CURSO LINUX. ADMINISTRACION Y SERVICIOS DE RED

Transcripción

1 Objetivos y Temario CURSO LINUX. ADMINISTRACION Y SERVICIOS DE RED OBJETIVOS Este curso de linux presenta los conocimientos necesarios para sacar el máximo rendimiento a los sistemas de Linux en redes de área local y de área amplia. Está dirigido a cualquier administrador que desee controlar la gestión de hardware de los servidores, conseguir una buena administración del sistema y utilizar los servicios de aplicaciones comunes en los entornos open source. La gestión del hardware cubre las técnicas avanzadas de almacenamiento, así como el reconocimiento de los periféricos en el sistema. La administración del sistema operativo trata la gestión de cuentas de usuarios locales o en red, así como el uso correcto de los niveles de administración y servicios de red. Finalmente, una buena parte de esta obra está dedicada a los equipos de infraestructura como los servidores DNS y DHCP, además de los servicios de aplicaciones comunes como el uso compartido de archivos,correo y servidores web. La seguridad no se olvida ni en los servicios de aplicaciones que tratamos ni en el sistema, gracias a la configuración y el conocimiento delfuncionamiento del firewall integrado en los sistemas Linux. TEMARIO Administración del almacenamiento 1. Administración y configuración de sistemas de archivos 1.1 Administración de sistemas de archivos Los sistemas de archivos más comunes Sistemas de archivos virtuales o pseudofilesystems Creación de sistemas de archivos Revisión de los sistemas de archivos Comandos específicos para sistemas de archivos ext Creación de un sistema de archivos ext Consulta y modificación de sistemas de archivos ext Identificación de sistemas de archivos 1.2 Administración del swap Por qué usar el swap y en qué cantidad? Optimización del swap 1.3 Montaje de sistemas de archivos Montaje y desmontaje Visualización de los sistemas de archivos montados Archivo fstab Automontaje 1.4 Protección de datos almacenados Protección a nivel de archivo Protección a nivel de disco o partición Protección a nivel de sistema de archivos 1.5 Administración de discos duros Determinación de los archivos especiales Información acerca de los dispositivos de almacenamiento Administración del rendimiento con hdparm Gestión de fallos de hardware 2. Copias de seguridad 2.1 Las herramientas de archivado El comando tar

2 2.1.2 El comando cpio 2.2 Copias de seguridad a nivel de sistema de archivos Copias de seguridad de sistemas de archivos ext Copias de seguridad de sistemas de archivos xfs 2.3 Los programas de copias de seguridad AMANDA Bacula BackupPC Los programas comerciales 2.4 Duplicación y sincronización de datos Copia binaria con dd Generación de un archivo iso con mkisofs Sincronización de datos con rsync 3. RAID 3.1 Los principales niveles de RAID RAID RAID RAID Configuración de RAID Creación de un volumen RAID Comprobación de un volumen RAID Uso de los volúmenes RAID 4. Logical Volume Manager 4.1 Arquitectura de los volúmenes lógicos 4.2 Comandos LVM Creación de elementos Diagnósticos del LVM Extensión de volúmenes lógicos Reducción de un LV 4.3 Uso de volúmenes lógicos Datos en los volúmenes lógicos Uso de snapshot LVM para las copias de seguridad Arranque del sistema 1. El proceso init y los niveles de ejecución 1.1 Los niveles de ejecución Qué es un nivel de ejecución? Los posibles niveles de ejecución Quién decide qué se encuentra en cada uno de los niveles? 1.2 Configuración del proceso init El primer proceso iniciado en el sistema El archivo inittab Recordatorio acerca de la ejecución de servicios Enlaces entre los niveles de ejecución y los servicios Administración de los niveles de ejecución Comandos de gestión de enlaces de servicios Script independiente del nivel de ejecución: rc.local 1.3 Utilización de los niveles de ejecución 2. Arranque y carga del kernel 2.1 El gestor de arranque GRUB Configuración de GRUB Configuración de GRUB Funcionamiento de GRUB 2.2 Utilización de GRUB 1 en modo interactivo Edición de las secciones ya escritas Carga de un kernel no listado 2.3 Reinstalación de GRUB Reinstalación simple desde un sistema activo

