Kurzy Windows Server, Linux

MODUL 1: Windows Server - inštalácia a správa systému

• Kurz o Windows Server predstavuje nevyhnutné minimum pre administrátora, správcu serverov či siete. Čaká na Vás veľa praktických úloh na precvičenie, teoretické princípy si vyskúšame v praxi. Každý účastník kurzu má k dispozícií svoj vlastný virtuálny počítač – server, ktorý si po skončení môže „odniesť“ domov a ďalej skúmať jeho možnosti.

Úvod do problematiky, inštalácia

• inštalácia operačného systému Windows server; možnosti licencovania pre konkrétne modely využitia inštalácia operačného systému Windows 10 (demonštračný počítač „zamestnanca“, ktorý pridáme do domény) inštalácia serverovej úlohy Active Directory Domain Services – vytvorenie firemnej domény spolu s DNS serverom (ukážeme si, prečo je nevyhnutné ho nastaviť pre účely domény) práca so Server Manager nastavenie času práca s konzolou Active Direcotry Users and Computers, získanie prehľadu o jej možnostiach a využití pridanie počítača Windows 10 do našej domény vytváranie používateľov domény

Pripomenutie si základných znalostí z počítačových sietí

• práca s ovládacím panelom Centrum sietí (Network and Sharing Center) nástroje na riešenie sieťových problémov: ping, tracert, ipconfig vzdialená správa servera – vzdialená pracovná plocha (Remote Desktop) a jej úskalia

Súborové systémy, disky

• správa diskov: rozdiel medzi basic a dynamic diskami, prehľad druhoch partícií (simple, spanned, mirrored, striped a RAID-5)

Stratégie zdieľania založené na rolách (zdieľané prostriedky a RBAC)

• nastavenie zdieľania, nastavovanie prístupových práv na zdieľaný prostriedok

Pre koho je kurz IT testovanie?

• pre budúcich junior testerov pre záujemcov, ktorí sa chcú stať testermi pre záujemcov, ktorí sa chcú rekvalifikovať na testera pre úplných začiatočníkov, ktorí chcú vstúpiť do sveta IT pre záujemcov s minimálnymi alebo žiadnymi vedomosťami z IT

Budeme podrobne rozoberať teóriu testovania

• vývoj softvéru terminológia výrazy a termíny používané v testovaní nástroje procesy ako by mal tester premýšľať techniky testovania

Manuálne testovanie na príkladoch

• Testovacie prípady v praxi Testovanie ad hoc a exploračné testovanie Prístup k riadeniu a meranie exploratorného testovania Odhad chýb Zaškrtávací zoznam Aká technika je najlepšia?

Management testovania

• Test management a dokumentácia Plánovanie testovania Trojuhoľník kvality Plán testovania Plánovanie v agilnom prostredí Riadenie testovania Hlásenie o stave testovania Motivácia testerov

Hlásenie defektov

• Pre koho sú hlásenia o defektoch určené Význam hlásenia o defektoch pre zabezpečenie kvality Systémy pre správu hlásenia o defekt Štandardné prvky hlásenia o defekte Zhrnutie Popis Komentáre Prílohy Špecifické prvky hlásenia Nereprodukovateľné defekty Životný cyklus ohláseného defektu

Pre koho je kurz IT testovanie?

• pre budúcich junior testerov pre záujemcov, ktorí sa chcú stať testermi pre záujemcov, ktorí sa chcú rekvalifikovať na testera pre úplných začiatočníkov, ktorí chcú vstúpiť do sveta IT pre záujemcov s minimálnymi alebo žiadnymi vedomosťami z IT

Budeme podrobne rozoberať teóriu testovania

• vývoj softvéru terminológia výrazy a termíny používané v testovaní nástroje procesy ako by mal tester premýšľať techniky testovania

Manuálne testovanie na príkladoch

• Testovacie prípady v praxi Testovanie ad hoc a exploračné testovanie Prístup k riadeniu a meranie exploratorného testovania Odhad chýb Zaškrtávací zoznam Aká technika je najlepšia?

