Linux – zabezpečení systému a sítě (LNX5)

Bezpečnost, Kyberbezpečnost

Kurz seznamuje účastníky s best practises pro zabezpečení Linuxových strojů. Účastníci se naučí zabezpečit stroj jako takový, ale zejména se též naučí vytvářet zabezpečené sítě VPN pomocí různých řešení. Dále kurz seznamuje studenty s aplikačním zabezpečením pomocí protokolu SSL a s podporou šifrování souborů a disků v Linuxu.

KDE A KDY KURZ PROBÍHÁ?



Privátní školení

Tento kurz není vypisován v otevřených termínech pro veřejnost.
Realizujeme jej výhradně jako školení na klíč, pro které může být zde uvedená osnova inspirací. Finální obsah, časový rozsah, termíny i forma realizace jsou vždy přizpůsobeny konkrétním požadavkům zadavatele. Školit můžeme také v angličtině.

Poptat kurz na míru

Náplň kurzu:

Skrýt detaily
  • Koncept zabezpečení na Linuxu
  • Přístupové oprávnění podle klasického UNIX modelu
    1. Principy
    2. Omezení
  • Konfigurace ACL oprávnění
    1. Podporované souborové systémy
    2. Vztah s klasickým UNIX modelem přístupových práv
  • Efektivní využití SSH
    1. Konfigurace síťového přístupu pomocí klíčů
    2. Doporučované postupy pro zabezpečení
    3. Použití SSH pro vzdálený přenos souborů
  • Zabezpečení síťových služeb
    1. Možnosti zabezpečení na aplikační úrovni (SSL)
    2. Možnosti a výhody zabezpečení na síťové úrovni
  • Zabezpečení přenosu na síťové úrovni
    1. Koncept VPN
  • OpenVPN
    1. Výhody a nevýhody
    2. Konfigurace přístupového bodu
    3. Nastavení klientů
  • Ipsec
    1. Výhody a nevýhody
    2. Možnosti využití Ipsec v tunelovacím a transportním režimu
    3. Podpora IPSec na Linuxu, možnosti konfigurace, různé implementace Ipsec na Linuxu
    4. Koncept PSK a certifikátů
    5. Konfigurace IPSec tunelu mezi dvěma body
  • Efektivní tvorba firewallů
    1. Přehled
    2. Blokování klientů
    3. Omezení počtu
  • Šifrování souborů
    1. Možnost využití PGP / GPG pro šifrování souborů
  • Podpora šifrování disků
    1. Výhody a nevýhody SW a HW řešení šifrování
    2. Koncept dmcrypt
    3. Koncept encfs, výhody a nevýhody
    4. Vytvoření zašifrovaného disku
  • Konfigurace SSL v webovém serveru Apache
    1. Vytvoření certifikátů
    2. Instalace certifikátů
    3. Ověření funkčnosti
Předpokládané znalosti:
Základní znalost administrace systému Linux.
Doporučený předchozí kurz:
Linux – základy administrace (LNX1)
Časový rozvrh:
3 dny (9:00-17:00)

Vybrané zákaznické reference

DELINFO, spol. s r.o., Jan K.
Linux – zabezpečení systému a sítě ( LNX5)
"Bylo to příjemné. Děkujeme."