3 2.3.2 Reinstalación desde un sistema que no arranca 2.4 Mantenimiento y modo monousuario Paso a modo monousuario simplificado Apertura de una consola en caso de error en el arranque Administración de la red local 1. Configuración de la red 1.1 Direccionamiento IP Direccionamiento IPv4 y notación CIDR Direccionamiento IPv6 1.2 Configuración universal de la red Determinar la interfaz de red Asignación de la dirección IP: ifconfig Configuración del cliente DNS: archivo /etc/resolv.conf Configuración de la puerta de enlace predeterminada: route Configuración del nombre de host: hostname 1.3 Especificidad de las distribuciones Configuración de red en /etc/network Configuración de red en /etc/sysconfig/network-scripts 1.4 Otros comandos y archivos de administración de la red Administración de direcciones MAC con arp TCP Wrappers 1.5 Configuración Wi-Fi Determinar la interfaz Wi-Fi Visualización de redes disponibles Conexión a una red no segura 2. Diagnóstico de red 2.1 Herramientas de diagnóstico en la capa de red ping y ping Flags del comando route traceroute 2.2 Herramientas de diagnóstico en las capas de transporte y de aplicación netstat nc 2.3 Diagnóstico e información en la capa de aplicación lsof Registros en /var/log/syslog y /var/log/messages 2.4 libpcap y las capturas de paquetes La librería libpcap tcpdump Wireshark 3. Configuración automática con DHCP 3.1 El protocolo DHCP Funcionamiento El servicio DHCP en sistemas Linux 3.2 Configuración del servidor Funcionamiento general del servidor Parámetros transmitidos a los clientes Declaración de los rangos de direcciones Parámetros específicos a una máquina Servidor con múltiples interfaces Visualización de las concesiones dhcp 3.3 Configuración del cliente 3.4 Agente de DHCP relay Fundamentos del DHCP relay Configuración de los agentes relay Autentificación de usuarios

4 1. Evolución de la autentificación 1.1 Los primeros sistemas Unix y el archivo passwd Contraseñas en el archivo /etc/passwd Contraseñas en el archivo /etc/shadow 1.2 Otras bases de datos 1.3 NSS 1.4 Módulos de autentificación 2. PAM 2.1 El principio 2.2 Los módulos PAM Los módulos PAM principales Funcionamiento en pilas de módulos 2.3 Configuración de PAM Estructura de los archivos de configuración Tipos de acción de PAM Tipos de control de los módulos 3. LDAP 3.1 Características generales Los directorios Estructura y terminología Esquema El protocolo LDAP Denominación de objetos Autentificación con directorios LDAP El formato LDIF 3.2 El servidor OpenLDAP Gestión del servicio Configuración 3.3 Herramientas LDAP cliente Búsqueda de información con ldapsearch Agregar objetos en un directorio con ldapadd Modificación de objetos existentes con ldapmodify Eliminación de objetos con ldapdelete Modificación de contraseñas con ldappasswd Relajación de la sintaxis para las utilidades LDAP cliente Clientes gráficos 4. Autentificación por LDAP en sistemas Linux 4.1 Configuración NSS Configuración de la librería NSS para LDAP Informando las fuentes de nombres Comprobación de las fuentes de nombres 4.2 Configuración PAM Identificación de los servicios necesarios Configuración de los archivos pam Compartición de archivos 1. Compartición de datos con NFS 1.1 Compartición de directorios Observación de comparticiones activas Compartición puntual Servicio NFS y compartición permanente Opciones de compartición 1.2 Configuración de clientes Visualización de las comparticiones remotas Montaje de un directorio remoto 1.3 Administración de las identidades Los permisos del cliente El caso particular del superusuario