Management testovania

• Test management a dokumentácia Plánovanie testovania Trojuhoľník kvality Plán testovania Plánovanie v agilnom prostredí Riadenie testovania Hlásenie o stave testovania Motivácia testerov

Hlásenie defektov

• Pre koho sú hlásenia o defektoch určené Význam hlásenia o defektoch pre zabezpečenie kvality Systémy pre správu hlásenia o defekt Štandardné prvky hlásenia o defekte Zhrnutie Popis Komentáre Prílohy Špecifické prvky hlásenia Nereprodukovateľné defekty Životný cyklus ohláseného defektu

Všeobecné informácie o počítači ako stroji

• Predstavenie komponentov počítača, vonkajších zariadení a vnútorných súčastí počítača (k čomu slúžia, aké druhy existujú a aké problémy s nimi súvisia) Nástroj BIOS/UEFI Config, na čo sa používa a kedy ho využívame ako administrátori Operačné systémy ich rodiny a využitie v súčasnej praxi

Inštalácia operačného systému Microsoft Windows

• Predstavenie rôznych verzií a druhov systému Minimálne požiadavky na inštaláciu Sprievodca inštaláciou Používateľské kontá, lokálne, Microsoft účet, doménové Núdzový režim a riešenie chýb pri inštalácií

Nastavenia – prehľad vybraných nástrojov na riešenie konkrétnych situácií z praxe

• Ovládací panel Univerzálna konzola MMC (využitie, pridávanie modulov) Používateľské kontá, kontrola používateľských kont (UAC) Správca zariadení, pridanie komponentu (napr. tlačiarne), možnosti inštalácie ovládačov a problémy s tým súvisiace Správca úloh

Jadro systému Windows a s tým súvisiace možnosti

• Systémové služby Registre systému Windows Knižnice DLL DxDiag nástroj pre Direct X Prihlasovací proces Systémový čas Plánovač úloh Príkazový riadok vs PowerShell

Súborový systém

• Typy pevných diskov a súborové systémy Nastavenie prístupových práv, dedenie, povolenie a zakázanie prístupu Defragmentácia Kontrola neporušenosti Rozdelenie oddielov pevného disku Obnovenie do predchádzajúceho stavu (body obnovy) Auditný záznam, Zobrazovač udalostí

Úvod do problematiky, inštalácia

• inštalácia operačného systému Windows server; možnosti licencovania pre konkrétne modely využitia inštalácia operačného systému Windows(demonštračný počítač „zamestnanca“, ktorý pridáme do domény) inštalácia serverovej úlohy Active Directory Domain Services – vytvorenie firemnej domény spolu s DNS serverom (ukážeme si, prečo je nevyhnutné ho nastaviť pre účely domény) práca so Server Manager nastavenie času, význam NTP server pod Windows Server práca s konzolou Active Direcotry Users and Computers, získanie prehľadu o jej možnostiach a využití pridanie počítača Windows 10 do našej domény vytváranie používateľov domény

Pripomenutie si základných znalostí z počítačových sietí

• práca s ovládacím panelom Centrum sietí (Network and Sharing Center) nástroje na riešenie sieťových problémov: ping, nslookup, ipconfig vzdialená správa servera – vzdialená pracovná plocha (Remote Desktop) a jej úskalia

Súborové systémy, disky

• správa diskov: rozdiel medzi basic a dynamic diskami, prehľad o druhoch partícií (simple, spanned, mirrored, striped a RAID-5)

Stratégie zdieľania založené na rolách (zdieľané prostriedky a RBAC)

• nastavenie zdieľania, nastavovanie prístupových práv na zdieľaný prostriedok (napr. priečinok, tlačiareň) nastavenie podmienok pri prístupových právach v súborovom systéme – rozdiel medzi právami na zdieľané prostriedky a právami na úrovni súborového systému

prehľad vybraných nástrojov pre administrátorov Windows Server z množstva nástrojov

