Системное администрирование

От основ сетей до Windows/Linux серверов, мониторинга, резервного копирования, автоматизации, контейнеризации и облака — обязательный фундамент для всех последующих направлений (DevOps, кибербезопасность, сетевая инженерия).

100 часовДлительность

11 модулей+ итоговый проект

НачальныйУровень

Очно / ОнлайнФормат

🔑

Пререквизит: отсутствует — курс начинается с нуля. Достаточно базовых навыков работы с компьютером.

Программа

11 модулей — от сетей до облака

Каждый модуль закрепляется лабораторной работой и мини-проектом.

Модели OSI и TCP/IP, Ethernet, MAC/IP-адресация
Подсети IPv4, CIDR, DNS и DHCP
Коммутация: VLAN, транкинг, STP, EtherChannel
Основы маршрутизации, NAT, ACL, firewall/VPN/proxy
Практика: Cisco Packet Tracer / GNS3 — проект сети офиса из 3 отделов

Типы гипервизоров: Type 1 (bare-metal) vs Type 2 (hosted)
Proxmox VE — создание VM/LXC, хранилище (LVM-Thin, ZFS), сеть, backup/snapshot
Построение кластера и live migration, основы HA
Сравнительное знакомство с VMware ESXi и Hyper-V
Проект: 3 VM в Proxmox (Linux, Windows, мониторинг) + VLAN + автоматический backup

Active Directory: пользователи, OU, группы, второй Domain Controller, FSMO
DHCP, DNS, NAT, NTP, Windows Firewall, IIS, WSUS
Файловый/принт-сервер, Storage (iSCSI, DFS), Shadow Copies
Групповые политики (GPO): парольная политика, ограничения, развёртывание ПО
Основы PowerShell, Windows Server Backup, Event Viewer
44 часа / 22 занятия

Ubuntu Server LTS / AlmaLinux — терминал, файловая система (FHS), vim/nano
Пользователи, права доступа (chmod/chown), пакетные менеджеры (apt/dnf)
Сетевые сервисы: SSH, DNS (bind9), DHCP, Web (Apache/Nginx), БД (MySQL), NFS/Samba
Управление дисками (LVM, RAID), systemd, cron, управление логами
Firewall (ufw/firewalld), SSH hardening, Fail2ban, bash-скриптинг
Итоговый проект: стек LAMP/LEMP + firewall + автоматический backup
56 часов / 28 занятий

Zabbix — server/agent, host/item/trigger, оповещения (Telegram-бот), SNMP-мониторинг
Prometheus + Grafana — Node Exporter, основы PromQL, дашборды и алерты
ELK Stack и централизованный лог-сервер, политика хранения логов
Итоговый проект: дашборд реального времени Zabbix + Grafana, централизация логов через ELK

Триада CIA, типы угроз (malware, phishing, DDoS)
Firewall/Proxy — pfSense, Kerio Control, Fortigate; IDS/IPS (Snort/Suricata)
VPN (Site-to-Site, Remote Access), hardening серверов, patch management
MFA, принцип наименьших привилегий, основы Wazuh SIEM, реагирование на инциденты
Введение в пентест: Kali Linux, Nmap, Nessus/OpenVAS

Правило 3-2-1, типы backup Full/Incremental/Differential
Veeam Backup & Replication, BorgBackup (Linux), Proxmox Backup Server
Windows Server Backup — System State, Bare Metal Recovery
План DR: RTO/RPO, runbook, offsite/cloud backup (rclone), тестирование DR

Git — контроль версий, GitHub/GitLab
Скриптинг на PowerShell и Bash, Python (автоматизация + REST API)
Ansible — playbook, roles, Galaxy; основы Terraform (IaC)
Введение в CI/CD — пайплайн GitLab CI
Проект: автоматическое развёртывание на нескольких серверах через Ansible playbook

Docker: image/container, Dockerfile, Docker Compose
Volume/Network, Docker Registry, безопасность (сканирование Trivy)
Основы Kubernetes: Minikube, kubectl, Deployment/Service
Scaling, ConfigMap/Secret, знакомство с Ingress и Helm

Установка MySQL / PostgreSQL, пользователи и права (GRANT/REVOKE)
Backup/restore (mysqldump, pg_dump), репликация (Master/Slave)
MS SQL Server и SSMS, стратегии резервного копирования
Индексирование, производительность и безопасность, Point-in-Time Recovery

IaaS / PaaS / SaaS, on-premise vs cloud
AWS — EC2, S3, VPC, Security Groups, IAM (наименьшие привилегии, MFA)
Azure — Virtual Machines, Storage, Azure AD; знакомство с Yandex Cloud
Гибридное облако, основы миграции, управление расходами (billing alert)

Бонус

Дополнительные темы — на основе требований рынка (2026)

Темы, добавленные для закрытия пробелов, выявленных при анализе требований вакансий.

⚙️

Скриптинг — углублённо

PowerShell remoting, автоматизация AD; Python (paramiko, requests, анализ логов).

☁️

Облако — с прицелом на сертификацию

Направление Azure AZ-104 (Entra ID, Hybrid AD), администрирование Microsoft 365, AWS SAA.

✉️

Корпоративная почта

Управление почтовыми ящиками Exchange Online/M365, SPF/DKIM/DMARC, anti-spam.

🏢

Enterprise-виртуализация

VMware vCenter/HA/DRS, Hyper-V SCVMM и failover clustering, SAN/iSCSI/FC.

🧩

Навыки IaC и DevOps

Ansible (roles, vault), основы Terraform, управление конфигурацией через Git.

📋

Навыки рабочего процесса

Jira/ServiceNow/GLPI, основы ITIL, написание runbook и отчётов RCA, технический английский (B1+).