NIVEL DE ADMINISTRADORES

Transcripción

1 ADMINISTRACIÓN LOCAL (40 Horas): NIVEL DE ADMINISTRADORES Unidad 1:Configuración básica de un servidor GNU/Linux. Configuración Post Instalación de GNU/Linux. Configuración del Proceso de arranque. La Secuencia de Arranque. Niveles de ejecución. Configuración de los niveles de ejecución. Configuración del gestor de arranque GRUB. Configuración del Sistema. /etc/sysconfig. Configuración de Red. Configuración del entorno gráfico Unidad 2: Herramientas básicas de administración local. Herramientas gráficas y líneas de comandos. Documentos de estándares. Documentación del sistema en línea, Herramientas genéricas de administración. Otras herramientas Unidad 3: Monitoreo del Estado del Sistema. Observar el estado del sistema : Arranque del sistema, Kernel: Directorio/proc, Procesos, Logs del sistema, Memoria, Discos y filesystems. Unidad 4: Sistema de Archivo y Gestión de Discos. Introducción. Creación de un sistema de archivos, Montaje: /etc/fstab. Sistema de cuotas, Activación de las cuotas, Cuotas de usuario, Memoria virtual: swap, Sistema de archivos de swap, Creación de un archivo de swap, Copias de seguridad en linux: dump y restore, tar. Discos y gestión de sistemas de archivos Unidad 5: Usuarios y grupos. Tabla de usuarios, Extensión de la tabla de usuarios, Tabla de grupos, Procedimientos para la creación de grupos y usuarios. Atributos de protección de procesos, Atributos de protección de archivos. Reglas de protección básicas. Cambio de atributos de protección en archivos. Bits SETUID y SETGID en archivos ejecutables. bit SETGID en directorios. Máscara de creación de archivos. Estrategia de los grupos privados. Funcionamiento de los mandatos Unix relacionados Unidad 7: Programación Shell. Shells y scripts : Shells interactivos, disponibles. Variables de sistema. programación scripts en Bash Unidad 8: Servidores de Impresión. Servidores de impresión: BSD LPD, LPRng, CUPS

2 ADMINISTRACIÓN DE SERVICIOS LINUX (40 Horas): Unidad 1: Tareas del Administrador. Tareas Administración de Red. del Administrador Local y Tareas de Unidad 2: Tipos de Servicios y Protocolos. Comandos de Red. Tipos de servicios y protocolos: smtp, http, ftp, pop3, telnet, ssh, dns, slip, ppp, otros Comandos de red. Soluciones libres para distintos servicios. Unidad 3: Instalación de un Servidor Web. Instalación de Apache Web Server: Configuración de Apache, Variables de Entorno, Configuración del servidor principal, Dominios virtuales. Autenticación y autorización: Acceso Restringido por Usuario y Password. htaccess: Directivas de Configuración Unidad 4: Instalación de un Servidor de Correo. Introducción a smtp y pop3. Opciones a Qmail. Configuración de un servidor pop3. Qpopper. Introducción a Qmail: Instalación y configuración de Qmail. Instalación y configuración de vpopmail. Creación de dominios y usuarios virtuales. Listas de correo. Administración comoda de qmail. Qmailadmin. Filtrado de con Qmail scannerñ Filtrado de correo spam con Spam assassin.programas antivirus para servidores de correo. Unidad 5: Instalación de un Servidor de Transferencia de Archivos (FTP). Introducción al ftp. Opciones a proftpd. Instalación y configuración. Usuarios y permisos. Ftp anónimo, Clientes ftp. Los comandos de ftp. Alternativa a proftpd, pure ftpd. Unidad 6: Instalación de un Servidor de DNS. Funcionamiento de DNS : El Espacio de Nombres de Dominio, El Espacio de Nombres de Dominio en Internet, Delegación, Servidores de nombres y zonas, Resolución de nombres. Configuración de DNS: Registros de Recursos (RR), Definición de la delegación, Tipos de zonas, Transferencias de zona, Actualizaciones dinámicas Unidad 7: Instalación de un Servidor Proxy. Conceptos básicos. Instalación y configuración. ACLs, control de acceso al proxy. Autentificación de proxy. Proxy transparente. Resolución de errores. Control de filtrado de contenidos con Squidguard. Estadísticas de control. Unidad 8: Instalación de un Servidor DHCP. Instalación del dhcpd en el servidor. Configuración del dhcpd en el servidor. Preparación de la configuración del cliente