• práca s nástrojom Reliability and Perfomance Monitor zálohovanie – možné scenáre a best-practices nástroj Windows Server Backup, nastavenie plánovaného zálohovania základný prehľad nástrojov a nastavení v ovládacom paneli

Systémy prepojenia (zoskupenia) množiny počítačov v miestnej sieti

• Zopakovanie konceptu Workgroup – pracovná skupina systému Windows Výhody a obmedzenia pracovnej skupiny, možnosti využitia

Koncept Domény – teória

• Predstavenie konceptu ako nosného bodu centralizovanej správy počítačov, používateľov a nastavení Štruktúra domény, strom a les domén Protokol LDAP a jeho využitie v doméne a mimo nej Scenáre, v ktorých domény nie je vhodný, možné alternatívne riešenia domény, napr. na UNIXe Úlohy typu Operation Master – čo ktorá úloha zabezpečuje a ako sledovať, ktorý server ju vykonáva

Active Directory – teória

• Pochopenie konceptu LSA a SAM na platforme Windows v spojení s doménou, odlišnosť tohto konceptu v pracovnej skupine Scenáre vhodného použitia Pojmy SID, GUID, OU

Práca s Active Directory

• Vytvorenie prvého doménového kontrolera na existujúcej inštalácií Windows Server Práca s nástrojom Active Directory Users and Computers Koncepty tvorby OUs (organizačné jednotky) s ohľadom na efektívnu správu a škálovateľnosť domény, best practices z praxe, vytváranie OUs v testovacej doméne s ohľadom na dlhodobú udržateľnosť a jednoduchosť ďalšej správy a administrácie Objekty v Active Directory – vytváranie počítačov, serverov, pridávanie používateľov – denné úlohy administrátora Vlastnosti používateľa domény, nastavenie prvotného hesla, reset hesla, obmedzenie prihlasovania v čase, deaktivovanie používateľa, zistenie členstva a právomocí používateľa, atribúty používateľského konta v doméne Rozdiel medzi lokálnym a doménovým používateľským kontom, lokálny vs doménový administrátor Nastavenie doménového neprivilegovaného používateľa ako doménového administrátora Koncept vlastností objektu (používateľa) ako súčasť schémy domény, možnosti rozšírenia vlastností – atribútov o nové prvky a ich nastavenie v Active Directory Rozdiel medzi Skupinou a OU

Nasadzovanie (deploying) active directory v praxi

• Pridávanie počítača do domény Pridávanie nového počítača, podmienky pridania nového počítača do domény Riešenie problémov s pripojením do domény na strane pracovnej stanice pridávanie servera do domény

Terminológia základných pojmov informačnej bezpečnosti a ich prepojenie s opatreniami v praxi

Riadenie, manažment informačnej bezpečnosti s ohľadom na prostredie Windows, Windows Server a Active Directory

Bezpečnostné mechanizmy systému Windows Server

• diskusia o službách a prvkoch systému Windows, ktoré môžu prestavovať vektory útokov bezpečná inštalácia a konfigurácia systému Windows

Základné koncepty bezpečnosti Windows Server

• aktualizácia operačného systému aktualizovanie kritických aplikácií antivírusová ochrana fyzická ochrana servera

Skupinová politika ako nástroj na bezpečné jednotné prostredie

• zásady pri nastavovaní hesiel v doméne pravidlá používania a distribúcie hesiel, politika hesiel a zamkýnanie účtov lokálna vs doménová skupinová politika samostatná aplikácia skupinovej politiky na vlastný server podľa medzinárodných štandardov

Zopakovanie základov informačnej bezpečnoti

• Hravou formou si zopakujeme základné pojmy, nevyhnutnú terminológiu z informačnej bezpečnosti, aby sme mohli nadviazať na pokročilé požiadavky noriem. Základné legislatívne akty slovenskej právnej úpravy v tejto oblasti.

