[CURSO ONLINE]: Segurança no Linux - Curso Completo: Firewall com IpTables e SQUID, Implementação de NAT e VPN e QOs - Teoria e Prática
A administradores de Rede que desejam aumentar seus conhecimentos no quesito segurança.
Analista de Segurança que desejam conhecer o ambiente de Firewall do Linux.
Para estudantes universitários ou de cursos técnicos que queiram ampliar a sua empregabilidade.
Para profissionais de TI que atuam ou desejam atuar na área de segurança.
Para profissionais de TI que precisam implementar segurança em seu ambiente de Trabalho.
Para profissionais que desejam tirar certificação em segurança LPI 303.
Este treinamento é destinado a Administradores de Rede e/ou Linux, que necessitam manter a rede em segurança. Serão abordados conceitos de redes e topologias.
PROXY - Aprenderá a filtrar conteúdos WEB utilizando o Squid, limitar ou permitir acessos através de endereçamentos de rede e autenticação, além de gerar relatórios de acesso.
VPN - Virtual Private Network através do OpenVpn, necessário para realizar a conexão entre dois locais através de redes WAN e criação de túneis VPN (Cliente / Servidor).
Este treinamento irá preparar o profissional para implementar e administrar segurança na rede, além de ser parte do conteúdo preparatório para certificação LPI 303 - Security Specialist.
Este treinamento visa prover conhecimento sobre a ferramenta de Firewall nativa em qualquer distribuição Linux, o "iptables", através de filtros de pacotes.
Ao final do treinamento, o aluno estará apto a implementar um servidor de Firewall altamente seguro. Irá adquirir também conhecimentos extras de servidor Proxy e VPN.
· Modelo de Referência OSI
· Camada Física
· Camada de Enlace
· Camada de Rede
· Camada de Transporte
· Camada de Sessão
· Camada de Apresentação
· Camada de Aplicação
· Modelo de Referência TCP/IP
· Protocolo TCP
· Estabelecimento e Término de Conexão
· Multiplexação
· Controle de Fluxo
· Confiabilidade
· Protocolo UDP
· Protocolo IP
· Protocolo ICMP
· NetFilter
· Comandos do Iptables
· Inserindo Regras
· Inserindo uma Regra no Início da Tabela
· Deletando uma Regra ..
· Substituindo uma Regra
· Listando Regras
· Removendo Todas as Regras
· Zerando Contadores
· Criando Chains
· Renomeando Chains
· Deletando um Chain
· Políticas-padrão
· Consultando o Help
· Opções do Iptables
· Parâmetros Genéricos do Iptables
· Alvos-padrão
· Tabela Filter
· O Início
· Parâmetros TCP/UDP
· Especificando Porta de Origem
· Especificando Porta de Destino
· Especificando Flags TCP
· Especificando Flags TCP de Início de Conexão
· Especificando Flags TCP através de Valores
· Parâmetros ICMP
· Exemplos de Uso na Tabela Filter
· Permitindo que o Firewall Acesse ao DNS
· Permitindo WWW e SSH no Firewall
· Permitindo que o Firewall Acesse a WEB
· Permitindo Acesso ao Firewall da Rede Internet
· Bloqueando Ping
4 NAT
· Utilizando SNAT
· Habilitando Forwarding no Kernel
· Compartilhando a Internet para uma Máquina .
