации
• Как выглядит таблица маршрутизации, если в системе нет сетевых карт, модемов
• Где настраиваются параметры IP для компьютера
• Немного о технологии администрирования — на практике, на примере настройки сетевых адресов
• Как узнать IP адрес сервера в Интернете, зная только DNS имя — используем при этом только средства операционной системы — никаких сайтов и посторонних программ
• Зачем компьютеру интерфейс «петля» - локальный интерфейс localhost - 127.0.0.1
• Способ, как проверить, нормально ли функционирует протокол TCP IP на компьютере
• Как логически, на уровне TCP IP разделить одну физическую сеть
• Ещё один ключевой навык системного администратора
• Продолжение разбора - объяснения Таблицы маршрутизации
• Как меняется таблица маршрутизации при изменении настроек протокола TCP IP и что происходит при этом с доступом в Интернет — практическая демонстрация
• Как настройки DNS сервера влияют на доступ в Интернет
• О внимательном отношении к сообщениям компьютера
• Что такое файрвол
• На каких уровнях модели OSI работает протокол TCP IP
• Структура пакета TCP IP — сведения, которые пригодятся в работе
• Что такое порт протокола TCP IP
• Для чего используются порты протокола TCP IP
• Назначение и освобождение портов, стандартные порты
• Протоколы представительского и прикладного уровня HTTP, POP, SMTP, SSH и другие
• Клиент-серверные технологии
• Что такое сервер
• Что такое клиент
• Как осуществляется соединение с точки зрения клиент-серверной технологии на примере DNS клиента и сервера и HTTP клиента и сервера
• Как происходит соединение по протоколу POP
• Стандартные порты и что будет, если их изменить на сервере
• Условия установления связи между клиентом и сервером с точки зрения портов
• Способ настройки программы UltraVnc для управления небольшой сетью
• Стеки TCP и UDP в протоколе TCP IP, их сравнение
• Структура пакета TCP IP — продолжение
• Что такое файрвол и для чего он используется
• Рекомендация — как устанавливать обновления и ничего не сломать
• Флаги пакета TCP IP
• Какие порты на файрволе сервера может понадобиться открыть
• Настройка порта на UltraVNC – пример
• О программе Tmeter – её возможности и функции
• Настройка файрвола на базе программы Tmeter
• Настройка файрвола на базе брэндмауэра Windows
• Что можно использовать под сервер на физическом уровне

Часть 5-я

• Зачем придумана система доменных имён (DNS) в Интернет
• Первая система разрешения имён (преобразования текстового имени в IP адрес)
• Почему используются именно домены, а не просто централизованный список имён
• Как работает система ДНС и сервера ДНС — раскрываем логику работы
• История развития доменов (доменных зон) первого уровня
• Кто занимается распределением доменных имён и кто устанавливает правила в доменах первого уровня
• Кто определяет правила распределения имён в доменах третьего уровня
• Доменные имена для тестов, тестирования
• Избыточность системы ДНС DNS
• Как происходит разрешение ДНС имени — алгоритм и пример
• Еще раз о важности знания и понимания терминологии
• А и MX – типы записей в настройках DNS серверов
• Файл hosts
• Логины (учетные записи) пользователей на разных сайтах — ситуация из практики
• О консультировании пользователей
• О множестве протоколов на уровнях модели OSI
• О языке разметки гипертекста — HTML
• Различие между http и html
• Куда ведут ссылки на web-страницах
• Ещё одна схема Интернет — наглядный алгоритм разрешения ДНС имён и установления связи между клиентом и сервером
• Как работают поисковые системы (Yandex.ru, mail.ru, google.com, bing.com и другие)
• Логика (алгоритм) работы ДНС (DNS) сервера
• Для чего нужны NAT и Proxy (НАТ и Прокси)
• Чем отличаются технологии NAT и Proxy
• Алгоритм работы Proxy
• Алгоритм работы NAT
• Настройки Proxy на компьютере (на браузерах Opera, Internet Explorer, Chrom)
• Особенности NAT и программы TMeter, которая позволяет организовать шлюз на компьютере
• Особенности Proxy
• Что такое «почтовый клиент»
• На чем основан выбор конкретной технологии — NAT или Proxy
• Простой способ поиска неисправности в локальной сети
• Для чего нужны сниферы (сетевые анализаторы)
• Информация о сниферах, сетевых анализаторах, варианты их установки и использования
• Режим работы сетевой карты при прослушивании сети
• Сферы применения сниферов
• Простая и надёжная система безопасности — защиты от внешних атак
• Сетевые сканеры, их применение
• О ситуациях смены mac-адресов, зачем менять mac-адрес
• О вариантах администрирования: технический подход, пользовательский подход
• Системный администратор — только ли технарь?
• Контроль и учет сетевого трафика
• Обзор и выводы текущего занятия
• О сложности организации сети Интернет, совмещение ранее рассмотренных схем Интернет, домашнее задание

