User Tools

Site Tools


подготовка_к_занятиям

This is an old revision of the document!


Подготовка к занятиям

Письмо инженерам

Всем привет!

По поводу сабжа прошу:

1. подтвердить, что письмо дошло.

n. выделить в аудитории систему (!!! не преподавательскую) и предоставить к ней удаленный доступ, начиная с завтрашнего дня и до окончания занятий, для развертывания на ней инфраструктуры, необходимой для проведения занятий

n. сообщить, сколько слушателей ожидается в дополнение к списку?

n. сообщить, сколько слушателей с оплаченным питанием?

n. сообщить, в каких аудиториях занятия?

n. Все системы слушателей должны быть в одной локальной сети

n. Убедиться, что на ВСЕХ системах установлено не менее 16Gb памяти (ЛИН4(AD), ЛИН6(Ceph), ЛИН7(ELK), КОММ(AD), ЛИН8)

n. будут ли вечерние занятия в аудиториях аудитории РА7?

n. будут ли занятия в выходные в аудиториях аудитории РА7?

n. не проводить вечерние занятия в аудитории РА7 (будет завалена ценным оборудованием)

n. снять вторые мониторы и освободить розетки из под них

n. убедиться, что у очных слушателей имеется два монитора

n. установить на преподавательский компьютер колонки и микрофон для записи

n. Выделить планшет для рисования схем

n. Подключить и проверить гарнитуры с МИКРОФОНАМИ на компьютерах слушателей курсов АСТЕРИСК, АСТЕРИСК3 и КОММ в ОО

n. "Разлить" на 12-ти системах 1,2,4,5,6,7,9,10,11,12,16,17 (4-ре ряда по 2 системы у стены и 2 ряда у окна)
   и на преподавательской, мой образ
   
n. Убедиться, что на диске каждой системы достаточно места (не забыть расширить раздел)
   
n. убедиться что имеются и, импортируются!!! образы в каталоге 

   C:\distrs

ubuntu_20.04_03.ova    (https://val.bmstu.ru/unix/img/My%20Documents/ubuntu_20.04_03.ova)
debian_11.1_64_01.ova            (https://val.bmstu.ru/unix/img/My%20Documents/debian_11.1_64_01.ova)
WinClient10LTSB2016.ova          (https://val.bmstu.ru/unix/img/My%20Documents/WinClient10LTSB2016.ova)
SNG7-PBX-64bit-2104-1.ova        (https://val.bmstu.ru/unix/img/My%20Documents/SNG7-PBX-64bit-2104-1.ova)
winxp.qcow2.zip                  (https://val.bmstu.ru/unix/img/winxp.qcow2.zip)

n. !!! Для курса ДЕВОПС1 дополнительно скопировать на компьютеры в каталог C:\distrs образ

ubuntu_20.04.box                 (https://val.bmstu.ru/unix/HashiCorp/ubuntu_20.04.box)

n. !!! Для курсов КОММ, ЛИН4 дополнительно скопировать на компьютеры в каталог C:\distrs образ

\\10.5.12.17\distrs\msserver2016_040223.ova

n. подготовить две запасные системы на случай выхода из строя, или добавления слушателей рано утром

n. Сообщить пароль на системы, в том числе, на преподавательскую

n. Сделать английский язык по умолчанию

n. активировать Windows и MS Office на преподавательском компьютере (нужен для вывода списка группы на проектор и для записи OO в PP !!!

n. убедиться что работает запись и воспроизведение!!! записанной записи в Power Point.