· Compartilhando a Internet para uma Rede
· Comunicação entre Redes Privadas
· Usando SNAT para um Range de IPs
· Usando SNAT para Vários Ranges de IPs
· Usando Exceções
· Utilizando MASQUERADING
· Utilizando DNA
· Usando DNAT para um Único Servidor
· Fazendo DNAT para um Web Server
· Fazendo DNAT para um Terminal Service
· Fazendo DNAT para Vários Servidores (Load Balance)
· Evitando Problemas de Roteamento Interno
· Utilizando REDIRECT
· Redirecionado o Tráfego HTTP para o Proxy Squid
5 Tabela Mangle e Modulos Adicionais
· Trabalhando com TOS
· Dando Prioridade às Conexões Ssh
· Priorizando o Tráfego para o DNS
· Priorizando Tráfego Smb
· Priorizando Tráfego HTTP de Saída
· Priorizando Tráfego Ssh de Entrada
· Módulo State
· Módulo Limit
· Módulo Multiport
· Módulo Mac
· Módulo Iprange
· Módulo Quota
6 Log no Iptables
· Usando o Alvo LOG
· Conhecendo o Formato do Log Iptables
· Opções de LOG
· Colando uma Descrição no LOG
· Logando Sequência do TCP
· Logando Opções Adicionais TCP
· Logando Opções Adicionais IP
· Usando Fwlogwatch
· Gerando Relatórios
· Gerando Relatórios Simples
· Gerando Relatórios de Dois Dias Atrás
· Gerando Relatórios dos Últimos 200 Registros
· Gerando Relatórios de Conexões Específicas
· Automatizando Fwlogwatch
· O Arquivo Fwlogwatch.config
· Utilizando Fwlogwatch como Daemon
· Trabalhando o Fwlogwatch com um Servidor WEB
7 Squid
· Arquivo de Configuração
· Configuração do cliente
· ACLs
· tipos de ACL
· Conhecendo ACL
· Ações das ACLs
· Proxy autenticado
· Os módulos de autenticação
· Configuração de autenticação
· Configuração do firewall
· Relatório web
· Instalação – Servidor Web Apache
· Configuração do Sarg
8 VPN – Virtual Private Network
· VPN Site-to-Site
· VPN Client-to-Server
· OPENVPN
· Configuração de VPN
· Vpn com chaves simétricas
· Vpn com chaves assimétricas
· Vpn cliente Windows
Extras:
o Aula Extra – QOS com HTB no Linux
o Conhecendo HTB
o Elementos do Controle de Tráfego
o Como ocorre o QOS
o Elementos do HTB
o Usando o HTB
o Traffic Control
o Vinculando o Tráfego
o Aula Extra - Wireshark
4) Preço e o que está incluído no curso
R$ 150,00 (Pagamento único)
* Pode parcelar em até 6x, sem juros, via PayPal - Aceita todos os cartões.
Estude no conforto de sua casa, acessando as lições a qualquer horário em que desejar e quantas vezes desejar e melhore o seu currículo!!!
O curso é realizado à distância (EaD). Ao se cadastrar no curso, o aluno recebe um nome de usuário e senha para acessar o EAD.
O acesso dos alunos ao curso é garantido pelo período de 12 meses, a contar a partir de sua data de inscrição. Tempo mais do que suficiente para o aluno terminar o curso com folga.
Todo suporte poderá ser feitos através de vários meios , como e-mail e mensagem em mídias sociais.
5) Como fazer a sua inscrição e pagamento
Não é preciso fazer reservas, pois sempre que necessário serão abertas novas turmas, sempre com início imediato!
R: O curso é feito online, o que quer dizer que você pode estudar a partir de qualquer computador ligado à Internet.
2) O pagamento de R$ 150,00 é uma parcela única?
R: Sim, É um único pagamento. Não será cobrado nenhum valor adicional.
3) Devo pagar algum valor para ter direito a receber o certificado?
R: Não. O certificado é enviado via digital (sem custo adicional).
4) Se eu não aprender uma lição, posso repetí-la?
R: Sim, quantas vezes quiser dentro do período pelo qual o curso fica disponível.
5) Qual o tempo de duração do curso?
R: Não existe um tempo determinado porque isso depende do esforço pessoal de cada um, do tempo que estarás disposto a estudar por dia, etc.
O aluno poderá acessar o curso durante tempo intederminado (vitalício) .
6) Como acesso o curso?
R: Você terá um nome de usuário e senha, onde pode acessar o campus virtual.
7) A entidade responsável pelos cursos é uma empresa ou pessoa física?
R: Somos empresa e possuímos o cadastro nacional da pessoa jurídica (CNPJ), junto à Receita Federal do Brasil, ativo. Atuamos especificamente no treinamento em informática.