Základné princípy normy ISO/IEC 27001

Riadenie informačnej bezpečnosti podľa ISO/IEC27001

• v kontexte podnikovej domény postavenej na Active Directory a LAN počítačovej siete. Využívame druhú, najnovšiu revíziu normy 27001 z roku 2013.

Postup aplikácie odporúčaní podľa normy ISO/IEC27002

Politiky informačnej bezpečnosti

• tvorba, skúmanie

Bezpečnostné mechanizmy systému Windows Server - opakovanie

• GPO – možnosti, odkiaľ čerpať námety Windows Firewall (a jeho úskalia v prípade použitia antimalvérových produktov s podobnou funkciou) Windows Defender a ostatné antimalvérové nástroje

Resuscitácia AD

• Dôležité miesta v doméne, ktoré je potrebné kontrolovať a monitorovať

Bezpečné DNS

• Využitie DNS proxy a rozličné scenáre ochrany DNS. Nastavenie bezpečnej replikácie DNS záznamov.

Bezpečná sieť

• Cez ktoré protokoly potrebujú naši používatelia komunikovať?

Firewall pre klientov, servery, radiče AD

• Nastavenie pravidiel prostredníctvom GPO

Všeobecné informácie o počítači ako stroji

• Predstavenie komponentov počítača, vonkajších zariadení a vnútorných súčastí počítača (k čomu slúžia, aké druhy existujú a aké problémy s nimi súvisia) Nástroj BIOS/UEFI Config, na čo sa používa a kedy ho využívame ako administrátori Operačné systémy, ich rodiny a využitie v súčasnej praxi

Inštalácia operačného systému Microsoft Windows

• Predstavenie rôznych verzií a druhov systému Minimálne požiadavky na inštaláciu Sprievodca inštaláciou Používateľské kontá, lokálne, Microsoft účet, doménové Núdzový režim a riešenie chýb pri inštalácií

Nastavenia – prehľad vybraných nástrojov na riešenie konkrétnych situácií z praxe

• Ovládací panel Univerzálna konzola MMC (využitie, pridávanie modulov) Používateľské kontá, kontrola používateľských kont (UAC) Správca zariadení, pridanie komponentu (napr. tlačiarne), možnosti inštalácie ovládačov a problémy s tým súvisiace Správca úloh

Jadro systému Windows a s tým súvisiace možnosti

• Systémové služby Registre systému Windows Knižnice DLL Systémový čas Plánovač úloh Príkazový riadok vs PowerShell

Súborový systém

• Typy pevných diskov a súborové systémy Nastavenie prístupových práv, dedenie, povolenie a zakázanie prístupu Defragmentácia Kontrola neporušenosti Rozdelenie oddielov pevného disku Obnovenie do predchádzajúceho stavu (body obnovy) Auditný záznam, Zobrazovač udalostí

Smernica NIST 2

• Základné vysvetlenie Čo to pre nás znamená Zákon o kybernetickej bezpečnosti Zákon 69/2018 Najznámejšie útoky Symptómy hacknutia

Data privacy / Súkromie údajov

• Kto všetko zbiera o nás údaje? Ochrana osobných údajov Dávaš si pozor, čo zdieľaš? Na čo si dávať pozor Kryptovanie údajov na disku Vymazávanie dát

Spôsoby ochrany

• Hardware Software školenia rozdelenie firewallov Model viacnásobnej ochrany

Monitoring siete

• Čo nám chodí po sieti ICMP SNMP NETFLOW

Overenie bezpečnosti siete

• Penetračné testy – čo to je?

