Curso Firewall. Sobre o Curso de Firewall. Conteúdo do Curso

Tamanho: px

Começar a partir da página:

Download "Curso Firewall. Sobre o Curso de Firewall. Conteúdo do Curso"

Francisca Faria Lemos
8 Há anos
Visualizações:

1 Curso Firewall Sobre o Curso de Firewall Este treinamento visa prover conhecimento sobre a ferramenta de Firewall nativa em qualquer distribuição Linux, o "iptables", através de filtros de pacotes. Este treinamento é destinado a Administradores de Rede e/ou Linux, que necessitam manter a rede em segurança. Serão abordados conceitos de redes e topologias. Ao final do treinamento, o aluno estará apto a implementar um servidor de Firewall altamente seguro. Irá adquirir também conhecimentos extras de servidor Proxy e VPN. PROXY - Aprenderá a filtrar conteúdos WEB utilizando o Squid, limitar ou permitir acessos através de endereçamentos de rede e autenticação, além de gerar relatórios de acesso. VPN - Virtual Private Network através do OpenVpn, necessário para realizar a conexão entre dois locais através de redes WAN e criação de túneis VPN (Cliente / Servidor). Este treinamento irá preparar o profissional para implementar e administrar segurança na rede, além de ser parte do conteúdo preparatório para certificação LPI Security Specialist. Conteúdo do Curso 1 Introdução ao Firewall Modelo de Referência OSI Camada Física Camada de Enlace Camada de Rede Camada de Transporte Camada de Sessão Camada de Apresentação Camada de Aplicação Modelo de Referência TCP/IP Protocolo TCP Estabelecimento e Término de Conexão Multiplexação Controle de Fluxo Confiabilidade Protocolo UDP Protocolo IP Protocolo ICMP 2 Firewall Componentes do Firewall Tipos de Firewall Packet Filtering Proxy Services Circuit-Level Gateways Arquitetura de Firewall Dual-Homed Host Screened Host Screened Subnet Firewall

Ao final do treinamento, o aluno estará apto a implementar um servidor de Firewall altamente seguro. Irá adquirir também conhecimentos extras de servidor Proxy e VPN.

2 3 Introdução ao Iptables Tabela Filter NetFilter Comandos do Iptables Inserindo Regras Inserindo uma Regra no Início da Tabela Deletando uma Regra.. Substituindo uma Regra Listando Regras Removendo Todas as Regras Zerando Contadores Criando Chains Renomeando Chains Deletando um Chain Políticas-padrão Consultando o Help Opções do Iptables Parâmetros Genéricos do Iptables Alvos-padrão Tabela Filter O Início Parâmetros TCP/UDP Especificando Porta de Origem Especificando Porta de Destino Especificando Flags TCP Especificando Flags TCP de Início de Conexão Especificando Flags TCP através de Valores Parâmetros ICMP Exemplos de Uso na Tabela Filter Permitindo que o Firewall Acesse ao DNS Permitindo WWW e SSH no Firewall Permitindo que o Firewall Acesse a WEB Permitindo Acesso ao Firewall da Rede Internet Bloqueando Ping 4 NAT Utilizando SNAT Habilitando Forwarding no Kernel Compartilhando a Internet para uma Máquina. Compartilhando a Internet para uma Rede Comunicação entre Redes Privadas Usando SNAT para um Range de IPs Usando SNAT para Vários Ranges de IPs Usando Exceções Utilizando MASQUERADING Utilizando DNA Usando DNAT para um Único Servidor Fazendo DNAT para um Web Server Fazendo DNAT para um Terminal Service Fazendo DNAT para Vários Servidores (Load Balance) Evitando Problemas de Roteamento Interno Utilizando REDIRECT Redirecionado o Tráfego HTTP para o Proxy Squid 5 Tabela Mangle e Modulos Adicionais Trabalhando com TOS Dando Prioridade às Conexões Ssh Priorizando o Tráfego para o DNS Priorizando Tráfego Smb Priorizando Tráfego HTTP de Saída Priorizando Tráfego Ssh de Entrada Módulo State Módulo Limit

Parâmetros Genéricos do Iptables Alvos-padrão Tabela Filter O Início Parâmetros TCP/UDP Especificando Porta de Origem Especificando Porta de Destino Especificando Flags TCP Especificando Flags TCP de