3 ADMINISTRADOR DE REDES (40 Horas): Unidad 1:Administración de Dominios. Domain Name System (DNS), Servidor de Nombres caché, Forwarders, Administración de un dominio propio. Unidad 2: Admininistración de datos. PostgreSQL, Creación de DB, Acceso a DB, El lenguaje SQL, Instalación PostgreSQL, Mantenimiento, Pgaccess, Mysql, Instalación. Postinstalación y verificación, El programa monitor (cliente) mysql, Administración, Interfaces Gráficas Source Code Control System (CVS y RCS) Revisión Control System (RCS) Concurrent Versions System (CVS)Interfaces Gráficas. Unidad 3: Optimización y monitoreo de sistemas. Aspectos básicos, indicadores de rendimiento de un sistema, monitorización de indicadores sobre GNU/Linux, Optimización del Sistema, Optimizaciones de carácter general, configuraciones complementarias. Unidad 4: Introducción a Clusters y Grids. Introducción a la Computación Distribuída. Conceptos, Concurrencia Fundamentación, Alto rendimiento (High Performance), Alta disponibilidad (High Availability), Equilibrio de carga (Load Balancing), Escalabilidad (Scalability), Formas de implementar la concurrencia, Clustering y Grids computacionales, Nodos (los ordenadores o servidores) Sistemas Operativos Conexiones de Red MiddlewareTipos de soluciones sobre GNU/LINUX, Beowulf,OpenMosix, Globus. Instalación y administración de Globus Unidad 5: Redes Inalámbricas. Introducción, Redes wireless bajo Linux, Configurando nuestra tarjeta inalámbrica en Linux, Configurar nuestro sistema para acceder a una red ya existente, Creación de nuestro propio punto de acceso bajo Linux, Algunas utilidades interesantes Unidad 6: Servicio de Autenticación. OpenLdap, Creación y mantenimiento de una base de datos, NIS (YP), Familiarizándose con NIS, Iniciación de un cliente local de NIS, Recursos de utilización en NIS. Ejecución de un NIS server. Seguridad de un NIS server, Configuración de un NIS server. Unidad 7: Servicio Proxy y Firewall Servicio de Proxy. Squid, Squid como acelerador de http. Squid como proxy caching. Protección mediante filtrado(wrappers y firewalls). Introducción, Componentes de un cortafuegos, Netfilter e Iptables, Paquetes de Firewalls en las distribuciones, Consideraciones Importantes, Firewall Builder, Shorewall. Unidad 8: Configuaración de Balanceo de Carga. Balanceo basado en DNS, Balanceo basado

4 en Proxy, Balanceo basado en mod backhand, Balanceo utilizando LVS, Otras soluciones para el balanceo de carga, OpenMOSIX o balanceo y migración de procesos, Manipulación de URL o enlaces, Distribución manual de la carga. SEGURIDAD INFORMÁTICA (20 Horas): UNIDAD 1: Seguridad física de los sistemas. Introducción. Protección del Hardware. Desastres naturales. Desastres del entorno. Protección de los datos. Administradores, usuarios y personal UNIDAD 2 : Seguridad en la red. Introducción Servicios: de arranque directo. De arranque bajo demanda. Tcpwrapper. Security Shell: SSH UNIDAD 3: Seguridad para administradores. Introducción. Mecanismos de prevención. Mecanismos de Detección. Mecanismos de Recuperación. Recomendaciones de seguridad para los usuarios. Referencias rápidas UNIDAD 4: Gestión de la seguridad. Introducción. Políticas de Seguridad. Análisis de riesgo: Identificación de recursos, identificación de amenazas. Medidas de protección. Estrategias de respuesta. El área de Seguridad UNIDAD 5: Auditoría de sistemas. Introducción. El sistema de log en GNU/Linux. El demonio syslogd. Algunos archivos de log: syslog,messages, wtmp, utmp, faillog, btmp, sulog, debug. Registros físicos. UNIDAD 6: Copias de seguridad. Introducción. Dispositivos de almacenamiento: Discos flexibles, Discos duros, cintas magnéticas, CD ROMs. Comandos para copias de seguridad: dump/restore, tar, cpio, Políticas para las copias de seguridad UNIDAD 7:Ataques remotos. Escaneo de puertos Spoofing. Negación de servicios. Interceptación. Ataques a aplicaciones. Ataques vía Web. UNIDAD 8: Sistema de detección de intrusos. Introducción. Clasificación de los IDSes. Requisitos de un IDS. IDSes basados en máquinas. IDSes basados en red. Detección de anomalías. Detección de usos indebidos. Implementación real de un IDS : IDS en el cortafuegos, IDS en la red: SNORT, IDS en la máquina. Estrategias de Respuesta.

5