n. предоставить возможность подключиться в понедельник в 6 утра к преподавательскому компьютеру для тестов

n. Убедиться, что на ВСЕХ системах включена поддержка 64-х битной виртуализации

n. !!! Залогиниться на всех системах (и преподавательской)

n. Убедиться, что имеется значок громкости звукового адаптера и работают !!! гарнитуры

n. Убедиться, что ВСЕ системы не "засыпают" в течении 2-х часов

n. Убедиться, сервис RDP на рабочих станциях работает стабильно длительное время, и позволяет многократно пере подключаться (удалить программу Veyon)

n. Прислать таблицу соответствия ip и номеров столов рабочих станций (и преподавательской)

n. Пробросить RDP порты на ВСЕ стенды (и очных и удаленных) слушателей (!!! Номера портов должны согласоваться с IP адресами в классе)

n. Не позднее вечера, перед занятиями, прислать таблицу соответствий ip_внешний:порт:ip_внутренний:номер_стола:ФИО слушателя, код курса(OO), ДАТА НАЧАЛА ЗАНЯТИЙ (ОО) (!!! С учетом запасных систем и тех, кто стартует на второй день(ОО) и преподавательской)

n. Схему аудитории с номерами рабочих мест, ФИО и кодом курса "стол препода внизу" в бумажном виде положить на стол, понадобится рано утром!

n. Прошу назначить вебинаристам компьютеры, столы которых я указал в журнале !!! НЕ НОМЕР СТЕНДА (астериск1,3 очно)

n. Прошу предоставить влажные салфетки и амбушюры для наушников (старые снять) (АСТ, КОММ, ОО)

n. Если используется не "свежий" разлитый образ, удалить старые виртуальные машины из VirtualBox

n. Отключить ВСЕ дополнительные физические адаптеры, если есть (адаптер Virtualbox оставить!!!)

n. Отключить ВСЕ дополнительные Virtualbox адаптеры (АСТ2)

n. Убедиться в наличии второго сетевого адаптера в системах 2, 4, 7, 9, 12, 17

n. сообщить, кто на охране, и предупредить, что постараюсь быть рано, в 7-мь утра

Если что-то нужно уточнить - звоните 8-916 .... !!!

Спасибо, надеюсь на Вашу помощь. 

Письмо слушателям вебинаров по Астериск 1 и 3

  • Тема: OpenVPN для занятия АСТЕРИСК NN.NN.NNNN
Здравствуйте .

Я Ваш преподаватель по курсу, который стартует NN.NN.NNNN

Для практических работ с телефонией удаленно Вам понадобится:

1. Система Windows 7,8,10

2. Микрофон или гарнитура

3. Настройка VPN

Установите в систему клиент OpenVPN для Вашей версии системы

https://openvpn.net/community-downloads/

Запустите OpenVPN GUI с правами Администратора

Найдите программу в области уведомлений (трее) и импортируйте, приложенную к письму конфигурацию

Подключитесь учетной записью

login: userX

pass: passwordX

Проверка: в браузере должен открываться адрес

http://172.16.1.254

с надписью "It works!"

Дайте знать по результатам, спасибо!

Вся остальная информация будет доступна в Личном Кабинете
https://www.specialist.ru/instruction_lk

Письмо слушателям Астериск 1

После настройки исходящих вызовов

Тема: Занятие по Астериск

Всем привет!

Если интересно, прошу Вас позвонить на номер +7-499-263-63-63 (который вчера отобразился при звонке на Ваш мобильный из астериска)

Надиктуйте сообщение, длиной не более 30-ти секунд, Ваше сообщение должно прийти Вам в почту в виде распознанного текста :)

