Курс TDHA: Развертывание и расширенное управление высокодоступной инфраструктурой Termidesk
Цена для физических лиц, р.: 79900 Цена для юридических лиц, р.: 79900 Цена вебинара для физических лиц, р.: 79900 Цена вебинара для юридических лиц, р.: 79900
Продолжительность курса (дней): 5
Даты (день):
Даты (вечер):
Цель:Автор курса - Игорь Ермаков, получивший свой первый тренерский сертификат иностранного вендора в 1996 году. С тех пор он был автором, соавтором и переводчиком многих учебных курсов по различным тематикам. Участвовал в адаптации и модификации множества учебных курсов различных вендоров в том числе и Astra Linux.
В курсе использовались знания и опыт аналогичных решений на базе других вендоров таких как - Сitrix и Microsoft. "Звезды и С" был признан лучшим учебным центром Citrix в EMEA.
На курсе предоставляются персональные лабораторные стенды: CPU — 16, RAM - 96 Гб, SSD - 512 Гб.
Курс прошёл апробацию и одобрение команды разработчиков и инженеров, занимающихся развитием и внедрением Termidesk. Курс создан при активном участии компании «УВЕОН», которая входит в ПАО Группа Астра и является производителем «Диспетчер подключений виртуальных рабочих мест Термидеск» (Termidesk).
Рекомендации к прохождению курса: Системные администраторы, Инженеры виртуализации, DevOps-специалисты, которые планируют или развертывают решение Termidesk в отказоустойчивой конфигурации.
Стоимость учебного курса с учётом скидки на первые две группы 79.900 руб
Необходимая подготовка: Базовые знания Astra Linux (или аналогичные дистрибутивы), Опыт работы с виртуализацией (KVM, Hyper-V, VMware), Понимание основ сетевых технологий (DNS, DHCP, NTP).
После успешного окончания курса, слушатели получат:
• опыт работы с настройкой и облуживанием высокодоступного кластера Termidesk
• готовые скрипты для развертывания тестового стенда на своих мощностях
• готовые решения по поиску и устранениею неисправностей
• понимание отказоустойчивой архитектуры Termidesk
• удостоверение о повышении квалификации/сертификат от Учебного центра
• сертификат от ПАО Группа Астра
Обзор технологий обеспечения высокой доступности для всех компонентов инфраструктуры Termidesk:
• инфраструктурных служб (DHCP, DNS,NTP) и служб каталога, аутентификации и авторизации (FreeIPA);
• отказоустойчивого кластера на базе платформы управления виртуализацией VMmanager;
• отказоустойчивого кластера СУБД PostgreSQL на базе ETCD, Patroni и KeepAlived;
• универсального диспетчера Termidesk;
• менеджера рабочих мест;
• шлюза Termidesk;
• балансировщиков на базе nginx и Termidesk Connect;
• сервера терминалов Astra Linux (STAL);
• агрегатора Termidesk.
Обзор возможностей работы Termidesk с поддерживаемыми гипервизорами и системами виртуализации, а также поддержки каталогов пользователей на основе AD DS, ALD Pro, FreeIPA и LDAP.
Обзор возможностей масштабирования отказоустойчивого доступа клиентов к инфраструктуре Termidesk с помощью агрегатора.
Особенности планирования отказоустойчивой инфраструктуры Termidesk.
Лабораторная работа 2. Планирование отказоустойчивой инфраструктуры Termidesk.
Развертывание и настройка контроллеров домена FreeIPA в отказоустойчивой конфигурации.
Развертывание и настройка служб DNS, DHCP и NTP в отказоустойчивой конфигурации.
Лабораторная работа 3. Анализ настройки контроллеров домена FreeIPA и инфраструктурных служб DNS, DHCP и NTP в отказоустойчивой конфигурации.
Примечание: для лабораторной работы предполагается использование двух ВМ с предварительно развернутыми контроллерами домена FreeIPA и настроенной отказоустойчивой конфигурацией служб DNS, DHCP Failover и NTP.
Создание хранилищ NAS, SAN для инфраструктуры VMmanager, развертывание на базе единого комплекта поставки (ЕКП) VMmanager сервера управления (платформы) и трех узлов виртуализации, создание кластера VMmanager.
Подключение серверов виртуализации к кластеру VMmanager и настройка сетей.
Настройка высокой доступности в кластере VMmanager.
Лабораторная работа 4. Развертывание отказоустойчивого кластера VMmanager, создание и настройка гостевой ОС для использования в Termidesk.
Примечание: для лабораторной работы предполагается использование пяти ВМ с платформой управления VMmanager, тремя узлами виртуализации и сервером хранилищ и репозиториев.
Обзор решения высокой доступности PostgreSQL с использованием потоковой репликации.
Развертывание распределенного хранилища конфигураций на базе ETCD.
Развертывание кластера СУБД PostgreSQL на основе решения Patroni.
Обеспечение постоянного доступа клиентов СУБД с помощью KeepAlived.
Развертывание брокера сообщений RabbitMQ на серверах PostgreSQL.
Обзор основных таблиц в базе данных Termidesk.
Лабораторная работа 5. Развертывание и настройка СУБД PostgreSQL и брокера сообщений RabbitMQ в отказоустойчивой и защищенной конфигурации.
Примечание: для лабораторной работы предполагается использование трех ВМ, на которых для обеспечения бесперебойного доступа к БД Termidesk будут развернуты следующие кластеры: распределенного хранилища данных на основе ETCD, Patroni-PostgeSQL и KeepAlived, а также установлены три экземпляра брокера сообщений RabbitMQ.
Развертывание и настройка шлюза Termidesk в отказоустойчивой конфигурации.
Развертывание и настройка в балансировщика на основе nginx.
Развертывание и настройка балансировщика нагрузки Termidesk Connect.
Лабораторная работа 7. Развертывание и настройка шлюза Termidesk в отказоустойчивой конфигурации, установка и настройка балансировщиков на основе nginx и Termidesk Connect.
Примечание: для лабораторной работы предполагается использование 4 ВМ.
Обзор компонентов, обеспечивающих комплексную безопасность архитектуры Termidesk:
• безопасная операционная система с предустановленными пакетами прикладного программного обеспечения и клиентом виртуального рабочего места;
• различные методы проверки подлинности, обеспечивающие защиту при доступе к инфраструктуре Termidesk;
• использование защищенных транспортных протоколов, обеспечивающих безопасную передачу данных в среде Termidesk;
• аудит событий безопасности при доступе к инфраструктуре Termidesk.
Применение ролевой модели для разграничения полномочий групп администраторов фермы/фонда.
Настройка системы мониторинга и аудита, анализ событий в Termidesk и в портале «Агрегатор».
Лабораторная работа 10. Применение ролевой модели для разграничения полномочий групп администраторов, настройка системы мониторинга и аудита, анализ событий в Termidesk и в портале «Агрегатор».
Примечание: для лабораторной работы предполагается использование одной ВМ.
О нас