Firewall & Proxy

A solução utiliza a tecnologia mais avançada para inspecionar o tráfego de informações entre redes, com um mecanismo de filtragem eficiente e altamente escalável.
O PROXY é um servidor que atende a requisições repassando os dados do cliente à frente: um usuário (cliente) conecta-se a um servidor proxy, requisitando algum serviço, como um arquivo, conexão, página web, ou outro recurso disponível noutro servidor.

Carga Horária: 40 horas

Objetivos:

Proporcionar ao instruendo capacidades técnicas para analisar as vulnerabilidades, riscos e exposição à segurança fornecendo uma idéia da relação de perdas e ganhos entre segurança e facilidade de uso a que todos os sistemas de computação estão sujeitos em um ambiente de rede.

Tópicos do cursos:

Aula 01

Introdução a segurança

Entendendo uma DMZ
Erros comuns de implementação
Case use
Netfilter/Iptables - Conhecendo a fera

Aula 02

Entendo o Iptables

Firewall Pessoal
Metodologia Lego
Gerando scripts com módulos

Aula 03

Estrutura para scripts de firewall
Stateless vs Statefull
Regras de repasse nas redes internas, DMZ, LAN

Aula 04

Regras personalizadas
Entendendo NAT, SNAT, DNAT EXEMPLO DE DMZ
Liberando Serviços: DNS, WWW,FTP,POP3,IMAP,SMTP,PROXY

Aula 05 

Instalação do Linux customizado para firewall + proxy
Atualizando pacotes e instalando programas
Segmentação física da rede, criando DMZ
Construindo script de configuração do firewall
Testes práticos no laboratório
Realizando troubleshooting com tcpdump

Aula 06

Trabalhando com SNAT  e DNAT
Serviços Públicos em Ips privados
Introdução ao Squid

Aula 07

Trabalhando com Squid
Instalando o Squid
Entendo o arquivo de configuração do Squid
Configuração minĩma do Squid
Aprendendo os tipos de ACL's
Criando uma ACL para rede local
Testes de funcionamento
Verificação dos Logs

Aula 08

Configurando o browser para clientes
Trabalhando com ACL's
Fazendo bloqueio com MAC - arp
Bloqueando IP's - src
Bloqueando sites - dstdomain
Liberando sites especificos para hosts especificos
Trabalhando com url_regex e urlpath_regex
ACL baseado no tempo
Autenticação de usuários no Squid
Personalizando páginas de erros de acesso

Aula 09

Trabalhando com grupos de usuários
Atenticação de Usuário
Utilizando SquidGuard
Uso de blacklists
Integrando com Squid
Testes de funcionamento
Gerando relatórios com o Sarg

Aula 10 

Integrando Firewall + Proxy
Proxy Transparente
Bloqueando MSN, orkut, etc.
O que tem pela frente?