دوره آموزشی آمادگی برای گواهی مهندسی لینوکس LPIC-2 (کد آزمون 202-450)
11 ساعت 49 دقیقهمتوسط2026-06-11
مدرسین

ACI Learning
Addressing the Global IT Skills Gap
جزئیات دوره
این دوره، سفری فشرده و تخصصی به قلب مهندسی لینوکس (Linux Engineering) است که برای آمادهسازی شما جهت اخذ معتبرترین گواهینامههای این حوزه طراحی شده است. در اینجا تمام سرفصلهای کلیدی که یک متخصص لینوکس باید بر آنها مسلط باشد، به صورت گامبهگام بررسی میشود.
مدیریت شبکه و خدمات وب: یادگیری مدیریت DNS، نصب و پیکربندی BIND و ایمنسازی آن با DNSSEC نقطه آغاز ماست. سپس به سراغ خدمات وب میرویم؛ از راهاندازی Apache و تنظیم سرورهای مجازی گرفته تا پیادهسازی NGINX، تنظیم SSL برای امنیت ارتباطات و راهاندازی Squid Proxy.
اشتراکگذاری فایل و مدیریت کاربران: این بخش شامل پیکربندی Samba، یکپارچهسازی با Active Directory و راهاندازی NFS برای مدیریت متمرکز فایلها و کنترل دسترسیهاست. همچنین با مدیریت کلاینتهای شبکه از جمله DHCP و سرورهای احراز هویت مانند OpenLDAP به همراه تنظیمات TLS آشنا خواهید شد.
خدمات ایمیل و امنیت سیستم: در این دوره به دنیای ایمیل سرورها ورود میکنیم و با استفاده از Postfix برای SMTP، و Dovecot برای IMAP/POP3، یک سرور ایمیل کامل به همراه فیلترینگ با Sieve میسازیم. در نهایت، امنیت سیستم را با ابزارهایی مانند iptables، دیوار آتش (Firewall)، بستن حملات Brute Force، مدیریت پورتها و راهاندازی سرویس VPN با OpenVPN به سطح حرفهای میرسانیم.
این دوره برای متخصصان شبکه و لینوکس که قصد ارتقای دانش خود و دریافت مدارک بینالمللی را دارند، یک منبع ضروری و عملیاتی است.
اهداف یادگیری
مدیریت کامل سرویسهای DNS و ایمنسازی آن
پیکربندی حرفهای وبسرورهای Apache و NGINX
پیادهسازی فایلسرورهای Samba و NFS و اتصال به Active Directory
مدیریت سرورهای DHCP و احراز هویت با OpenLDAP
راهاندازی زیرساخت ایمیل با Postfix و Dovecot
تأمین امنیت شبکه با فایروال و ابزارهای مانیتورینگ
ایجاد ارتباطات امن از طریق VPN و SSL/TLS
مدیریت شبکه و خدمات وب: یادگیری مدیریت DNS، نصب و پیکربندی BIND و ایمنسازی آن با DNSSEC نقطه آغاز ماست. سپس به سراغ خدمات وب میرویم؛ از راهاندازی Apache و تنظیم سرورهای مجازی گرفته تا پیادهسازی NGINX، تنظیم SSL برای امنیت ارتباطات و راهاندازی Squid Proxy.
اشتراکگذاری فایل و مدیریت کاربران: این بخش شامل پیکربندی Samba، یکپارچهسازی با Active Directory و راهاندازی NFS برای مدیریت متمرکز فایلها و کنترل دسترسیهاست. همچنین با مدیریت کلاینتهای شبکه از جمله DHCP و سرورهای احراز هویت مانند OpenLDAP به همراه تنظیمات TLS آشنا خواهید شد.
خدمات ایمیل و امنیت سیستم: در این دوره به دنیای ایمیل سرورها ورود میکنیم و با استفاده از Postfix برای SMTP، و Dovecot برای IMAP/POP3، یک سرور ایمیل کامل به همراه فیلترینگ با Sieve میسازیم. در نهایت، امنیت سیستم را با ابزارهایی مانند iptables، دیوار آتش (Firewall)، بستن حملات Brute Force، مدیریت پورتها و راهاندازی سرویس VPN با OpenVPN به سطح حرفهای میرسانیم.