Создать инфраструктуру для прохождения курсов

Все курсы

  • На рабочей станции преподавателя УМЕНЬШИТЬ (1600×900) разрешение
  • Скопировать номера стендов в excel или word файл, который присылают инженеры и вывести его на экран
  • Перезагружать рабочую станцию преподавателя каждое утро перед занятиями!!!
  • При планировании вести занятия удаленно, развернуть преподавательский стенд на запасном компьютере
  • При планировании вести занятия удаленно, скопировать ссылку на вебинар в wiki и написать об этом на доске
  • При планировании вести занятия удаленно, узнать ip адрес и пароль компьютера преподавателя
  • Поправить номер класса в репозитории и протестировать развертывание стенда на запасном компьютере
  • Залогиниться на всех станциях (особенно вебинаристов для отметки подключения к занятию)
  • Установить и запустить программу для фиксации окна с сообщением на экране https://efotinis.neocities.org/deskpins/ (на системе в РА12)
  • Запустить “рисовалку” ZoomIt (на запасном компьютере)
  • Подключить планшет, установить драйвер (иногда начинает есть память, помогает уничтожение процесса и перевтыкание планшета)
  • Отключить в настройках пера и сенсорного ввода нажатие и удерживание и жесты
  • Подготовить систему gate.isp.un Настройка шлюза в классе
  • Запустить вебинар (на системе в РА12, преподскую подключить простым участником), указать свое ФИО, попросить сделать это слушателей
  • Записать ip адреса станций слушателей и отключить неиспользуемые сетевые адаптеры
  • Удалить программу Veyon
  • Зарезервировать места для тех, кто заказал и для девушек
  • Убрать мусор на рабочих местах
  • Разложить раздаточный материал (пакеты)
  • Посмотреть историю обучения слушателей
  • При ведении занятий удаленно и наличии очников в классе, попросить инженеров подключить гарнитуры очникам и к вебинару преподский компьютер
  • При запуске стендов минимизировать виртуалку с windows (вебинаристы путаются увидев еще одно окно регистрации)
  • Зафиксировать в вике количество модулей пройденных за день по каждому курсу
  • Бейджик
  • В первый перерыв первого занятия отметить отсутствующих
  • Вечером, перед ведением занятий удаленно настроить камеру класса, так что бы был виден класс (можно без доски и места преподавателя (там будет включена вебкамера компьютера))
  • Вечером, перед ведением занятий удаленно, проинструктировать слушателей - садитесь за компьютер преподавателя, увеличиваете громкость динамиков, общаетесь, смотрите что он делает на экране, уменьшаете громкость
  • Утром, перед ведением занятий удаленно, попросить инженера подключиться к вебинару, включить камеру (видеть слушателя), микрофон, приглушить громкость в колонках
  • Можно посмотреть, кто подключился по RDP
[root@radio ~]# while : ; do pfctl -vs all 2>/dev/null| grep "121[012]." | grep EST | grep 3389 | cut -d' ' -f 3; sleep 10 ; clear; done

ЛИН1 (ЮН1)

При проведении в комплексе Radio:

root@radio:/root # /usr/sbin/sshd -f /etc/ssh/sshd_config_local

В других комплексах, поправить в wiki маршруты с рабочих станций слушателей:

route -p add 172.16.1.0 mask 255.255.255.0 10.10.106.125
  • Создать пользователей на gate.isp.un
  • Настроить записи DNS для имени server.corpX.un A 172.16.1.X
  • Локализовать добавить русскую локализацию, но оставить английский
  • Установить clamav (увеличить память)
  • 1-й день - 1-4 модуль
  • 2-й день - 5-начало 8-го

ЛИН2 (ЮН2)

  • Настроить DNS зону un на поддержку зон corpX.un на серверах 192.168.X.10
  • Создать пользователей на gate/mail.isp.un (для тестирования DNS и почты)
  • Подготовить мастер сервер зон compX.un
  • 1-й день - 1-8.2 модуль
  • 2-й день - 8.3-12.4 (до спама) модуль

ЛИН3 (ЮНБЕЗ)

  • Настроить на шлюзе маршрутизацию в сети 192.168.X/24
  • На рабочей станции преподавателя прописать маршруты
route -p add 172.16.1.0 mask 255.255.255.0 10.M.N.252
route -p add 192.168.0.0 mask 255.255.0.0 10.M.N.252
  • Развернуть готовый образ Сервис OpenVAS (admin/admin, web интерфейс пускает через 5-7 минут, нужен только для демонстрации преподавателем)
  • Настроить DNS для имен lan, gate, server, www
  • ?? Настроить почтовый сервер для домена corpX.un
  • День 1 - до модуля 3.3 без LXC/Jail
  • День 2 - до модуля 4.4 включительно

