TREINAMENTO AVANÇADO DE PFSENSE

Transcrição

1 DEPOIMENTOS DOS ALUNOS DE PFSENSE Esse foi um momento de conhecimento consistente ao uso de uma ferramenta de segurança Open Source, o pfsense, o qual possibilitou um aprendizado de TREINAMENTO AVANÇADO DE PFSENSE O Treinamento abordará as principais aplicações Avançadas do PfSense divididos em dois módulos: pfsense Specialist e pfsense Professional. Principais módulos do Treinamento Avançado de PfSense : VPN, IPs Virtuais, Nat, Port Forwarding, Portal de Autenticação, Servidor DHCP, Squid e SquidGuard, Implantação do QoS, IDS/IPS com Snort, Roteamento avançado com OSPF (Open Shortest Path First), HA (Redundância de Servidores), Captive Portal e muitas outras aplicações avançaautonomia e know-how necessários para administrar os projetos de Pfsense, pois os conteúdos abordados em aula permitem uma aplicação imediata de todo aprendizado. mercado tecnológico com expertise. KLÉBER RIOS Gerente de TI no Instituto Federal de Educação, Ciência e Tecnologia Baiano IF Baiano Com a Vantage Educacional tive a oportunidade de agregar o pfsense à empresa. Uma ferramenta que possibilita alta disponibilidade com segurança e conhecimento avançado do produto. Recomendo a todos que utilizam Pfsense e que façam o treinamento pois aumenta muito o conhecimento. ANDERSON NICACIO Administrador de Redes do Nasa laboratório Adiei por diversas vezes o treinamento de pfsense seguidos, mas valeu muito a pena todo esforço para estar aqui. Recomendo a todas as pessoas. Estou muito agradecida com o atendimento atencioso antes, durante e após o treinamento de pfsense. Parabéns à equipe. O Pfsense é o primeiro de muitos outros treinamentos que farei na Vantage Educacional. ROSEMEIRE PEDROSO Gerente de Infraestrutura do Mavsa Resort

2 Conteúdo Programático Oficial SPECIALIST Dia 1 Capítulo 1 Apresentação do PfSense O projeto/autores Sobre Free BSD8 Cenários de implantação Firewall de Perímetro Roteador WAN ou LAN Tempo Aproximado: 1 h Capítulo 2 Instalação do PfSense Instalação do Pfsense via Live CD Instalação via Usb stick Instalação console Associação das interfaces de rede Capítulo 3 Configuração Inicial Aplicando Configurações em General Setup Identificando e atribuindo as Interfaces Configurando WAN interface Configurando a Interface LAN Configurando Interface Opcional Habilitando o Secure Shell (SSH) Capítulo 4 Tempo Aproximado: 1 h Serviços Essenciais Configurando o servidor DHCP Criando DHCP com mapeamento estático Configurando o DHCP relay Especificando DNS alternativo Configurando o DNS Forwarder Configurando o servidor DHCP/DNS dedicado Configurando DNS Dinâmico Capítulo 5 Configuração Geral Configuração Alias Criando regras de Firewall Criando Nat com regras de Port Forward Criando Agendamentos Acesso remoto ao Desktop com exemplo completo Dia 2 Capítulo 6 Tempo Aproximado: 4 h Rede Privada Virtual (VPN) Criando VPN em um túnel IPSec Criando o Serviço OpenVPN Capítulo 7 Tempo Aproximado: 4 h Configurações Avançadas Criando IP Virtual Criando Regra de NAT1:1 Criando Regra de NAT outbound Criando Gateway Criando uma Rota estática Interfaces do tipo ponte Criando uma LAN Virtua Captive Portal Dia 3 Capítulo 8 Redundância, Balanceamento de Carga e Failover Configurando Múltiplas Interfaces Configurando o balanceamento/ MultiWAN Configurando o Failover em uma multi-wan Configurando um Firewall CARP com Failover Capítulo 9 Serviços e Manutenção Habilitando SNMP Habilitando UPnP e NAT-PMP Habilitando OpenNTPD Habilitando Wake On Lan (WOL) Habilitando Log externo (servidor syslog) Usando PING Usando Traceroute Fazer Backup do arquivo de configuração Restaurando o backup do arquivo Configurando o backup automático Atualização do Firmware do pfsense Capítulo 10 Monitoramento e Registros Personalizar a Tela de Status Dashboard Monitoramento de tráfego em tempo real Configurando SMTP de de notificação Vendo os logs do sistema Configurando um servidor de syslog externo Visualizações de gráficos RRD Visualizações de mapeamentos DHCP Gerenciando os serviços Monitoramento de filtro de pacotes com PfInfo Monitoramento de tráfego com pftop Monitoramento da atividade do sistema Capítulo 11 Tempo Aproximado: 1 h Determinar os requisitos do Hardware Determinando o Cenário de implantação Determinando os Requisitos de rendimento Determinando os Requisitos das interfaces Escolher o Tipo de instalação Melhor forma de uso

