Curso de Implementación de servidores Firewalls con GNU/Linux
Hoy en día tener conectada una red a Internet podría ser algo riesgoso, el Internet, ahora se ha convertido en un medio hostil e inseguro. Con la aparición de nuevos virus, trojanos, gusanos, y muchos otros tipos de ataques de red se ha vuelto imprescindible tener un Firewall que este filtrando los paquetes de Internet hacia nuestro equipo o red y viceversa. Este curso esta diseñado para que el participante aprenda como instalar , configurar y mantener un Firewall en sistemas GNU/Linux.
Objetivos:
Al terminar los participantes tendrán los conocimientos teóricos y prácticos para realizar la instalación y configuración de uno o más servidores Firewall sobre el sistema operativo GNU/Linux usando el software Shorewall. A través de ejercicios prácticos el participante obtendrá las capacidades para realizar múltiples configuraciones de servidores Firewall, desde configuraciones básicas del tipo Firewall de Host, NAT, Firewall multi-homed hasta configuraciones avanzadas con múltiples redes y póliticas de filtrado e integración proxys de aplicación y VPN.
Temario:
- Que es un Firewall y para que sirve.
- Reseña de las tecnologías de Firewall.
- Introducción general a las tecnologías de Firewall.
- Firewall y el Modelo OSI.
- Tecnologías y Tipos de Firewall.
- Packet Filter Firewalls.
- Stateful Packet Inspection (SPI) Firewalls.
- NAT (Network Address Translation).
- Breve Introducción al NAT.
- Tipos de NAT.
- SNAT y MASQUERADING.
- DNAT.
- NAT 1-to-1.
- PAT o NAPT.
- Diseñando nuestro entorno de Firewall.
- Que tipo de Firewall necesitamos.
- Donde posicionaremos nuestro Firewall.
- Soporte de Firewall en GNU/Linux.
- Breve historia del soporte de Firewall en Linux.
- Netfilter (kernelspace).
- iptables (userspace).
- Implementación de Firewall utilizando Shorewall Firewall.
- Características y funcionalidades de Shorewall Firewall.
- Definiendo las zonas de trafico que vamos a filtrar.
- Definiendo las interfaces de red relacionadas al trafico a filtrar..
- Las Políticas de filtrado de trafico.
- Tipos de Acciones.
- Definiendo las acciones aplicadas al flujo de trafico.
- Definiendo las reglas (ruleset) de Firewall.
- Configurando el Enmascaramiento/NAT (MASQUERADING).
- Configurando el registro de eventos (Logs) del Firewall.
- IPTptables y syslogd.
- Entendiendo los Logs de iptables.
- Configurando ULOGD.
- Usando Multitail para filtrar los logs del Firewall.
- Rotación de los Logs de Firewall.
- Generando reportes de sobre los eventos registrados del Firewall con LogWatch.
- Probando el Firewall usando herramientas de escaneo de red.
Otros cursos relacionados:
Servicios de implementación relacionados:
Información del curso:
Requisitos previos:
Los participantes deberán tener los conocimientos previos sobre redes TCP/IP, configuración de los parámetros de red y experiencia básica en la ejecución de comandos en sistemas GNU/Linux, se recomienda uso fluido de algún editor de textos en linea de comandos como vi.
Fechas:
Consulte el calendario de cursos para información de fechas, para solicitar una fecha especifica favor de ponerse en contacto con nosotros mediante nuestra forma de contacto.
Duración:
16 horas.
Horario:
Inicia a las 9:00 AM. y termina a las 6.00 PM. con una hora de comida y un receso a las 11:00 AM.
Precio:
Consulte a un ejecutivo de ventas.
Incluye:
- Curso intensivo con practicas reales.
- Instructores certificados con experiencia en entornos de producción.
- Un equipo por estudiante.
- Discos de instalación de distribuciones GNU/Linux usadas en curso.
- Conexión a Internet.
- Café, galletas, refrigerios varios.
Lugar:
Calle Norte 72, número 5836 Bis, C:P: 07850, Colonia Bondojito,
Delegación Gustavo A Madero.
Mexico D.F.