Curso de Seguridad de Red Hat LINUX: Administración de Redes en el Entorno Empresarial

1.   Conceptos generales sobre seguridad del sistema:  

·  Introducción a los recursos del sistema como servicios

·  Seguridad como principio y seguridad en la práctica

·  La política de seguridad

·  Las personas y los sistemas en la política de seguridad

·  Ventajas de monitorizar los sistemas

·  Herramientas para la monitorización de la red

·  Visión local y remota de la red

·  El análisis de los sistemas de ficheros

·  La monitorización de los procesos

·  Informes de actividad del sistema       

          I.    Sincronización de tiempos mediante NTP       

          II.    Ficheros de log del sistema: syslogd y klogd

·  Brechas de seguridad y fallos del sistema:

         I.    Estrategias de respuesta a los fallos y brechas de seguridad                               

         II.    El método de análisis de fallos  

        III.    Análisis forense  

2.   Acceso a los servicios del sistema:  

·  Inicialización del sistema

·  Gestión de servicios

·  Ficheros del directorio /etc/sysconfig

·  Tcp_wrappers

·  Los servicios gestionados por xinetd        

        I.    Configuración de servicios y control de acceso

        II.    Xinetd y tcp_wrappers  

3.   Cómo organizar los sistemas de red:

·  Resolución de nombres de host              

        I.    Local                           

        II.     Con DNS

·  El análisis de consultas DNS con dig

·  Servidor DNS: BIND                                         

        I.    Perfil de servicio                                

        II.    Perfil de control de acceso                       

        III.    Resolución local                             

        IV.    Bind-chroot y chaching-nameserver                                   

        V.    Zonas de autoridad, zonas slave y zonas master                                    

        VI.    Transferencia de dominios y caché DNS                     

        VII.    Vistas y separaciones                     

        VIII.    Permisos y listas de control de acceso                           

        IX.    Administración avanzada y control remoto

·  Servidor DHCP                                        

        I.    Perfil de servicio                         

        II.    Configuración de un servidor DHCP IPv4  

   4.   Control del acceso a los servicios web:  

·  Apache                   

        I.    Perfil del servicio                                    

        II.    Los hosts virtuales                                     

        III.    Control de acceso                           

        IV.    htaccess                                    

        V.    CGI y suEXEC                              

        VI.    Módulos más importantes de Apache                        

        VII.    Certificados digitales

·  Proxy Squid                                     

        I.    Perfil de servicio                                     

        II.    Control de acceso  

 5.   Configuración segura de los servicios de correo electrónico:

·  Fundamentos

·  SMTP: Simple Mail Transport Protocol

·  Mail Transport Agents (MTA)

·  Sendmail                                       

        I.    Perfil de servicio                         

        II.    Funcionamiento                        

        III.    Configuración de correo entrante y saliente                      

        IV.    Reescritura de direcciones y alias                                   

        V.    Configuración de relay y restricciones                          

        VI.    Autenticación                           

        VII.    Cifrado (TLS)

·  Postfix                                        

        I.    Perfil de servicio                     

        II.    Funcionamiento                               

        III.    Configuración de correo entrante y saliente                        

        IV.    Reescritura de direcciones y alias                        

        V.    Configuración de relay y restricciones              

        VI.    Autenticación                    

        VII.    Cifrado (TLS)

·  Procmail como Mail Delivery Agent (MDA)           

        I.    Configuración de Procmail       

        II.    Control de acceso

·  Servidor IMAP y POP3: Dovecot                                       

        I.    Perfil de servicio                                       

        II.    Configuración de Dovecot                                     

        III.    Autenticación                                     

        IV.    Cifrado TLS