Linux-LPI - LPIC-2 (202: Linux Engineer)

Ziele der Schulung

In dieser 5-tägigen Schulung "Linux-LPI - LPIC-2 (202: Linux Engineer)" entwickeln Sie spezialisierte Fähigkeiten in der Verwaltung und Sicherung von Netzwerken und Systemdiensten unter Linux. Die Schulung behandelt umfassend die Konfiguration von Domain Name Servern (DNS), HTTP-Diensten einschließlich Apache und Nginx, und gemeinsamen Dateizugriff über Samba und NFS. Sie lernen, wie Sie Netzwerk-Clients verwalten, einschließlich DHCP und LDAP, und wie Sie E-Mail-Dienste effektiv einsetzen. Ein weiterer Schwerpunkt liegt auf der Systemsicherheit, einschließlich der Konfiguration von Routern, der Sicherung von FTP-Servern, der Nutzung von Secure Shell (SSH) und der Implementierung von OpenVPN. Diese Schulung bereitet Sie gezielt auf die LPIC-2 Prüfung 202 vor.

Prüfungsgebühren sind nicht im Kurspreis enthalten.

Zielgruppe Seminar

• Administratoren

Voraussetzungen

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

• Sie müssen eine aktive LPIC-1 Zertifizierung besitzen um LPIC-2 zertifiziert zu werden, die Reihenfolge der einzelnen Prüfungen spielt dabei keine Rolle Linux-LPI - Komplettausbildung zur LPIC-1 (101 und 102)
• Sie müssen die Prüfung Linux-LPI - LPIC-2 (201: Linux Engineer) besitzen.
• Kleine bis mittelgroße Installation warten können
• Kleines gemischtes Netz (Microsoft, Linux) planen, aufbauen, warten, konsistent halten und absichern und darin Fehler beheben können

Seminarinhalt

Thema 207: Domain Name Server

207.1 Grundlegende DNS-Serverkonfiguration

• Kenntnisse der BIND-9.x-Konfigurationsdateien und -Hilfsprogramme
• Festlegung des Speicherorts von BIND-Zonendateien
• Wiederladen von veränderten Konfigurations- und Zonendateien
• Wissen um alternative Nameserver wie dnsmasq, djbdns und PowerDNS

207.2 Erstellen und Verwalten von DNS-Zonen

• Verständnis der BIND-9-Konfigurationsdateien und -Hilfsprogramme
• Verwendung von Werkzeugen zur DNS-Serverabfrage
• Aufbau, Inhalt und Speicherort der BIND-Zonendateien
• Methoden zur Einbindung neuer Rechnernamen, auch für Rückwärtszonen

207.3 Einen DNS-Server sichern

• Konfiguration von BIND-9
• Einrichtung von BIND in einer chroot-Umgebung
• Split-DNS-Konfiguration mit der forwarders-Direktive
• Verwendung von Transaktionssignaturen (TSIG)
• Wissen um DNSSEC und zugehörige Werkzeuge
• Kenntnisse über DANE und zugehörige Protokolle

Thema 208: HTTP-Dienste

208.1 Grundlagen der Apache-Konfiguration

• Verständnis der Apache-2.4-Konfigurationsdateien und -Hilfsprogramme
• Konfiguration und Analyse von Apache-Protokolldateien
• Methoden zur Zugriffsbeschränkung
• Einrichtung und Konfiguration von mod_perl und PHP
• Authentifizierung von Clients mit Apache
• Konfiguration von Maximalzugriffen und Client/Server-Anzahlen
• Einrichtung virtueller Hosts, mit und ohne eigene IP-Adressen
• Verwendung von Redirect-Direktiven in Apache-Konfigurationsdateien

208.2 Apache-Konfiguration für HTTPS

• Kenntnisse über SSL-Konfigurationsdateien und -Hilfsprogramme
• Erstellung eines privaten Schlüssels und eines CSR für Zertifizierungsstellen
• Generierung eines selbstsignierten Zertifikats
• Installation von Schlüsseln und Zertifikaten, einschließlich Zwischenzertifikaten
• Konfiguration von Virtual Hosting mit SNI
• Verständnis von SSL-Problemen und der Deaktivierung unsicherer Protokolle

208.3 Squid als Caching-Proxy einrichten

• Verständnis der Squid-3.x-Konfigurationsdateien und -Hilfsprogramme
• Methoden zur Zugriffsbeschränkung
• Authentifizierung von Clients
• Konfiguration von ACL in Squid

208.4 Einrichten von Nginx als Web-Server und Reverse-Proxy

• Installation und Konfiguration von Nginx
• Einrichtung als Reverse-Proxy
• Grundlegende Konfiguration als Webserver

Thema 209: Gemeinsamer Dateizugriff

209.1 Samba-Server-Konfiguration

• Verständnis der Dokumentation und Konfigurationsdateien von Samba 4
• Verwendung von Samba-Tools und Daemons
• Mounten von CIFS-Shares unter Linux
• Abbildung von Windows- und Linux-Benutzernamen
• Konfiguration von User-Level, Share-Level und AD-Sicherheit

