Líder em Treinamentos de Pfsense no Brasil

Transcrição

1 Apresentação Líder em Treinamentos de Pfsense no Brasil A VANTAGE Educacional é uma referência no Brasil em Treinamento e Capacitação das principais soluções corporativas Open Source. Nosso Centro Oficial de Treinamento e Capacitação está situado na cidade de São Paulo, na região da Av. Paulista, maior e mais importante centro de negócios do país. Método de Ensino Os Treinamentos Avançados trazem uma abordagem prática e aprofundada no formato Hands On, no qual o aluno aprenderá as principais soluções corporativas Open Source. Os exercícios propostos durante os treinamentos são realizados de forma integrada com o conteúdo trabalhado em aula, otimizando o tempo em sala. Possibilita assim maior ênfase na prática durante todo o treinamento. Os temas abordados em aula são voltados para aplicação prática e imediata. Na Vantage, você aprende de verdade.

2 Sobre o pfsense *pfsense é uma marca registrada da Electric Sheep Fencing LLC. Firewall em FreeBSD O pfsense é uma distribuição personalizada do FreeBSD, livre e OpenSource, adaptada para uso como um firewall e roteador. Além disso, ele inclui uma longa lista de recursos adicionais e um sistema de pacotes amplos, permitindo futuras expansões, sem acrescentar recursos desnecessários nem vulnerabilidades de segurança em potencial para a base do sistema. Sendo um projeto popular com mais de 1,5 milhão de downloads desde o seu início, sua qualidade é comprovada pelas inúmeras instalações que vão desde pequenas redes domésticas à grandes corporações, universidades e outras organizações, protegendo milhares de dispositivos em rede. Professor Walter Vinicius Murmann Um dos criadores do software firewall GetControl, já desenvolveu projetos para diversos clientes de pequeno, médio e grande porte em todo o Brasil. Possui ampla experiência em softwares de controle e gerenciamento de redes de computadores e sistemas operacionais. Morou por dois anos na Inglaterra, em Londres, onde pode realizar diversos treinamentos, além de desenvolver a fluência no idioma nativo. Há mais de dez anos ministra diversos treinamentos, entre eles estão PfSense agora Oficial Specialist e Professional, Linux, Freebsd, Samba 4, Zimbra, Zabbix 2.4 Oficial e ProxMox. Possui certificação LPI e Certificação UCI - Ubuntu Certified Instructor, Mandriva System Administrator Certified, Mandriva Network Administrator Certified, e agora Zabbix Certified Trainer, além da experiência em softwares de controle e gerenciamento de redes de computadores e sistemas operacionais. *pfsense é uma marca registrada da Electric Sheep Fencing LLC.

3 Conteúdo Programático Oficial Specialist Dia 1 Capítulo 1 Tempo Aproximado: 1 h Apresentação do PfSense O projeto/autores Sobre Free BSD8 Cenários de implantação Firewall de Perímetro Roteador WAN ou LAN Capítulo 2 Instalação do PfSense Instalação do Pfsense via Live CD Instalação via Usb stick Instalação console Associação das interfaces de rede Capítulo 3 Configuração Inicial Aplicando Configurações em General Setup Identificando e atribuindo as Interfaces Configurando WAN interface Configurando a Interface LAN Configurando Interface Opcional Habilitando o Secure Shell (SSH) Capítulo 4 Tempo Aproximado: 1 h Serviços Essenciais Configurando o servidor DHCP Criando DHCP com mapeamento estático Configurando o DHCP relay Especificando DNS alternativo Configurando o DNS Forwarder Configurando o servidor DHCP/DNS dedicado Configurando DNS Dinâmico Capítulo 5 Configuração Geral Configuração Alias Criando regras de Firewall Criando Nat com regras de Port Forward Criando Agendamentos Acesso remoto ao Desktop com exemplo completo Dia 2 Capítulo 6 Tempo Aproximado: 4 h Rede Privada Virtual (VPN) Criando VPN em um túnel IPSec Criando o Serviço OpenVPN Capítulo 7 Tempo Aproximado: 4 h Configurações Avançadas Criando IP Virtual Criando Regra de NAT1:1 Criando Regra de NAT outbound Criando Gateway Criando uma Rota estática Interfaces do tipo ponte Criando uma LAN Virtua Captive Portal Dia 3 Capítulo 8 Tempo Aproximado: 3 h Redundância, Balanceamento de Carga e Failover Configurando Múltiplas Interfaces Configurando o balanceamento/ MultiWAN Configurando o Failover em uma multi-wan Configurando um Firewall CARP com Failover Capítulo 9 Serviços e Manutenção Habilitando SNMP Habilitando UPnP e NAT-PMP Habilitando OpenNTPD Habilitando Wake On Lan (WOL) Habilitando Log externo (servidor syslog) Usando PING Usando Traceroute Fazer Backup do arquivo de configuração Restaurando o backup do arquivo Configurando o backup automático Atualização do Firmware do pfsense Capítulo 10 Monitoramento e Registros Personalizar a Tela de Status Dashboard Monitoramento de tráfego em tempo real Configurando SMTP de de notificação Vendo os logs do sistema Configurando um servidor de syslog externo Visualizações de gráficos RRD Visualizações de mapeamentos DHCP Gerenciando os serviços Monitoramento de filtro de pacotes com PfInfo Monitoramento de tráfego com pftop Monitoramento da atividade do sistema Capítulo 11 Tempo Aproximado: 1 h Determinar os requisitos do Hardware Determinando o Cenário de implantação Determinando os Requisitos de rendimento Determinando os Requisitos das interfaces Escolher o Tipo de instalação Melhor forma de uso