3 Conteúdo Programático Oficial PROFESSIONAL Dia 4 Capítulo 1 Tempo Aproximado: 5 h Controle de Acesso a internet usando Squid e squidguard Instalação e configuração do squid Configuração do cache do squid Configuração de restrições de banda pelo Squid Instalação e configuração do SquidGuard Trabalhar com Listas de Controles de Acesso (ACLs) Configuração das Target Rules Filtro site com conteúdo impróprio por palavras-chave Configuração ACL por horários Personalização de Erros Trabalhar com Proxy Automático Integração com Firewall e Proxy Transparente Integração com Antivírus Configuração do serviço de Proxy no Pfsense para autenticação no Samba 4 ou Active Directory; Integrando o squidguard ao Active Directory nas consultas de grupos de acessos. Relatórios de Internet usando o Sarg Capítulo 2 Implementação do QoS Qualidade de Serviço Conceitos gerais do Qos Cenários para utilização do QoS Configuração do QoS no Pfsense Configuração de Limiters e regras de Layer7 Associando filas e limiter nas regras de firewall QoS para VoIP e Vídeo Conferencia QoS para empréstimo e reserva de banda usando Filas Dia 5 Capítulo 3 IDS/IPS com Snort Instalação e Configuração Assinaturas Ambiente de segurança Criação de regras Analisando um tráfego tcpdump Criando a regra Testando no seu snort Analisando alertas do BASE Diferenciando ataques de falsos positivos (análise de payload) Utilizando o barnyard Configurando preprocessadores Criando suppression Melhores práticas Capítulo 4 Roteamento avançado com OSPF (Open Shortest Path First ) Protocolos de roteamento Vetor de Distância x Estado de Link Conceitos e cenários de uma rede com OSPF Visão geral do protocolo OSPF Tipos de roteadores Áreas Autonomous System Configuração do OSPF em Tunel Vpn OpenVPN Capítulo 5 Tempo Aproximado: 2h Roteamento avançado com BGP (Border Gateway Protocol) Conceitos gerais sobre BGP Configurando o BGP Route Reflectors Confederations

4 Informações Carga Horária: 40 horas; Segurança e Infraestrutura de Redes ou estudantes de tecnologia; Pré-Requisitos: Conhecimentos básicos de redes e noções administrativas de sistemas operacionais GNU/Linux; Kit Aluno: Apostila exclusiva; Bloco de anotações; Caneta Sacola esportiva Estrutura: Laboratório com 01 computador (Dell) por aluno, Tela Smart TV, Projetor Sony e Ar-condicionado;

5 CASES Governo Educação Saúde Indústria

6

7 Nossa Sede Localizada na região da Av. Paulista, maior e mais importante centro de negócios da cidade de São Paulo. Disponibilizamos aos nossos alunos uma estrutura completa em um ambiente agradável para aprimorar o conhecimento. Al. Joaquim Eugênio de Lima, Nº 187-4º andar CEP São Paulo, SP - Brasil Próximo a: Estação de Metrô Brigadeiro Av. Paulista (11)