این دوره برای متخصصان شبکه و لینوکس که قصد ارتقای دانش خود و دریافت مدارک بینالمللی را دارند، یک منبع ضروری و عملیاتی است.
اهداف یادگیری
مدیریت کامل سرویسهای DNS و ایمنسازی آن
پیکربندی حرفهای وبسرورهای Apache و NGINX
پیادهسازی فایلسرورهای Samba و NFS و اتصال به Active Directory
مدیریت سرورهای DHCP و احراز هویت با OpenLDAP
راهاندازی زیرساخت ایمیل با Postfix و Dovecot
تأمین امنیت شبکه با فایروال و ابزارهای مانیتورینگ
ایجاد ارتباطات امن از طریق VPN و SSL/TLS
سرفصل ها
سرور نام دامنه
- بررسی اجمالی
- نصب سرور BIND DNS
- ایجاد مناطق جستجوی رو به جلو
- ایجاد مناطق جستجوی معکوس
- عیب یابی DNS
- پشتیبانی از سرورهای ایمیل با DNS
- ایمنسازی BIND با DNSSEC
- پیادهسازی امضاهای تراکنش (TSIG)
سرویسهای وب
- نصب وب سرور آپاچی
- پیکربندی سرورهای مجازی در آپاچی
- ریدایرکت کردن URLها با آپاچی
- فعالسازی رمزگذاری SSL با آپاچی
- نصب سرور پروکسی Squid
- محدود کردن دسترسی به سرور با Squid
- فعال کردن احراز هویت کاربر در Squid
- پیادهسازی NGINX به عنوان وب سرور
- پیادهسازی NGINX به عنوان یک پروکسی معکوس
اشتراکگذاری فایل
- پیکربندی کلاینت سامبا
- یکپارچهسازی سامبا با مایکروسافت اکتیو دایرکتوری
- پیکربندی پوشههای اشتراکی در سامبا
- ساخت یک فایل سرور با Samba
- پیکربندی یک کلاینت NFS
- ساخت یک فایل سرور با NFS
- کنترل دسترسی به فایلهای اشتراکی NFS
مدیریت کلاینت شبکه
- ساخت یک سرور DHCP
- پیکربندی چندین زیرشبکه در DHCP
- ساخت یک سرور احراز هویت با OpenLDAP
- مدیریت اشیاء در OpenLDAP
- پیکربندی OpenLDAP با TLS
- اتصال یک کلاینت به OpenLDAP
سرویسهای ایمیل
- ساخت سرور SMTP با Postfix
- ایمنسازی Postfix با TLS
- پشتیبانی از IMAP و POP3 با Dovecot
- استفاده از Sieve برای فیلتر کردن ایمیل
امنیت سیستم
- ساخت روتر با iptables
- پیکربندی پورت فورواردینگ با iptables
- استفاده از iptables به عنوان فایروال
- ساخت یک سرور FTP با vsftpd
- ساخت یک سرور FTP با Pure-FTPd
- محدود کردن دسترسی به SSH
- فعالسازی احراز هویت گواهی در SSH
- اسکن پورتهای باز با nmap
- ساخت سرور VPN با OpenVPN
- پیکربندی کلاینت OpenVPN
- مسدود کردن حملات جستجوی فراگیر با fail2ban
دوره های مرتبط
- دوره آموزشی آمادگی گواهینامه LPIC-2 Linux Engineer (202-450) آپدیت (2024)
- دوره آموزشی مهندس لینوکس LPIC-2 (202-450): بخش 1 سرور نام دامنه
- دوره آموزشی مهندس لینوکس LPIC-2 (202-450): بخش 2 وب سرویس
- دوره آموزشی مهندس لینوکس LPIC-2 (202-450): بخش 3 اشتراک گذاری فایل
- دوره آموزشی مهندس لینوکس LPIC-2 (202-450): بخش 4 مدیریت مشتریان شبکه
- دوره آموزشی مهندس لینوکس LPIC-2 (202-450): بخش 5 سرویسهای ایمیل
- دوره آموزشی مهندس لینوکس LPIC-2 (202-450): بخش 6 امنیت سیستم
- دوره آموزشی آمادگی گواهینامه LPIC-2 Linux Engineer (201-450) آپدیت (2024)