Часть 6-я

• Администрирование рабочих станций
• О главной сути администрирования, главные процессы системного администрирования
• Как обеспечить безопасность рабочих станций
• Профилактические проверки рабочих станций
• Разновидности вредоносных программ
• Последствия действия некоторых вредоносных программ
• Отличия вирусов и других вредоносных программ
• Разновидности антивирусной защиты — активная и пассивная антивирусная защита
• Настройки браузеров и ОС для обеспечения защиты
• Об автоматическом обновлении — включать или нет в браузерах и в операционной системе
• Распространенные антивирусные программы
• Логика, алгоритм работы антивирусных программ
• Классы антивирусных программ, пакеты комплексной защиты
• Удалённая поддержка пользователей, удалённый контроль
• О клиент-серверной технологии на примере программы UltraVNC
• О диалоговом режиме — что необходимо делать с сообщениями, появляющимися на экране
• Как задать безостановочный ping
• Программа TeamViewer
• Программы «Удалённый рабочий стол», встроенная в Windows
• Логика и алгоритм работы программ удалённого контроля
• Тонкости настройки файрвола для обеспечения работы программы UltraVNC и аналогичных программ
• Тонкости настройки роутера (модема) для обеспечения работы программы UltraVNC и аналогичных программ
• Главный недостаток программ UltraVNC и «Удалённый рабочий стол»
• Главное достоинство TeamViewer
• Как настроить UltraVNC и модем-роутер, чтобы через Интернет иметь возможность управлять несколькими компьютерами в локальной сети, которая выходит в Интернет через модем-роутер и имеет 1 интернет-IP адрес
• Как настраивать роутер (ADSL, WAN, Fiber...) для вышеуказанной цели, а также для тех случаев, когда к Вашему сервер в локальной сети нужен доступ из Интернет
• Что такое DHCP (ДиЭйчСиПи)
• Как использовать DHCP в организациях
• Проброс портов (port forwarding)
• Использование программ удаленного контроля для управления серверами
• Об устройстве KVM-switch (КВМ — свич)
• Что такое VPN
• Схема организации VPN канала
• Основная задача VPN
• При помощи какой программы можно организовать VPN
• Что использовать под сервер — дорогое серверное оборудование или обычный компьютер
• О резервировании «железа», используемого для серверов
• Как рассчитать характеристики сервера
• Ошибки при внедрении сервера
• Распространённые случаи потери данных
• О RAID массивах жестких дисков — сущность, разновидности и цели использования
• Архивация на сервере
• Куда производить архивацию
• Какие программы использовать для автоматической архивации
• Почему архивирование на сервере не надёжно
• Надёжное архивирование
• Active Directory — для чего нужна
• Недостатки Active Directory
• Программы, облегчающие жизнь системному администратору - обзор
• Вопросы использования программ клонирования дисков
• Диски-реаниматоры и наиболее частое и полезное их использование
• Опасности шифрования файлов пользователя на жестком диске
• Классификации программного обеспечения
• Легальное и нелегальное ПО, Платное и бесплатное ПО, Проприетарное и Open Source ПО
• Как защитить себя, если Вы вынуждены в организации устанавливать нелегальное ПО
• Самообучение и саморазвитие системного администратора
• Как установить Activ Directory – теория
• Как изучать системное администрирование, имея в распоряжении только 1 компьютер
• Обычные задачи системного администратора в организациях
• Как сделать высоконадёжную систему архивирования почти бесплатно
• Обзор программ для реализации задач бизнеса
• Мнение о Linux
• Обзор задач и советы системным администраторам

Часть 7-я

• О настройках BIOS, универсальные шаги по настройке
• О пиратских дистрибутивах ПО
• О использовании лицензионного софта в организациях и увязке с нуждами организации
• KVM свич на практике
• Варианты входа в BIOS
• Сброс настроек BIOS – решение множества проблем; настройка BIOS на практике
• Разбор меню BIOS
• Делать ли разгон компьютера (увеличение частоты процессора)
• Ставить ли пароль на BIOS и на загрузку компьютера
• Пользоваться или нет восстановлением системы из под установочной консоли Windows
• Установка операционной системы (пример на Windows) – сам процесс + секреты + тонкости
• Какой размер раздела выбирать для операционной системы
• Срок жизни операционных систем
• Поиск и установка драйверов — рассмотрение различных методов
• Примеры различных интерфейсов BIOS на компьютерах и ноутбуках
• Показываем начало установки системы с флешки
• Способ, как аварийно выключить ноутбук
• Как использовать программу DRP — driver pack solution
• Способы установки драйверов при помощи DRP

Часть 8-я

• Как создать загрузочную флешку
• Зачем создавать загрузочные флешки
• Что необходимо для создания загрузочной флешки
• Процесс создания загрузочной флешки — для Ubuntu и для Windows
• Виртуальные машины на практике — программа VirtulBox
• Для чего нужны виртуальные машины
• Установка, настройка, использование программы VirtualBox
• Установка ОС внутри VirtualBox
• Настройка файлового сервера на Windows server создаём папку, доступную по сети
• Настройка сети — по DHCP и вручную
• Как проверить, какой IP адрес у компьютера, когда сеть настроена по DHCP
• Всегда ли нужно настраивать на сервере доступ к Интернет
• Настройка прав доступа к сетевой папке в Windows Server – управление доступом на уровне сети и на уровне файловой системы
• Где в Windows посмотреть имя компьютера
• Рассмотрение одной из причин неисправностей отсутствия доступа к сети
• Использование программы AVZ для сброса сетевых настроек и сброса настроек системы (восстановление системы)
• Компьютеры в сети, но имя не отображается - компьютер не видно в списке
• Сеть, Сетевое окружение — как быстро и надёжно получить доступ к компьютеру, альтернативный способ
• Как быстро проверить — корректно ли работает доступ к сетевой папке
• Настройка файлового сервера с парольной защитой и распределением прав доступа - на Windows server - создание пользователей и настройка прав доступа к папкам
• Группы пользователей — для чего нужны, как создавать, как добавлять пользователей
• Настройка сети в виртуальной машине — практический эксперимент
• Настройка сетевого доступа и общей сетевой папки для Windows 7 – тот же файловый сервер на базе семёрки
• Доступ к локальному диску или папке компьютера из системы, установленной на VirtualBox
• Использование mmc - Microsoft Management Console в Windows Serve