ЛИН4 (ЮН3 windows)

  • !!! Не настраивать PTR записи
  • Настроить на шлюзе маршрутизацию в сети 192.168.X/24
  • Инсталлировать windows server msserver2016_040223 (годен 180 дней)
  1. CPU: 2, RAM: 4GB
  2. все по умолчанию
  3. поправить временную зону
  4. Optimize Windows 10 Performance by tweaking Visual Effects (и так почти все выключено)
  5. Установить Дополнения гостевой ОС
  6. Включить двунаправленный буфер обмена
  • 1-й день: 1-4.3 модуль
  • 2-й день: 4.4-7.? модуль (но AD обязательно параллельно с динамическим адресом, по окончании ЗАЛОГИНИТЬСЯ!!!)

ЛИН5 (Zabbix)

  • !!! Времени не хватает !!!
  • !!! Установку из репозитория вендора начинать перед перерывом, ставится, примерно, 15 минут, валится !!!
  • Настроить на шлюзе маршрутизацию в сети 192.168.X/24
  • 1-й день - 1,2,3 до перерывов, 4 до 17:10, 5-й после 17:40
  • 2-й день - 6,7,8 до перерывов 9,10,11 до 17:40

ЛИН6 (ЮН5 HA clusters)

  • Настроить маршруты в сети слушателей
  • Настроить сеть ISP2
  • 1-й день - 1-4 модуль (PBR в режиме демонстрации, желающим предложить воспроизвести утром перед занятием следующего дня)
  • 2-й день - 5-6.3 модуль
  • 3-й день 7-й модуль до обеда

ЛИН7 (ЮН4 cisco)

  • В процессе чтения курса записать процесс сохранения конфигурации в GNS3!!!
  • Лучше разлить свежий образ (были проблемы с IOS, пришлось копировать в перерыв)
  • Настроить на шлюзе маршрутизацию в сети 192.168.X/24
  • Лучше использовать отдельный стенд для препода
  • Настроить ssh userX на gate.isp.un (для iperf, firewall и ips)
  • 1-й день - 1-4.1 модуль
  • 2-й день - 4.2-7.2 модуль

ЛИН8

!!! Времени не хватает !!!

Январь 2023

  • 1-й день - до 1-го перерыва запустили установку GitLab, до обеда прошли лаб 2.2, как закончили посмотреть в записи
  • 2-й день - закончили на docker commit test/webd
  • 3-й день - закончили 5.3 в 18:20

Сентябрь 2022

  • Vagrant уже был установлен
  • 1-й день - 1-3.1 модуль (до обеда запустили установку GitLab)
  • 2-й день - 3.1-4.1 (сделали image)

Communigate

  • Добавить образы winserver (как в ЛИН4) в стенд
  • Настроить почту mail.isp.un на отправку/прием почты и учетные записи user100+X
  • Подготовить систему с Ansible для развертывания роли host (mail/100+X)
  • Телефония только на второй день, подготовить как для Астериск
  • 1-й день 3-й модуль до конца
  • Времени маловато

