DIPLOMADO LINUX ENTERPRISE SERVER: SERVIDORES Y SEGURIDAD

Transcripción

1 DIPLOMADO LINUX ENTERPRISE SERVER: SERVIDORES Y SEGURIDAD TABLA DE CONTENIDO INTRODUCCION... 3 ESTRUCTURA DEL DIPLOMADO... 4 TEMA 1: INSTALACION, ADMINISTRACION, SOPORTE... 4 Instalación de Linux... 4 Sistemas de archivos y arquitectura... 4 Trabajo en la línea de comandos... 5 Entornos Gráficos (X-Windows)... 5 Administración de paquetes... 5 Administración de usuarios y grupos... 5 Procesos, automatización de tareas y scripts... 6 Configuración, Administración y Monitorización de los servicios de la red... 6 TEMA 2: SERVIDORES EN LINUX... 6

2 EL SISTEMA DE NOMBRES DE DOMINIO (DNS)... 6 SAMBA COMO SERVIDOR PRIMARIO DE DOMINIO... 7 EL SERVICIO DHCP EN GNU/LINUX... 8 SERVIDOR DE IMPRESION (CUPS)... 8 SERVIDOR DE CORREO ELECTRONICO... 8 SERVIDOR TRANSFERENCIA DE ARCHIVOS (FTP)... 9 SEGURIDAD CON OPENSSH... 9 SERVIDOR WEB APACHE TEMA 3: SEGURIDAD EN LINUX IMPLEMANTANDO UN FIREWALL VPN VIRTUAL PRIVATE NETWORK SERVIDOR PROXY, CONFIGURACION Y ADMINISTRACION TEMA 4: VIRTUALIZACION EN LINUX INSTALACIÓN DE XEN SERVER CONFIGURACIÓN DE MÁQUINAS VIRTUALES LINUX Y WINDOWS CONFIGURACIÓN DE RECURSOS Y ADMINISTRACIÓN

3 INTRODUCCION El presente diplomado orienta al estudiante a través de todo el mundo actual y real del sistema operativo de servidores LINUX, su completo contenido le dará las herramientas necesarias al estudiante para administrar una plataforma Windows Server de manera completa y como todo un experto. Aquel estudiante que tome el presente diplomado estará no solamente en la capacidad de enfrentar todos los retos actuales empresariales básicos y avanzados, sino que tendrá la preparación necesaria y completa para presentar el examen de certificación internacional LPI.

4 ESTRUCTURA DEL DIPLOMADO TEMA 1: INSTALACION, ADMINISTRACION, SOPORTE Instalación de Linux A. Instalación de LINUX B. Diseño de las particiones del disco C. Instalación del administrador de arranque D. Exploración de la distribución Sistemas de archivos y arquitectura A. Manejo de Cuota B. Montaje y desmontaje de unidades y particiones C. Formato de discos D. Crear particiones y sistemas de archivos E. Crear y cambiar enlaces simbólicos F. Conocimiento de los directorios y archivos del sistema G. Archivos de configuración (/etc) H. Backups de archivos del sistema y usuarios

5 Trabajo en la línea de comandos A. Gestión del sistema de archivos B. Definición de path, alias, y variables C. Uso de tuberías y re-direccionamiento de salida y entrada D. Monitorear y destruir procesos E. Buscar texto en archivos, realizar búsqueda de archivos y directorios F. Realizar tareas de edición de archivos de texto con vi Entornos Gráficos (X-Windows) A. Clientes X-Windows, Entorno grafico GNOME y KDE B. Centro de Control GNOME Administración de paquetes A. Gestión de paquetes RPM B. Instalación a partir de fuentes Administración de usuarios y grupos A. El Superusuario B. Gestión de Usuarios C. Adicionar, eliminar y modificar usuarios y grupos D. Definición de atributos del usuario E. Archivos /etc/passwd y /etc/shadow

6 Procesos, automatización de tareas y scripts A. Crontab B. Creación de scripts y ejecución automática programada Configuración, Administración y Monitorización de los servicios de la red A. Fundamentos de TCP/IP B. Configuración de TCP/IP C. Archivos de Configuración D. /etc/hosts, /etc/resolv.conf, /etc/rc.d E. ifconfig F. route G. netstat H. demonios I. Formas de Ejecución (inetd y standalone) J. Iniciar, parar, reiniciar TEMA 2: SERVIDORES EN LINUX EL SISTEMA DE NOMBRES DE DOMINIO (DNS) A. Funcionamiento de DNS B. Recomendaciones de Seguridad C. El Espacio de Nombres de Dominio D. Vistas E. Servidores de nombres y zonas F. Resolución de nombres G. Configuración de DNS

