LPIC-2 202

Obiettivi

Il corso LPIC-2 202 è rivolto a quanti intendono prepararsi ad affrontare l’esame LPIC-2 202, il secondo dei due esami da superare per conseguire la certificazione LPIC 2, Linux Network Professional. È pensato per chi ha già esperienza significativa nella gestione di un sistema server Linux e desidera mettere alla prova le proprie capacità con l’obiettivo di conseguire la certificazione LPIC 2. Il corso si focalizza sulle strutture, le risorse e i comandi di amministrazione e analisi della rete disponibili sull’interfaccia a riga di comando di un PC tradizionale con processore Intel o compatibile.
Obiettivo del corso è sviluppare la manualità e la conoscenza degli strumenti e tecniche di amministrazione sistemistica di un sistema Linux contemplate dagli obiettivi dell’esame LPIC-2 202.
La formula di questo corso include una varietà di argomenti che coprono sia in senso stretto gli aspetti operativi tecnici fondamentali dell’amministrazione dei servizi di rete in un sistema Linux, sia i concetti di base che illustrano le funzionalità di strumenti più avanzati rivolti alla messa in sicurezza di un sistema connesso ad una rete non fidata. Sia tramite lo svolgimento autonomo di semplici compiti, sia tramite la soluzione di brevi quiz, si forniscono ai candidati varie occasioni di poter misurare la propria attitudine operativa e, quindi, la propria capacità di superare l’esame di certificazione.

Prerequisiti

Familiarità e capacità operativa con gli obiettivi del precedente esame della stessa certificazione, LPIC-1 201.

Dettaglio degli argomenti

• Il DNS: struttura, organizzazione configurazione ed uso
• Creazione e manutenzione delle zone DNS e loro rapporto con i domini
• Aspetti di sicurezza di un server DNS: gabbia di chroot, TSIG, cenni di DNSSEC
• Il web server Apache
• Siti Apache in HTTPS
• Il proxy server Squid
• Il server web e proxy Nginx
• La condivisione del filesystem con SAMBA
• La condivisione del filesystem via NFS
• Il server DHCP
• L’autenticazione tramite PAM
• L’uso client di LDAP
• Configurazione del server OpenLDAP
• I server di posta SMTP: Postfix, cenni di sendmail ed Exim
• La consegna della posta elettronica locale: procmail
• I server di posta POP e IMAP Courier e Dovecot
• I server FTP vsftpd e Pure-FTPd: configurazione, uso e messa in sicurezza
• La secure shell SSH: configurazione ed uso con e senza password
• Aspetti di sicurezza della rete: il firewall iptables, la manipolazione delle tabelle di instradamento
• Strumenti e tecniche di rilevamento porte TCP/IC
• Risorse on-line di segnalazione e documentazione delle vulnerabilità scoperte
• I sistemi di rilevamento intrusioni (IDS)
• Cenni sui sistemi di rilevamento vulnerabilità e intrusioni OpenVAS e Snort