5 2. Compartición de datos con Samba 2.1 Configuración general Los daemons samba Los archivos de configuración Configuración global 2.2 Compartición de directorios 2.3 Administración de credenciales Algoritmos de hash y de almacenamiento de contraseñas Autentificación con servidores Samba Generación de contraseñas MD Sincronización con contraseñas Linux Borrado o desactivación de una cuenta samba 2.4 El cliente Samba Uso puntual de recursos compartidos con smbclient Montaje de una compartición smb con smbmount Montaje de una compartición CIFS 3. Compartición de archivos con FTP 3.1 El protocolo FTP Historia Parámetros técnicos Modo FTP activo y FTP pasivo 3.2 Los clientes FTP Los clientes FTP gráficos El cliente FTP por línea de comandos 3.3 El servidor Pure-FTPd Funcionamiento para accesos de usuarios a sus directorios personales Funcionamiento para accesos anónimos Opciones de funcionamiento 3.4 El servidor vsftpd Resolución de nombres DNS 1. Características generales 1.1 Los inicios de la resolución de nombres y la aparición de DNS 1.2 Concepto de zonas DNS 1.3 Funcionamiento de la resolución de nombres 1.4 Registros Registros de tipo A Registros de tipo AAAA Registros de tipo PTR Registros de tipo CNAME Registros de tipo MX Registro de tipo SOA Registro de tipo NS 1.5 DNS en Linux El servidor DNS El cliente DNS 2. Configuración básica del servidor 2.1 Funcionamiento del servidor BIND Estructura del archivo named.conf y sus principales elementos de configuración Archivos de definición de zona preinstalados 2.2 Servidor de caché Configuración del servidor de caché Redirección 2.3 El comando de control rndc 3. Administración de zonas DNS 3.1 Administración de zonas locales Creación de un archivo de zona directa

6 3.1.2 Creación de un archivo de zona inversa Creación de registros en los archivos de zona Declaración de una zona principal en el archivo named.conf Actualizar la nueva configuración 3.2 Gestión de zonas secundarias Declaración de la zona secundaria en named.conf Consideración de la nueva configuración 3.3 Delegación de zona 3.4 Herramientas de comprobación ping nslookup dig host Medición de rendimiento 4. Seguridad en el servicio DNS 4.1 Limitaciones de los clientes 4.2 Utilización de una cuenta de servicio Por qué una cuenta de servicio? Ejecución de named con una cuenta de servicio 4.3 Bind en modo chroot Para qué enjaular el proceso? Creación del entorno necesario Ejecución del programa en modo chroot 4.4 Intercambio seguro entre servidores Generación de la clave compartida Declaración de la clave en named.conf Ambos servidores tienen que usar la clave Rechazar todo servicio que no esté firmado Servidor web Apache 1. Configuración básica de un servidor Apache 1.1 Apache y los servidores web 1.2 Archivo de configuración Formato del archivo de configuración Directivas de contenedor Validación de la sintaxis Inicio y parada del servidor 1.3 Módulos Apache Carga de módulos Visualización de módulos Elección de los módulos 1.4 Gestión de recursos 2. Hosts virtuales 2.1 Configuración global Gestión de contenidos Organización de sitios virtuales 2.2 Configuración de hosts virtuales Hosts virtuales por dirección IP Hosts virtuales por nombre de host 3. Restricción de acceso a usuarios 3.1 Restricción de acceso a páginas web Declaración del directorio que se desea proteger Directivas de autentificación 3.2 Autentificación local Creación de una base de datos de cuentas locales Carga de módulos de autentificación Configuración de la autentificación local 3.3 Autentificación mediante directorio LDAP