Asterisk

[root@radio:~]# : > /home/asterisk/speclist.txt

crm*CLI> database show speclist

Asterisk1

  • Настроить DNS (server.corpX.un A 172.16.1.X)
  • Для настроек ip параметров использовать Сервис Ansible с openvpn
  • Вернуть настройки vopi1 в исходное состояние (мою отрегистрировать, пользовательские в user, сипнетовские зарегистрировать)
  • При наличии вебинаристов не использовать телефоны и не включать свой DHCP (для freepbx назначить ip вручную)
  • При ведении занятия удаленно через вебинар преподавателю установить дома подключение zoiper через VPN к 402, mizudroid на телефоне без VPN к 202
  • В режиме вебинара putty подключать по DNS, что бы делали через RDP а не с домашнего компьютера
  • Установить старый zoiper http://val.bmstu.ru/unix/voip/Zoiper_Free_2.30_Installer.exe
  • Очистить конфигурации zoiper
  • Включить “Проигрывать на удаленном компьютере” в “Воспроизведение звука…” в настройках RDP подключения к системам слушателей
  • Установить FreePBX на преподавательской системе и произвести экспорт конфигурации
  • Скопировать образ дистрибутива FreePBX на рабочие станции слушателей

Параллельная подготовка к Астериск2

  • Подключить рабочие станции через голосовые шлюзы. Если планируется Asterisk3, то, согласно плану:
[root@radio:~]# cat /root/exten_secret_proxy_mac_model_table.txt
  • Временно отключить центральный DHCP сервер на серверной Cisco от класса и включить свой DHCP сервер на шлюзе
  • Включить TFTP и в /tftpboot/spa3102.cfg оставить только настройку бриджа
  • Сбросить настройки линксисов и убедиться что они автоматически настроились как бриджи
  • Установить коммутаторы, подключить нужные порты

Если хочется елтексов

  • Сбросить настройки елтексов и вручную настроить их как бриджи (при проблеме с сетевой картой компьютеров иногда помогает полное отключение от электричества системного блока)
  • Записать ip адреса шлюзов
  • !!! Импорт виртуалок до первого перерыва
  • !!! Звонки из города на 2-й день (что бы успеть настроить в Бауманке)
  • 1-й день 1 - 3.1 модуль
  • 2-й день 3.2 - 4.10 модуль

Asterisk2

Заранее

  • Проверить доступ к коммутатору комплекса

1-й день

  • Развернуть ad.corp.un (для LDAP) (slmgr /rearm)
  • Гарнитуры не нужны (можно оставить на стендах у стены для прослушивания перехваченной записи разговора), panasonic подкл. к 401
  • На преподской машине статический адрес 172.16.1.150 и адрес .5 из MGMT сети 192.168.1/24
  • !!! Нумерация стендов X начинается со 2-го и слева направо !!!
  • Настроить на шлюзе маршрутизацию в сети 192.168.X/24
  • Настроить на шлюзе алиас 192.168.1.1/24 для преподского астериска 192.168.1.10
  • Настроить преподский DNS на поддержку зон corpX.un на серверах слушателей
  • Нумерация vlan смещена относительно номеров стендов (101, 102, 103, 104, 105, 106)
  • Заменить коммутатор класса на Cisco (f0/20) и HP с PoE
  • Сбросить конфигурацию телефонов Panasonic и LinkSys !!!
  • Подписать интерфейсы lan, wan (если адаптеры именуются идентично, удалить их в диспетчере устройств и просканировать оборудование снова, должен появиться …#2)
  • На всех системах отключить интерфейс VBox (мешает в тесте настройки dhcp)
  • Зафиксировать интерфейс, куда подключена стойка

2-й день

  • Блоки питания для телефонов (нужны для Аст3 или для BLF на доп панелях (в 230 работает от PoE) )
  • Проверить AD (slmgr /rearm) для лабы с адресной книгой LDAP
  • Проверить ntp.isp.un
  • сбросить sip dect трубки и базы, зарядить трубки

3-й день

  • вторые сетевые карты систем с виртуализацией напрямую в коммутатор в соответствующие виланы вместо телефонных линий для лабы с sip dect телефонами.