3 Módulo Multiport Módulo Mac Módulo Iprange Módulo Quota 6 Log no Iptables Usando o Alvo LOG Conhecendo o Formato do Log Iptables Opções de LOG Colando uma Descrição no LOG Logando Sequência do TCP Logando Opções Adicionais TCP Logando Opções Adicionais IP Usando Fwlogwatch Gerando Relatórios Gerando Relatórios Simples Gerando Relatórios de Dois Dias Atrás Gerando Relatórios dos Últimos 200 Registros Gerando Relatórios de Conexões Específicas Automatizando Fwlogwatch O Arquivo Fwlogwatch.config Utilizando Fwlogwatch como Daemon Trabalhando o Fwlogwatch com um Servidor WEB 7 Squid Arquivo de Configuração Configuração do cliente ACLs tipos de ACL Conhecendo ACL Ações das ACLs Proxy autenticado Os módulos de autenticação Configuração de autenticação Configuração do firewall Relatório web Instalação Servidor Web Apache Configuração do Sarg 8 VPN Virtual Private Network VPN Site-to-Site VPN Client-to-Server OPENVPN Configuração de VPN Vpn com chaves simétricas Vpn com chaves assimétricas Vpn cliente Windows 9 Squid Arquivo de Configuração Configuração do cliente ACLs tipos de ACL Conhecendo ACL Ações das ACLs

Registros Gerando Relatórios de Conexões Específicas Automatizando Fwlogwatch O Arquivo Fwlogwatch.

4 Proxy autenticado Os módulos de autenticação Configuração de autenticação Configuração do firewall 10 SARG ( Squid Analysis Report Generator) Relatório web Instalação Servidor Web Apache Configuração do Sarg 11 VPN Virtual Private Network VPN Site-to-Site VPN Client-to-Server OPENVPN Configuração de VPN Vpn com chaves simétricas Vpn com chaves assimétricas Vpn cliente Windows Extras: Aula Extra QOS com HTB no Linux o Conhecendo HTB o Elementos do Controle de Tráfego o Como ocorre o QOS o Elementos do HTB o Usando o HTB o Traffic Control o Vinculando o Tráfego Aula Extra - Wireshark Tempo de acesso: Autor do curso: Formato das lições: Carga horária no certificado: Investimento total: Vitalício André Stato Filho Vídeo Aula + Slides e Material Extra 18 horas de Vídeo R$ 230,00 (Pagamento único) Questões:

QOS com HTB no Linux o Conhecendo HTB o Elementos do Controle de Tráfego o Como ocorre o QOS o Elementos do HTB o Usando o HTB o Traffic Control o Vinculando o Tráfego Aula Extra - Wireshark Tempo de

5 1) A quem se destina esse curso? a. A administradores de Rede que desejam aumentar seus conhecimentos no quesito segurança. b. Analista de Segurança que desejam conhecer o ambiente de Firewall do Linux. c. Para estudantes universitários ou de cursos técnicos que queiram ampliar a sua empregabilidade. d. Para profissionais de TI que atuam ou desejam atuar na área de segurança. e. Para profissionais de TI que precisam implementar segurança em seu ambiente de Trabalho. f. Para profissionais que desejam tirar certificação em segurança LPI ) Como funciona o Curso? a. Estude no conforto de sua casa, acessando as lições a qualquer horário em que desejar e quantas vezes desejar e melhore o seu currículo!!! b. O curso é realizado à distância (EaD). Ao se cadastrar no curso, o aluno recebe um nome de usuário e senha para acessar o EAD. c. O acesso dos alunos ao curso é garantido pelo período de 6 meses, a contar a partir de sua data de inscrição. Tempo mais do que suficiente para o aluno terminar o curso com folga. d. Todo suporte poderá ser feitos através de vários meios, como e mensagem em mídias sociais. Comece agora mesmo.

e. Para profissionais de TI que precisam implementar segurança em seu am

Documentos relacionados

Linux Controle de Redes

André Stato Filho Linux Controle de Redes Visual Books Sumário 1ª Parte - IP Tables... 15 1 Protocolo... 17 1.1 Modelo de Referência OSI... 17 1.1.1 Camada Física... 18 1.1.2 Camada de Enlace... 18 1.1.3