Teoretické základy a úvodné predpoklady

• charakteristika UNIX / Linux najpoužívanejšie grafické používateľské prostredia, rozdiely medzi nimi

Základné operácie v konzole

• shell Linuxu použitie nápovede, skrátená a plná verzia manuálu reštartovanie a vypnutie počítača

Súborový systém

• úvod do súborového systému typy súborových systémov, typy súborov základné príkazy pre prácu so súbormi vytváranie, kopírovanie, presúvanie, premenovanie súborov dátová štruktúra i-uzol, zobrazenie informácií informácie o súborovom systéme, využitie disku atribúty súborov rozšírené riadenie prístupu

Správa používateľov a skupín

• vytváranie a rušenie používateľov, skupín superpoužívateľ, bezpečnosť prepínanie medzi používateľmi zmena hesla

Správa procesov

• procesy a programy – základné rozdiely zoznam procesov riadenie, monitorovanie monitorovanie činnosti procesov, zobrazenie bežiacich procesov v systéme aktualizovanie programov

Teoretické základy a úvodné predpoklady

• charakteristika UNIX / Linux architektúra systému, podpora multitaskingu bootovanie operačného systému prihlasovací proces najpoužívanejšie grafické používateľské prostredia, rozdiely medzi nimi

Základné operácie v konzole

• shell Linuxu použitie nápovede, skrátená a plná verzia manuálu reštartovanie a vypnutie počítača zobrazenie logov spúšťanie programov argumenty príkazov, spúšťanie programov na pozadí interpretery príkazov shell BASH presmerovanie výstupu do textového súboru programové kanály /pipe pripojenie do konzoly z prostredia systému Windows

Súborový systém

• úvod do súborového systému typy súborových systémov, typy súborov základné príkazy pre prácu so súbormi vytváranie, kopírovanie, presúvanie, premenovanie súborov dátová štruktúra i-uzol, zobrazenie informácií vyhľadanie súboru informácie o súborovom systéme, využitie disku práca s kvótou atribúty súborov rozšírené riadenie prístupu, zvláštne oprávnenia, nielen pomocou príkazu chmod mapovanie diskových oddielov, vytváranie virtuálneho disku a jeho následné využitie

Správa používateľov a skupín

• vypísanie zoznamu všetkých používateľov vytváranie a rušenie používateľov, skupín rozdiel medzi databázovým súborom users a shadow, ich ochrana a využitie v praxi prístupové práva superpoužívateľ, bezpečnosť prepínanie medzi používateľmi zmena hesla nastavenie pokročilých vlastností používateľa – napr. kedy zanikne

Správa procesov

• procesy a programy – základné rozdiely zoznam procesov ovládanie procesov, signály využívané systémové prostriedky a nastavenie ich limitov riadenie, monitorovanie štart a ukončenie procesov, mechanizmus fork-exec, signály medziprocesová komunikácia, riadiaci terminál monitorovanie činnosti procesov, zobrazenie bežiacich procesov v systéme aktualizovanie programov zmena priority procesu, preplánovanie uspanie procesu

množstvo príkladov z praxe

• , cvičenia na samostatné precvičenie a najmä uvažovanie. Výhodou nášho školiaceho strediska je, že k dispozícií máme na ukážku rozličné fyzické zariadenia počítačovej siete, čo Vám lepšie pomôže ich rozoznať v praxi a naplno využiť ich schopnosti. Okrem toho budete mať k dispozícií vlastný LINUX virtuálny počítač, ktorý si môžete po skončení kurzu skopírovať a neskôr doma samostatne skúmať ďalšie možnosti.

Princípy počítačových sietí

• Rozdelenie a charakteristika počítačovej siete Referenčný model RM OSI, TCP/IP Zariadenia v sieti: hub, switch, router, firewall, WiFi AP, ... Typy zapojenia počítačovej siete Prepájanie sietí so spojením a bez spojenia, fragmentácia a defragmentácia paketu Prepájanie na prvej, druhej a tretej vrstve RM OSI Adresovanie v sieti – základy IPv4/6 adresy, pojmy IP adresa, MAC adresa, maska, podsieť, broadcast, verejná a statická IP adresa Princípy technológie NAT, kedy sa používa, prečo je v súčasnosti potrebná.