209.2 NFS-Server-Konfiguration

• Kenntnisse der NFS-Version-3-Konfigurationsdateien
• Verwendung von NFS-Werkzeugen und Hilfsprogrammen
• Konfiguration von Zugriffsbeschränkungen auf Rechner oder Subnetze
• Einstellung von Mount-Optionen auf Server und Client
• Verwendung von TCP-Wrappers
• Verständnis von NFSv4

Thema 210: Verwalten von Netzwerk-Clients

210.1 DHCP-Konfiguration

• Konfigurationsdateien und Hilfsprogramme für DHCP
• Konfiguration von Subnetzen und Adressbereichen
• Verständnis von DHCPv6 und IPv6-Router-Advertisements

210.2 PAM-Authentisierung

• Verständnis von PAM-Konfigurationsdateien und -Hilfsprogrammen
• Verwendung von passwd und shadow-Passwörtern
• Konfiguration von sssd für LDAP-Authentifizierung

210.3 LDAP auf dem Client

• Verwendung von LDAP-Werkzeugen zur Datenverwaltung und -abfrage
• Ändern von Benutzerkennwörtern über LDAP
• Durchführung von Anfragen an das LDAP-Verzeichnis

210.4 Einen OpenLDAP-Server konfigurieren

• Konfiguration eines OpenLDAP-Servers
• Einrichtung der verzeichnisbasierten Konfiguration
• Verwaltung von Zugriffskontrollen
• Verwendung von Distinguished Names
• Durchführung von Changetype-Operationen
• Kenntnisse über Schemas und Whitepages
• Verwaltung von Verzeichnissen, Objekt-IDs, Attributen und Klassen

Thema 211: E-Mail-Dienste

211.1 E-Mail-Server verwenden

• Kenntnisse der Postfix-Konfigurationsdateien
• Grundlegende TLS-Konfiguration von Postfix
• Grundverständnis des SMTP-Protokolls
• Kenntnisse über Sendmail und Exim

211.2 E-Mail-Zustellung verwalten

• Verständnis der Sieve-Syntax und -Operatoren
• Verwendung von Sieve zum Filtern und Sortieren von E-Mails
• Kenntnisse über procmail

211.3 Mailbox-Zugriff verwalten

• Konfiguration und Verwaltung von Dovecot IMAP und POP3
• Grundlegende TLS-Konfiguration für Dovecot
• Kenntnisse über Courier

Thema 212: Systemsicherheit

212.1 Einen Router konfigurieren

• Kenntnisse über iptables und ip6tables-Konfigurationsdateien und -Hilfsprogramme
• Verwaltung von Routingtabellen
• Verständnis von privaten Adressbereichen (IPv4) und Unique Local Addresses sowie Link Local Addresses (IPv6)
• Konfiguration von Portweiterleitung und IP-Forwarding
• Erstellung und Verwaltung von Filterregeln für IP-Pakete
• Sichern und Wiederherstellen von Filterkonfigurationen

212.2 FTP-Server sichern

• Konfigurationsdateien und Hilfsprogramme für Pure-FTPd und vsftpd
• Kenntnisse über ProFTPd
• Verständnis von passiven und aktiven FTP-Verbindungen

212.3 Secure Shell (SSH)

• Konfigurationsdateien und Hilfsprogramme für OpenSSH
• Beschränkungen für die Anmeldung durch Administratoren und Benutzer
• Verwaltung von Server- und Client-Schlüsseln für die Authentifizierung
• Verwendung mehrerer Verbindungen zur Absicherung gegen Verbindungsabbrüche

212.4 Sicherheitsaufgaben

• Werkzeuge und Hilfsprogramme zum Scannen und Testen von Server-Ports
• Anlaufstellen und Organisationen für Sicherheitsbenachrichtigungen wie BUGTRAQ und CERT
• Einrichtung eines Einbruchserkennungssystems (IDS)
• Kenntnisse über OpenVAS und Snort

212.5 OpenVPN

• Konfiguration und Verwaltung von OpenVPN

Hinweise

Prüfung und Zertifizierung

Prüfungen können bei Pearson Vue abgelegt werden, sind aber nicht Bestandteil des Kurses! Prüfungsgebühren sind nicht im Kurspreis enthalten.

Open Badge für dieses Seminar - Ihr digitaler Kompetenznachweis

Durch die erfolgreiche Teilnahme an einem Kurs bei IT-Schulungen.com erhalten Sie zusätzlich zu Ihrem Teilnehmerzertifikat ein digitales Open Badge (Zertifikat) – Ihren modernen Nachweis für erworbene Kompetenzen.

Ihr Open Badge ist jederzeit in Ihrem persönlichen und kostenfreien Mein IT-Schulungen.com-Konto verfügbar. Mit wenigen Klicks können Sie diesen digitalen Nachweis in sozialen Netzwerken teilen, um Ihre Expertise sichtbar zu machen und Ihr berufliches Profil gezielt zu stärken.

Übersicht: LPIC-2 Schulungen Portfolio

Mehr zu den Vorteilen von Badges

Gesicherte Kurstermine

Seminare kurz vor der Durchführung