Доброго времени суток.
Эта тема скорее вопрос к форуму, чем попытка найти работодателя. Но в силу того, что тут говорится о поиске работы, скинул сюда.
---------------------------------------
И так. Никогда не работал системным администратором. Когда то с трудом нашел работу «неофициально» ( несколько лет назад ) в качестве помощника в лютой грязной аутсорс организации в нашем доблестном городе Ижевск. Данная организация обслуживала несколько мелких организаций. Собственно от меня требовалось под постоянным наблюдением обжимать кабеля витой пары, коннекторы, укладывать и расплетать в стойку те, что уже были. Настраивать компутеры. Настраивать dlink-и. Чинить компьютеры от чистки пылесосом до танцевания с бубном в одной руке и в другой мультиметром ищя неисправности от блока питания до материнской платы.
---------------------------------------
Но в настоящее время я работаю электромехаником по лифтам. По волею случая меня занесло на такую работу. Есть сильное желание получить работу хотя бы помощником системного администратора. За несколько лет я активно изучал разные темы системного администрирования.
Есть ли у меня возможность найти работу хотя бы в аутсорс организации или в мелкой организации в качестве «админа универсала»? Если да, то что еще от меня потребуется для работодателя?
Что изучал:
Windows Server MCSA---------------------------------------
Windows Server 2008, Windows Server 2012
- прослушал курс по MCSA от AltTraning.
- прослушал несколько курсов на MVA.
- прочитал ( читаю ) книгу " Minasi Полное руководство Windows Server 2012 ).
- пилил небольшие сети внутри vmware ( паравиртуализация ) в котором вертелся сервер виртуализации с hyper v, хранилище ( Storage Spaces, Iscsi, SMB ). Внутри сервера виртуализации поднимал контроллер домена, сервер dhcp, dns. Разобрался с неугодным firewall. Обеспечивал с ним открытие портов, доступ трафика для приложения и его запрет, включение набора правил с помощью магического ключа Set-NetFirewallRule -DisplayGroup <что нибудь>. Поднимал файлопомойку ( smb, [gpo, acl] ). Пилил рядом второй контроллер, dhcp, dns для обеспечения некоторой отказоустойчивости. Использовал групповые политики. Управлял серверами через winrm и установленный openssh. Все настраивалось и управлялось ( управляется ) через powershell и только Server Core. Собирал информацию с помощью скриптов powershell. А так же ставил по графику для сбора информации и записи в файл. Пилил на нем же новые функции для решения каких нибудь полезных задач например для сбора информации о состоянии с удаленных узлов hyperv в xml, скрипт для создания виртуальной машины, использование счетчиков производительности, поиск пользователя, $etc. Читал по Ipv6 в том числе в курсе по Cisco. Отдельно настраивал дедупликацию данных для файлового сервера, настраивал nic teaming для обьединения сетевых карт, настраивал сервер печати в котором создавал виртуальные принтеры, задавал очереди печатей, приоритеты. Настраивал сеть в условии рабочей группы с использованием cmdkey, правил доверенности winrm. Создавал самоподписанные сертификаты.
Cisco -----------------------------
Cisco CCNA
- прочитал чудесную книжку Одом У. - CISCO Официальное руководство по подготовке к сертификационным экзаменам Cisco CCNA [ ICND1 , ICND2 ]
- прослушал вебинар «Cisco курс молодого бойца»
- построил небольшую сетку в GNS3 с несколькими подсетями 172.16.0.0/24, 172.16.1.0/24 с несколькими роутерами с использованием как статической маршрутизации ( в рамках обучения ) так и динамической маршрутизации - OSPF. обеспечил nat отдельную малую сеть. поднимал dhcp для раздачи адресов. Разграничивал сеть с помощью VLAN-ов.
- Настраивал виртуальный коммутатор cisco 2960 - обеспечение stp ( spanning-tree ), разграничение сети на vlan-ы.
- прослушал небольшой курс по телефонии.
Miktrotik -----------------------------
- книг нет. курсы только и только платные. =(
- с помощью руководств взятых из сети в gns3(with qemu) поднимал несколько маршрутизаторов (routeros) с задачей маршрутизации трафика между подсетями, так же задействовал vlan, ospf, защиты от внешних угроз для DMZ зоны в которой вертелся IIS веб сервер и защиты внутренней сети LAN с помощью встроенного в RouterOS фаервола ( напоминающий iptables ). Объединял виртуальные машины vmware ( там hyperv, хранилище ) и routeros. Настраивал туннель с использованием протокола PPTP.
PfSence -----------------------------
Только интернет wan, lan, dhcp и nat. Собственно не смотря на потрясающие возможности нет возможности автоматизации. =(
Linux -----------------------------
- прочитал ( не всю ) Эви Немет - руководство системного администратора
- Собирал Gentoo Hardened. Ставил Fedora. Обновлял чинил обновлял чинил. Плюс не? Собирал LFS ( но не BLFS ). Настраивал lvm, raid. Настраивал qemu kvm. Использовал grep, hawk. Использовал vim. Настраивал сервисы systemd. Немного знаю bash, python. Преимущественно bash. Именно на нем пилил скрипты для автоматизации некоторых рутинных задач. Поднимал squid прокси для небольшой сети внутри gns3. Поднимал samba для обеспечения файлопойки.
- с Asterisk дел не имел.
- читал «Bash искусство написания скриптов».
- Использовал Kali Linux для сброса паролей. Пока все. Курс по CEH сертификации не слушал.
- Настраивал NTP сервер времени на RouterOS ( linux ) синхронизации времени для роутеров routeros.
- Настраивал Ajenty для удобного управления сервером домохозяйками.
Raspberry Pi -----------------------------
- пилил небольшую файлопомойку samba without LDAP для личных нужд. ( Raspbian )
-----------------------------
Итого сеть составляла 3 отдельные подсети 172.16.N.N/24 с dmz, lan с выходом в интернет через отдельный пограничный роутер routeros. Каждая подсеть смотрит в свой роутер и между ними обеспечен динамический протокол маршрутизации, подрублена рядом отдельная сеть с подключением через PPTP. Запрещены bogon, установленные разрешены, разрешены icmp4 пакеты, разрешены отдельные порты, запрещен неизвестный трафик, $etc.
Что изучаю сейчас -----------------------------
В настоящее время слушаю курс от «Специалист» по Exchange Server для организации корпоративной почты внутри доменной сети Windows Server.
В настоящее время читаю «Крэйг Хант - TCP-IP. Сетевое администрирование, 3-е издание».