7 H. Registros de Recursos (RR) I. Definición de la delegación J. Tipos de zonas K. Transferencias de zona L. Actualizaciones dinámicas SAMBA COMO SERVIDOR PRIMARIO DE DOMINIO A. Introducción a los grupo de trabajo y dominios B. Introducción a SAMBA C. Autenticación de clientes Windows sobre Servidor SAMBA B. Autenticación Clientes Windows con Windbind C. Autenticación Clientes Windows con Kerberos D. Autenticación Clientes Windows con Ntlm

8 EL SERVICIO DHCP EN GNU/LINUX A. Introducción B. Concesión y Renovación C. Concepto de Ámbito D. Configuración del servidor DHCP E. Arranque y parada del servidor DHCP F. Monitoreo SERVIDOR DE IMPRESION (CUPS) A. Sistema de impresión D. Instalación de Impresoras E. Compartiendo las Impresoras F. Administración de colas de impresión SERVIDOR DE CORREO ELECTRONICO A. Introducción a protocolos de correo (SMTP, POP3, IMAP) B. Acerca de Postfix C. Instalación de Postfix D. Configuración básica del MTA E. Configuración del servidor Dovecot F. Alta de cuentas de correo G. Asignando contraseñas a las cuentas de correo

9 H. Opciones avanzadas de configuración en Postfix o Limitando el numero de destinatarios de correo o Limitando el tamaño para un mensaje de correo o Limitando el numero de conexiones SERVIDOR TRANSFERENCIA DE ARCHIVOS (FTP) A. Acerca del protocolo FTP B. Modos de conexion al cliente FTP C. Modos de acceso al cliente FTP D. Instalación de VSFTPD E. Opciones de configuración F. Creación de cuentas de usuario en el servidor FTP G. Copiar u obtener archivos o carpetas desde un servidor FTP H. Subir o enviar archivos o carpetas a un servidor FTP SEGURIDAD CON OPENSSH A. Acerca del protocolo SSH B. Instalación de OpenSSH C. Configuración de SSH D. Aprendiendo a utilizar SSH E. Deshabilitando el acceso a root F. Definiendo un número máximo de intentos de conexión G. Anexando el servicio de SSH al arranque del servidor H. Transferencia segura de archivos usando SSH

10 SERVIDOR WEB APACHE A. Instalando el servidor apache B. Configuración de Apache C. Creación de hosts virtuales D. Modificación de los ficheros de los dominios virtuales E. Iniciar, detener o reiniciar el servidor Web

11 TEMA 3: SEGURIDAD EN LINUX IMPLEMANTANDO UN FIREWALL A. Introducción a Firewalls y requerimientos de seguridad B. Qué es NetFilter / IPTables C. Introducción a SNAT, DNAT y otros términos usados en Firewalls D. Recomendaciones básicas de seguridad E. Configuración básica de un Firewall F. Usando IPTables G. Implementación Avanzada de un Firewall basado en IPTABLES H. Software malicioso y direcciones IP falsificadas I. Seguimiento de conexiones J. Monitoreo y registro de conexiones y actividad de red K. Bloqueo de acceso hacia/desde bloques de direcciones IP y/o Países VPN VIRTUAL PRIVATE NETWORK A. INTRODUCCIÓN A LAS REDES PRIVADAS VIRTUALES a. Que es una VPN? b. Aspecto técnico de una VPN B. CIFRADO a. Confidencialidad y privacidad: b. Autenticación c. Integridad C. PROTOCOLOS DE VPN D. TOPOLOGÍAS DE VPN

12 a. LAN to LAN b. Host to LAN c. Diferencias de las topologías E. OPENVPN F. Instalación y configuración de OpenVPN: G. Crear claves y certificados SERVIDOR PROXY, CONFIGURACION Y ADMINISTRACION A. NOCIONES DE INTEGRACIÓN EN RED Y UTILIZACIÓN o Introducción o Acerca de Squid B. ROUTER VS. PROXY C. CONFIGURACIÓN BÁSICA o Parámetro http_port: Que puerto utilizar para Squid? o Parámetro cache_mem. o Parámetro cache_dir: Cuanto desea almacenar de Internet en el disco duro? o Parámetro ftp_user. D. PARAMETRIZACION Y CUSTOMIZACION E. REGLAS DE ACCESO Y POLÍTICAS DE SEGURIDAD F. CONCEPTOS DE CACHE DE DATOS o Page-cache y buffer-cache del Linux o Buffer-cache o Page-cache o Unificación del page-cache y buffer-cache G. Visualización de Logs H. Registro histórico de uso del internet a través del proxy

13 TEMA 4: VIRTUALIZACION EN LINUX INSTALACIÓN DE XEN SERVER. A. Instalación de los dos sistemas de virtualización B. Personalización de los ambientes CONFIGURACIÓN DE MÁQUINAS VIRTUALES LINUX Y WINDOWS. A. Uso de Intel VT y AMD-v para Windows B. Drivers específicos C. Creación y administración de máquinas virtuales CONFIGURACIÓN DE RECURSOS Y ADMINISTRACIÓN. A. Sistemas de backups y storages B. Uso de los recursos disponibles