7 3.3.1 Comprobación de la disponibilidad de la información del directorio Carga de los módulos necesarios Configuración de la autentificación 3.4 Autentificación simple mediante el archivo.htaccess 4. Configuración de Apache con SSL 4.1 Criptografía y certificados Conceptos criptográficos Certificados digitales X Generación local de un certificado 4.2 Configuración de ssl Carga del módulo SSL Configuración de las claves del servidor Administración del funcionamiento en modo SSL Autentificación de los clientes mediante certificado 5. Servidor proxy 5.1 Servidores proxy Protección de clientes Servidores de caché Filtrado Inconvenientes 5.2 El servidor proxy squid Configuración básica Gestión del acceso a clientes Correo electrónico 1. Los MTA 1.1 El protocolo SMTP 1.2 Presentación de Sendmail 1.3 Presentación de Exim 1.4 Presentación de Postfix 2. El servidor SMTP Postfix 2.1 Configuración de Postfix Gestión de cuentas Gestión de alias El comando postfix Archivos de configuración Comprobación de la configuración activa 2.2 Gestión de dominios virtuales Definición de dominios virtuales Gestión de usuarios para dominios virtuales 2.3 Gestión de cuotas 3. Recepción local de mensajes 3.1 El comando mail Envío de correos con el comando mail Lectura de correos con el comando mail 3.2 Formatos mbox y maildir Formato mbox Formato maildir Utilización del formato maildir en postfix 3.3 Procmail Indicar a postfix que utilice procmail Configurar procmail 3.4 Alternativas al correo write y wall issue e issue.net motd 4. Recepción remota de mensajes 4.1 Funcionamiento conjunto de MTA, MDA y MUA

8 4.1.1 El protocolo POP El protocolo IMAP4 4.2 Servidores Courier-IMAP y Courier-POP Formato de mensajes para los servicios courier Configuración de servicios Validación de la autentificación 4.3 Servidor Dovecot Configuración de Dovecot Visualización de la configuración Protección de redes 1. Enrutamiento y filtrado 1.1 Configuración de un servidor Linux como router Activación del enrutamiento en un servidor Linux Consulta de la tabla de enrutamiento Gestión de rutas estáticas 1.2 Iptables Tablas Cadenas Acciones Tratamiento de reglas 2. Administración de un cortafuegos con iptables 2.1 Políticas Fundamentos de las políticas de un cortafuegos Configuración de una política básica 2.2 Filtrado de paquetes Política y reglas Creación de reglas Gestión de reglas Gestión de los flujos devueltos 2.3 Gestión de NAT Recordatorio del principio de NAT Diagnóstico de la configuración NAT de un router Conexión de una red privada a una red pública 2.4 Scripts de configuración de reglas de filtrado Red Hat e iptables Creación de un servicio personalizado de cortafuegos con iptables 3. Detección de intrusiones y de vulnerabilidades 3.1 Sistemas IDS Limitaciones de los cortafuegos Técnicas de análisis Fuentes de información 3.2 SNORT Componentes Gestión de las fuentes de información Gestión de alertas 3.3 OpenVAS El servidor OpenVAS Clientes OpenVAS Obtención de vulnerabilidades Asegurar las comunicaciones 1. OpenSSH 1.1 Usos de OpenSSH 1.2 Gestión de autentificaciones Autentificación por contraseña Autentificación por claves El agente SSH

9 1.3 Confidencialidad en las comunicaciones Sesión interactiva con SSH Copia de archivos con SSH Utilización de aplicaciones en túneles SSH Reenvío de sesiones X11 con SSH 2. OpenVPN 2.1 Modos de funcionamiento OpenVPN Autentificación Confidencialidad Funcionamiento de red 2.2 Creación de un túnel punto a punto Gestión de la autentificación Archivos de configuración Despliegue del túnel vpn Compilación de aplicaciones y del kernel Linux 1. Compilación de aplicaciones 1.1 Características generales Principios de la compilación Cuándo hay que compilar? Recordatorio sobre las utilidades de descompresión 1.2 Procedimiento de compilación GNU Obtención de las fuentes Configuración de la compilación Personalización de programas compilados Compilación Los objetivos del comando make Instalación de binarios Limpieza de fuentes Desinstalación de un programa 1.3 Entorno de las aplicaciones Librerías Visualización de llamadas a sistema 2. Compilación del kernel 2.1 Los componentes del kernel El corazón del kernel Módulos Alrededor del kernel Gestión de versiones del kernel 2.2 Procedimiento de compilación y de utilización Obtención de fuentes Generación del archivo de configuración Compilación del kernel y de los módulos Instalación de módulos Instalación del kernel Creación del ramdisk de módulos Configuración del gestor de arranque 3. Parche del kernel 3.1 Adición de parches 3.2 Retirada de parches