OBJETIVO:

El objetivo de la capacitación es proveer a los asistentes con una base sólida para la comprensión y el uso del sistema operativo GNU & Linux, desde un punto de vista teórico y práctico.

Además, se proporcionarán las herramientas para instalar, configurar y administrar el mismo sistema GNU & Linux, teniendo muy presente el aspecto de la seguridad de sistemas en producción.

Los sistemas en producción que proveen servicios en Internet tipicalmente no tienen ambientes gráficos instalados por razones de seguridad, entonces, vamos a aprender como configurar y administrar sistemas de GNU & Linux solo con herramientas de la linea de comando y el editor vi.

FORMATO:

La clase es en el estilo de laboratorio. Después de explicar cada tema, vamos implementarlo en nuestras máquinas para ver la actualidad de la teoría.

Cada estudiante tendrá su máquina y esta estará conectada en una red local con las máquinas de los otros estudiantes, donde se instalaran y configuraran los temas de la clase. Vamos a construir y mantener una máquina que proveerá la conexión a Internet, sobre un Muro de cortafuego, a todas las máquinas en la red de la clase. Vamos configurar el Muro de cortafuego con una DMZ para ver como administrar una red mas amplia con los servicios que aprenderemos.

TEMARIO:

• TOPOLOGÍA:
  • Vamos discutir varios ejemplos de topología y sus ramificaciones en función y en seguridad

• INTERNOS de REDES TCP/IP:
  • Clases A, B y C
  • SubNetear
  • IP
  • TCP
  • UDP
  • ARP
  • RARP
  • ICMP
  • ISO/OSI

• ROUTERS y SWITCHES:
  • Duplex (Full/Half)
  • CSMACD
  • Syncronous/ASyncronous
  • v.35, MPLS y Frame Relay con DLCIs
  • MPLS
  • P-t-P
  • VPNs
  • rutas
  • xDSL
  • Redes inalámbricas 802.11x
  • WEP
  • WPA

• Herramientas y comandos del sistema:
  • Programación en bash,
  • arpscan, chroot, dd, dump, kill, ldconfig, ldd,
  • lspci, lsusb, lsof, md5sum, mount, netstat,
  • (ip) route, rsync, sort, top,

• Mantenimiento de Logs

• MURO de FUEGO con NETFILTER/IPTABLES:
  • DMZ para proteger Servidores de Windows...
  • Guardar contra DoS y DDoS
  • Limitar Acesso por diá y hora

• SERVICIOS:
  • ntp
  • (x)inetd
  • correo con Sendmail
  • imap(s)
  • pop3(s)
  • http con Apache
  • SQL con MySQL
  • openVPN
  • php
  • SSL y creación de certificados de encriptación
  • (S)FTP
  • TFTP
  • Squid Proxy y Cache
  • Respaldo

Duración: 40 Horas