Conteúdo do pacote de 05 cursos hands-on Linux

Transcrição

1 Conteúdo do pacote de 05 cursos hands-on Linux Linux Básico Linux Intermediário Proxy Squid Firewall Netfilter / Iptables Samba 4

2 C o n t e ú d o d o c u r s o H a n d s - on L i n u x 2 Sumário 1 Linux Básico Linux Intermediário Servidor Proxy Conteúdo Samba 4 (Servidor de arquivos / Controlador de domínio) Firewall netfilter/iptables... 8

3 C o n t e ú d o d o c u r s o H a n d s - on L i n u x 3 1 Linux Básico Filosofia do software livre Projeto GNU GNU/Linux Kernel Distribuições Principais componentes do Linux Conceitos básicos Entrando no sistema Modos de instalação Instalação do sistema GNU/Linux - Debian Utilizando um interpretador de comandos Ambiente gráfico Uso da documentação do Linux Saindo do sistema Uso do GNU/Linux através da linha de comando Conceitos básicos do SHELL Ajuste do ambiente de usuários e as variáveis de sistema Comandos essenciais de um sistema Linux Redirecionamento da entrada e saída padrão Uso de curingas Expressões regulares Filtros e processadores de texto Uso de editores de texto (vi/nano) Estrutura do sistema de arquivos Diretórios do sistema Comandos de manipulação e gerenciamento de arquivos Navegando no sistema de arquivos Localizando arquivos Criando e alterando hardlinks e softlinks Gerenciando permissões de arquivos Controle de acesso aos arquivos Gerenciando donos de arquivos e permissões de grupos 2 Linux Intermediário

4 C o n t e ú d o d o c u r s o H a n d s - on L i n u x 4 Trabalhando com rede TCP/IP Conceitos básicos O Protocolo IP O Protocolo TCP Teoria de protocolo de rede O modelo OSI Modelo TCP/IP Acesso de Rede Internet Aplicação RFC O endereço IP Número IP: identificando rede e máquina Classes de endereços IP Classe A Classe B Classe C Classe D, E Endereço de rede e broadcast [difusão] Máscara de rede Sub-rede Entidades de alocação de endereços Endereços IP para redes privadas O Número de Porta Roteamento Trabalhando com resolução de Nomes Arquivos Gerais /etc/protocols /etc/hosts /etc/network/interfaces /etc/services Configuração Geral TCP/IP Configuração do Nome da Máquina Configuração da placa de rede Configuração das rotas Configuração da Resolução de Nomes DNS O serviço Inetd Habilitando serviços sob o inetd Verificando o funcionamento do inetd Utilitários de redes

5 C o n t e ú d o d o c u r s o H a n d s - on L i n u x 5 host netstat tcpdump traceroute nmap Sub-rede - exemplo prático Interligando duas redes Configuração do Linux como roteador Segmentando uma rede em sub-redes Verificando o funcionamento da rede Servidor DHCP Protocolo DHCP Instalando o DHCP Instalando o DHCP através do código fonte Configurando o Servidor DHCP Configurando o Cliente Linux DHCP leases de IPs Configurando um Servidor dhcrelay Configurando o servidor DHCP para gerenciar sub-redes 3 Servidor Proxy Instalando o Linux apto para um Proxy-cache Noções de comandos básicos do Linux ( cd, ls, rm,mv,cat,tail,less,more) Noções sobre editores de textos (nano, vim ou vi) Gerenciando pacotes Linux (instalar, remover,expurgar) Conceitos de Proxy-Cache Preparando a Topologia de Rede Intalando o Squid Entendendo as ACLs Preparando os Navegadores. Automatizando Processos Firewall + Squid Proxy Autenticado Local Proxy Autenticado no Active Directory Redirecionadores de URL Antivirus + Squid Advanced Filters

