Firewall e VPN

Obiettivi

Il corso fornisce agli amministratori di sistema le competenze necessarie per proteggere una rete informatica tramite firewall basati su Linux, e per mettere in comunicazione in maniera sicura reti diverse attraverso l'uso di VPN.

Destinatari

Amministratori di sistema che debbano implementare soluzioni per la protezione dei sistemi informatici in rete e per la protezione dei flussi di dati all'interno delle reti.

Il corso richiede una buona competenza sistemistica su sistemi GNU/Linux e la conoscenza della riga di comando (almeno al livello fornito dai precedenti corsi per la certificazione LPI 101 e 102).

Contenuti

Cenni di teoria dei firewall

• Problematiche di sicurezza delle reti
• Tipologie e dislocazione dei firewall
• Il TCP/IP, protocolli e criteri di filtraggio.

Il netfilter di Linux

• Struttura del netfilter
• Il sistema del conntrack e il filtro sugli stati
• Uso dei plugin relativi ai protocolli
• Altri filtri evoluti.

Creazione di firewall con iptables

• Catene e target predefiniti
• I criteri di filtraggio su protocolli (IP, ICMP, TCP, UDP)
• Le estensioni per la selezione dei pacchetti
• Network Address Translation.

Le VPN: Architettura e protocolli

• Richiami di crittografia
• Il protocollo IPSEC
• I principi di dislocazione
• Vantaggi delle VPN in user space.

Gestione e dispiegamento delle VPN

• Le VPN con IPSEC
• OpenSwan e StrongSwan
• Configurazione di OpenVPN.

Durata