SL1223 – Administração de Redes e Segurança em Linux
Enquadramento
Com este curso os formandos ficarão com experiência prática de administração de Linux, desde a segurança do servidor até à segurança de rede, filtros de pacotes e VPNs.
Objetivos
- Enriquecer e simplificar a administração das redes, com a implementação de serviços de rede elementares como DNS, DCHP e eMail.
- Aprender a monitorizar a rede para que todos os serviços funcionem da melhor forma.
- Instalar e administrar um computador com Linux em segurança.
- Criar uma Autoridade Certificadora e certificados.
- Configurar um filtro de pacotes, uma gateway a nível aplicacional e uma gateway VPN.
Destinatários
Administradores de Linux que querem aprender configurações de rede avançadas e melhorar os conhecimentos de planeamento, desenho e gestão de um ambiente seguro.
Pré-requisitos
[SL1203] Instalação, Configuração e Administração de Linux
ou bons conhecimentos de TCP/IP e gestão de redes e sistemas operativos.
Duração
24 horas/4 dias
Outros Cursos Recomendados
[SL1205] Administração Avançada de Linux
[AW1223] Administração Pró-Ativa da Segurança em Alojamento Web
Conteúdo Programático
- Gestão de DNS
- Compreensão do Domain Name System
- Instalação e Configuração de BIND
- Configuração de um Servidor de DNS
- Configuração de Clientes DNS
- Configuração de Acesso e Segurança
- Monitorização do Servidor de DNS
- Troubleshooting
- Gestão de DHCP
- Perceber o funcionamento do DHCP
- Configuração de Servidor de DHCP
- Configuração de Clientes DHCP
- Troubleshooting
- Gestão de OpenLDAP
- Noções Básicas de LDAP
- Instalação e Configuração de OpenLDAP
- Adicionar Entradas no Servidor LDAP
- Executar Pesquisas sobre o Servidor LDAP
- Apagar e Modificar Entradas no Servidor LDAP
- Ativar Autenticação LDAP
- Gestão de Servidor de Correio Eletrónico
- Receção de Mail por IMAP e POP3
- Gestão de SPAM
- Utilização de Virus Scanner para Correio Eletrónico
- Monitorizar o Tráfego de Rede
- Utilização de ntop e Nagios para monitorizar Servidores/Serviços/Redes
- Troubleshooting com ethereal e tcpdump
- Gestão de Equipamentos de Rede com SNMP
- Segurança do Servidor
- Limitar o acesso físico aos Servidores
- Segurança de Partições e Sistemas de Ficheiros
- Limitar a Instalação de Pacotes de Software
- Manter-se Informado sobre Problemas de Segurança
- Aplicar Atualizações de Segurança
- Testar e Documentar as Configurações
- Utilização de Logging e Accounting
- Criptografia – Noções e Aplicação Prática
- Noções de Criptografia
- Criação de uma Autoridade de Certificação
- Criação de Certificados na Linha de Comando
- Segurança de Rede
- Noções de Serviços e Protocolos
- Acesso Seguro com SSH
- Utilização de SSL para Aumentar o Nível de Segurança de um Serviço
- Desenho Genérico de Firewall
- Propósitos e Conceitos de Firewall
- Descrição dos Componentes dos Firewalls
- Vantagens e Inconvenientes de Diferentes Configurações
- Filtros de Pacotes
- Noções de Filtros de Pacotes
- Noções de iptables
- Conceitos Avançados de iptables
- Conceitos de NAT (Network Address Translation)
- Gateways de Nível Aplicacional
- Noções de Gateways Aplicacionais
- Configuração e Utilização de Squid
- VPNs (Virtual Private Networks)
- Noções de VPN e IPSec
- Configurar e Estabelecer uma Ligação IPSec
- Filtros de Pacotes com Tráfego IPSec
- Deteção de Intrusão e Resposta a Incidentes
- Ficheiros de Log e Respetiva Análise
- Deteção de Intrusão nos Servidores
- Deteção de Intrusão na Rede
- Resposta a Incidentes