Nastavenie počítačovej siete v systéme LINUX

• Sieťové rozhrania, zapnutie a vypnutie siete Konfiguračné súbory Manuálna konfigurácia Smerovanie – routing, predovšetkým statické smerovanie Konfigurácia Domain Name System (DNS), lokálne prekladanie domén, názvy Vášho PC v sieti Nástroj Netstat a jeho využitie pri kontrole využitia sieťových zdrojov Nástroj Nmap a jeho využitie pre legitímne účely kontroly zabezpečenia Nástroj Netcat a sokety pre komunikáciu medzi viacerými PC Protokol Address Resolution Protocol (ARP) a jeho využitie pri diagnostike siete

Bezpečnostné prvky siete v LINUXe

• Firewall, nastavenie pravidiel, cesta paketu cez IPTables Secure Shell (SSH) server

Služby

• Hypertext Transfer Protocol (HTTP) server pre umiestnenie vlastnej webstránky, Apache Webserver File Transfer Protocol (FTP)

Teoretické základy a úvodné predpoklady

• charakteristika UNIX / Linux architektúra systému, podpora multitaskingu bootovanie operačného systému prihlasovací proces najpoužívanejšie grafické používateľské prostredia, rozdiely medzi nimi

Základné operácie v konzole

• shell Linuxu použitie nápovede, skrátená a plná verzia manuálu reštartovanie a vypnutie počítača zobrazenie logov spúšťanie programov argumenty príkazov, spúšťanie programov na pozadí interpretery príkazov shell BASH presmerovanie výstupu do textového súboru programové kanály /pipe pripojenie do konzoly z prostredia systému Windows

Súborový systém

• úvod do súborového systému typy súborových systémov, typy súborov základné príkazy pre prácu so súbormi vytváranie, kopírovanie, presúvanie, premenovanie súborov dátová štruktúra i-uzol, zobrazenie informácií vyhľadanie súboru informácie o súborovom systéme, využitie disku práca s kvótou atribúty súborov rozšírené riadenie prístupu, zvláštne oprávnenia, nielen pomocou príkazu chmod mapovanie diskových oddielov, vytváranie virtuálneho disku a jeho následné využitie

Správa používateľov a skupín

• vypísanie zoznamu všetkých používateľov vytváranie a rušenie používateľov, skupín rozdiel medzi databázovým súborom users a shadow, ich ochrana a využitie v praxi prístupové práva superpoužívateľ, bezpečnosť prepínanie medzi používateľmi zmena hesla nastavenie pokročilých vlastností používateľa – napr. kedy zanikne

Správa procesov

• procesy a programy – základné rozdiely zoznam procesov ovládanie procesov, signály využívané systémové prostriedky a nastavenie ich limitov riadenie, monitorovanie štart a ukončenie procesov, mechanizmus fork-exec, signály medziprocesová komunikácia, riadiaci terminál monitorovanie činnosti procesov, zobrazenie bežiacich procesov v systéme aktualizovanie programov zmena priority procesu, preplánovanie uspanie procesu

Zdieľanie dokumentov

• knižnica dokumentov uloženie súboru do knižnice editovanie súborov v knižnici problematika viacnásobného otvorenia súboru

Export dát z Excel do MS SharePoint

• vytvorenie tabuľky získanie web adresy pre SharePoint stránku export tabuľky odkaz na exportovanú tabuľku revízia a úprava tabuľky

Vytvorenie knižnice snímok pre prezentácie

• výhody knižnice požadovaný softvér a práva vytvorenie knižnice pridávanie snímok do knižnice kopírovanie a editovanie snímok

Využívanie kalendára na SharePoint stránke

• umiestnenie kalendára vkladanie položiek do kalendára editovanie a mazanie položiek v kalendári odoslanie emailu s odkazom na kalendár

Diskusia a záver