4 Conteúdo Programático Oficial Professional Dia 4 Capítulo 1 Tempo Aproximado: 5 h Controle de Acesso a internet usando Squid e squidguard Instalação e configuração do squid Configuração do cache do squid Configuração de restrições de banda pelo Squid Instalação e configuração do SquidGuard Trabalhar com Listas de Controles de Acesso (ACLs) Configuração das Target Rules Filtro site com conteúdo impróprio por palavras-chave Configuração ACL por horários Personalização de Erros Trabalhar com Proxy Automático Integração com Firewall e Proxy Transparente Integração com Antivírus Configuração do serviço de Proxy no Pfsense para autenticação no Samba 4 ou Active Directory; Integrando o squidguard ao Active Directory nas consultas de grupos de acessos. Relatórios de Internet usando o Sarg Capítulo 2 Tempo Aproximado: 3 h Implementação do QoS Qualidade de Serviço Conceitos gerais do Qos Cenários para utilização do QoS Configuração do QoS no Pfsense Configuração de Limiters e regras de Layer7 Associando filas e limiter nas regras de firewall QoS para VoIP e Vídeo Conferencia QoS para empréstimo e reserva de banda usando Filas Dia 5 Capítulo 3 Tempo Aproximado: 3 h IDS/IPS com Snort Instalação e Configuração Assinaturas Ambiente de segurança Criação de regras Analisando um tráfego tcpdump Criando a regra Testando no seu snort Analisando alertas do BASE Diferenciando ataques de falsos positivos (análise de payload) Utilizando o barnyard Configurando preprocessadores Criando suppression Melhores práticas Capítulo 4 Tempo Aproximado: 3 h Roteamento avançado com OSPF (Open Shortest Path First ) Protocolos de roteamento Vetor de Distância x Estado de Link Conceitos e cenários de uma rede com OSPF Visão geral do protocolo OSPF Tipos de roteadores Áreas Autonomous System Configuração do OSPF em Tunel Vpn OpenVPN Capítulo 5 Tempo Aproximado: 2h Roteamento avançado com BGP (Border Gateway Protocol) Conceitos gerais sobre BGP Configurando o BGP Route Reflectors Confederations

5 Informações Material Didático: Apostilas exclusivas e Certificados; Carga Horária: 40 horas; Público-Alvo: profissionais de TI, interessados em Segurança e Infraestrutura de Redes ou estudantes de tecnologia; Pré-Requisitos: Conhecimentos básicos de redes e noções administrativas de sistemas operacionais GNU/Linux; Estrutura: Sala de aula com computadores de última geração (DELL), 01 Computador por aluno, Projetor Sony e Ar-condicionado; Certificados Apostilas Benefícios: Turmas reduzidas com no máximo 10 alunos; Coffee Break diferenciado; Instrutores altamente capacitados e certificados com larga experiência na área de TI; Kit Aluno (caderno, caneta e sacola esportiva personalizada). Bloco de Anotações (Frente e Verso) Sacola esportiva Caneta Sala de aula Coffe Break

6 Alguns Cases

7 Parceiros Oficiais

8 Nossa Sede Nossa Localização no Mapa São Paulo: Centro de Treinamento, Capacitação, Suporte Técnico e Administrativo. Localizada na região da Av. Paulista, maior e mais importante centro de negócios da cidade de São Paulo. Disponibilizamos aos nossos alunos uma estrutura completa em um ambiente agradável para aprimorar o conhecimento. Al. Joaquim Eugênio de Lima, Nº 187-4º andar CEP São Paulo, SP - Brasil Tel: (11) treinamento@vantageti.com.br