График:

  • 1-й день 1 - половина 2.5 модуля
  • 2-й день 2.5 - 3.4/3.3 модуля
  • 3-й день 3.5/3.4 - до конца

Asterisk3

  • Развернуть ad.corp.un (для LDAP) (см. Астериск2)
  • Для настроек ip параметров, установки asterisk и mail спользовать Сервис Ansible с openvpn
  • Можно использовать ip телефоны панасоник для лабы с голосовой почтой
  • Попросить проверить гарнитуры для лабы с голосовой почтой
[root@radio:/usr/local/www/apache24/data]# rm -v kx-hdv-????????????* spa-????????????*
  • Если занятия в классе, сбросить линсисы, сбросить ip телефоны панасоник (сразу с ссылкой на http конфигурацию, которая появится позже) и продемонстрировать генерацию файлов провиженинга слушателей.
  • Если занятия после АСТ2, можно оставить сеть 172.16.1 (вебинаристам давать RDP через OpenVPN)
  • 1-й день - завершили 4.2
  • Лаба с CRM тянет на 1.5 часа

Сделать

  • Использовать кэширующий proxy для ускорения установки ПО
  • Найти ресурсы для тренировки навыков IT специалиста
  • Отдельная сертификация для слушателей - лабораторная работа по видеозаписи
  • Посмотреть, что у конкурентов: https://otus.ru/lessons/linux/

ЛИН1

ЛИН2/ЮН2

  • Для squid использовать conf.d
  • Сделать новый план лабораторных работ с ТЗ и теорией

ЛИН3 (ЮНБЕЗ)

ЛИН4 (ЮН3) (unix+windows)

ЛИН5 (zabbix)

ЛИН6 (ЮН5 HA clusters)

ЛИН7 (ЮН4 unix+cisco)

ЛИН8

Communigate

Asterisk

Asterisk1

Asterisk2

Asterisk3

Пожелания слушателей

Файловые системы: Ext4, - ЛИН1
ZFS - Нет
Raid программный mdadm, zfs - Нет
Разновидности raid и работа с ними. Создание, бэкапы, восстановление, замена дисков, перенос пулов - Нет
Установка ОС с использование raid (c загрузчиком не на одном диске) - Нет
fstab монтирование в том числе и удаленной файловой системы. - ЛИН1
Grub загрузчик. Восстановление записей загрузки, переустановка загрузчика и работа с ним. - Не много, в ЛИН1
Агрегирование каналов. - ЛИН7
NFtables. - ЛИН2
Сеть без доступа в интернет. Изолированная сеть. Виртуальные сети, разбивание сетей на сегменты и тп - ЛИН7
(DHCP) - ЛИН2
VPN. Установка сервера vpn, настройка. Управление сертификатами. Перенаправление определенного трафика через vpn. Соединение в единую сеть, насколько сетей в географически разных местах. Туннелирование. - ЛИН3
Настройка и работа с Mikrotik. - НЕТ
Проксирование. Роутинг. - ЛИН2
Переключение между интернет каналами по событию (разные аплинки).  - ЛИН6
Аутентификация и авторизация посредством LDAP - ЛИН4
SSL создание сертификатов, обновление и управление. - ЛИН3
KVM

qemu, virt-manager, libvirt, virsh, virtinst

Настройка сети в KVM

Немного в ЛИН3

Proxmox и работа в ней - Нет
Grid системы - Нет
VncServer - Нет

Certbot(letsencrypt) - Нет
Docker Containers - ЛИН3

Устаревшие курсы

ЮНКОМ

  • !!! Времени не хватает !!!
  • !!! Прочитать максимальность просто, пропуская в плане лабораторных работ все сложности, ссылаясь на ЛИН1
  • Подготовка класса см. ЛИН1
  • Русифицировать для темы с переменными окружения (LANG)
  • Разрешить чтение /var/log/auth.log
  • Установить clamav (с clamd)
  • Удалить HKEY_CURRENT_USER\Software\SimonTatham\PuTTY\SshHostKeys 172.16.1.254
  • Упростить программу, отделить материал от ЛИН1 (screen, inputrc, hot keys bash, midc, vbox, PS1, sudo, …)
подготовка_к_занятиям.1681807564.txt.gz · Last modified: 2023/04/18 11:46 by val