6 C o n t e ú d o d o c u r s o H a n d s - on L i n u x 6 Bloquendo downloads por extenção Trabalhando MIME Media Types Filtrando Conteudo Trabalhando com relatórios Indetificando e Resolvendo Problemas Dicas e Macetes do dia a dia. 4 Conteúdo Samba 4 (Servidor de arquivos / Controlador de domínio) Conceitos Introdutórios Introdução e História Conceitos Fundamentais - protocolo SMB Resolução de Nomes Netbios Características do Cifs Características do Nebios Cifs/IP Workgroups Dominios Samba Conhecendo os pacotes Samba Instalação do Samba Configurando o Samba Conhecendo o Smb.conf Valores Válidos : Espaços em brancos, separação de Lista, Caixa Alta Baixa, Quebra de Linha, Comentários, Atributos Váriaveis ( Cliente, Compartilhamento, Servidor, outras ) Configurações Básicas Globais Configurações Básicas Compartilhamento Configurando o primeiro Servidor Criando um servidor Simples Trabalhando com compartilhamentos Opções de Compartilhamento: volume, valid users, write list, read list, directory mask, force user, force group, create mask, hide dot files, hide files, veto files Trabalhando com testparm Clientes Windows Clientes Windows como configura-los Configurações e Conceitos adcionais Beckend de Senha smbpasswd

7 C o n t e ú d o d o c u r s o H a n d s - on L i n u x 7 tdbsam smbpasswd Permissões Unix/Samba Exemplo de Configuração Níveis de Segurança Configurando Autenticação no Samba Entendendo o nível user Configurando o smb.conf para autenticação Implantação de uma Lixeira no samba Implementação de auditoria no samba. Introdução a conceitos como: domínio, florestas, arvore de domínios Servidor DNS o que é e como funciona. Registros DNS : MX,A, AAAA,SOA,SRV,CNAME Conceito: Protocolo Ldap Conceito: Protocolo Kerberos Conceito: Servidor NTP Conceito : Controlador de domínio Controlador de Domínio Samba Subindo um controlador de domínio no Samba Criando vários usuários e grupos usando scripts Trabalhando com Unidades organizacionais Ingressando as máquinas no domínio ( Windows 7, Windows 8 e Ubuntu) Administrando o controlador de domínio Administrando o controlador de domínio com ferramentas gráficas Microsoft O que é RSAT Instalando RSAT no Windows 7 e no Windows 8 Como usar a Ferramenta usuários e computadores do Active Directory para administrar o SAMBA. Como gerenciar compartilhamentos usando ferramentas gráficas da Microsoft ACLs e attr Delegando tarefas administrativas. Trabalhando com a ferramenta samba-tool Group Policy ( GPO) Conceito: O que é GPO Links GPO GPOs padrões Escopo de GPO Herança e Precedência GPO para computadores GPO de Usuários Arquivos ADMX e ADM - Modelos administrativos Comandos rsop, gpupdate, gpresult Tarefas avançadas Mestres de operações - Roles FSMO

8 C o n t e ú d o d o c u r s o H a n d s - on L i n u x 8 Catálogo Global Migrando AD no Windows para Linux Windows Server Microsoft como controlador de domínio Adicional do Samba Samba como controlador de domínio Adicional - Gravável e RODC Testar replicação Nível Funcional Backup Backup e Restauração do Samba - Métodos e Prática. Segurança Portas Usadas pelo Samba Como proteger o samba 5 Firewall netfilter/iptables O que é firewall? Porque precisamos de um firewall Os tipos de Firewall Firewall Netfilter Como o firewall no Linux se comporta O que são tabelas e quais são elas. O que são chains e Quais são elas Filter Nat Magle Output Input Forward Iptables O que é Iptables A sintaxe do Iptables Comandos do Iptables Ações do Iptables Alvos do Iptables Trabalhando com NAT DNAT SNAT POSTROUTING PREROUTING REDIRECT A tabela Magle

9 C o n t e ú d o d o c u r s o H a n d s - on L i n u x 9 Conceitos de Type of Services(TOS) Usando Type of Services(TOS) Regras de Type of Services(TOS) Módulos do Iptables (iniciantes) Limit State Mac Multiport String Owner Administração do Firewall Ferramenta web para administração do firewall Trabalhando com Logs O log do Iptables Entendendo o log do Iptables identificando acessos não autorizados Ferramentas amigáveis de leitura de logs