Углубленное администрирование и безопасность FreeBSD (5 дней)

Длительность: пять дней.

Дистрибутивы:  FreeBSD 6.2.

Аудитория: практикующие администраторы FreeBSD систем с опытом работы от трех лет.

Требуемые знания: знания в объеме учебных курсов “Администрирование FreeBSD”.

Программа:

·         Служба каталогов OpenLDAP.

§         Протокол LDAP.

§         Файлы схем.

§         Настройка сервера slapd.

§         Утилиты управления службой каталогов и поиска информации.

·         SMB сервер Samba.

§         Режимы работы Samba.

§         Настройка Samba для предоставления файловых ресурсов.

§         Сервис печати.

§         Samba в режиме PDC.

§         Samba в режиме члена домена в стиле NT4.

§         Хранение информации для аутентификации: passdbsam, tdbsam, ldapsam.

§         Репликация информации с PDC на BDC в Samba.

§         Samba в режиме члена AD.

·         Сервер SMTP Sendmail.

§         Конфигурация.

§         Настройка почтового ретранслятора для домена.

§         Виртуальный хостинг.

§         Специальная обработка почты для конкретных доменных имен.

·         Пакет GPG.

§         Генерация ключей GPG и обмен ими.

§         Посылка шифрованной почты с помощью GPG.

·         Почтовый фильтр procmail.

§         Настройка правил.

§         Фильтрация нежелательной почты.

·         Антиспам spamassassin.

§         Настройка демона spamd.

§         Настройка клиентов spamassasin и spamc.

§         Включение правил фильтрации для spamassasin в .procmailrc.

·         Пакет Cyrus SASL.

§         Режимы аутентификации.

§         Создание и подпись сертификатов.

§         Настройка.

§         Туннелирование.

·         Система Kerberos.

§         Настройка KDC.

§         Права доступа ACL.

§         Назначение прав принципалам.

§         Использование Kerberos для шифрования сеанса telnet.

·         Защита LDAP с помощью SSL/TLS и Kerberos.

§         Протокол LDAPS.

§         Генерация сертификатов.

§         Создание принципала для LDAP в Kerberos.

·         Аудит событий.

·         Проверка портов с помощью portaudit.

·         Система сканирования Nessus.

·         Система обнаружения вторжений Snort.