Curso de Firewall, control de acceso a redes y herramientas de seguridad

Horario: de 16h. a 20h.

Duración: 12 horas
Precio: 250 euros (+18% de IVA)

Un ordenador por alumno - Máximo 10 alumnos

Lugar: Aula Ultimobyte
Parque Tecnológico
C/ Charles Robert Darwin 13-2ª planta
46980 Paterna (Valencia)

1.-Breve introducción a redes y protocolos de red.

2.-Herramientas básicas de seguridad.
a. netstat.
b. lsof.
- Leer tráfico en nuestra red.
a. tcpdump, iptraf y ethereal.
- Buscando vulnerabilidades.
a. Escaneos de puertos, reunión de información y búsqueda de vulnerabilidades.

3.- Firewalls. Iptables
- Introducción al firewalling 
- Porque y cuando he de introducir un firewall en mi red 
- Políticas de acceso en un firewall 
a. Aceptación total y denegación explícita 
b. Denegación total y aceptación explícita 
- Firewalls complejos. DMZ 
- Introducción a NAT y sus diversos usos
- Marcado de paquetes con MANGLE y sus diversos usos

4.- Instalación del Proxy Squid.
- ¿Qué es un servidor Proxy y que ventajas aporta a nuestra red?
- ¿Qué es un proxy transparente y ventajas frente al proxy convencional?
- ¿Por qué elegir Squid frente a otras soluciones?.
- Instalación de squid mediante paquetes precompilados.

5. Configuración básica de Squid.
- Fichero de configuración central: squid.conf
- Como compartir la conexión a internet mediante Squid
- Restringir el acceso al proxy, por listas de IP's, usuarios, horarios,...
- Ejemplo de squid.conf para compartir la conexión a internet con los usuarios de nuestra Red Local.
- Ejemplo de squid.conf para restringir el acceso a internet por IP's, horarios, ....

6. Configuración avanzada de Squid. Bloqueo más efectivo del uso del proxy Squid.
a. Restringir el acceso a internet por los contenidos de las Web, por listas de dominios o URLS.
- Instalación de SquidGuard.
- Configuración de SquidGuard.
- Como añadir dominios, URLS y expresiones prohibidas.
b. Configuración de squid como proxy transparente.
- Interactuar con un firewall para convertir el proxy en transparente para el usuario.
c. Alternativas al Proxy transparente.
- Restringir el uso de Squid por listas de Usuarios mediante NCSA_AUTH (autenticación HTTP).
- Restringir el uso de Squid por usuarios de un dominio Windows 2000.
d. Estadísticas Proxy.
- Forma de controlar por donde navegan los usuarios de nuestra Red Local.
- Instalación del sistema de estadísticas avanzadas SARG.
- Configuración de SARG.
- Fichero de configuración central: sarg.conf.
- Ficheros de lenguas soportadas.

Material: CD con distribución Linux, carpeta con documentación y certificado de asistencia al curso.