Essentials
| Curso Firewall pfSense |
|
|
|
|
pfSense Firewalling & Routing Administrator I
O que é pfSense? Derivado de uma distribuição customizada do FreeBSD, pfSense é o system appliance que mais se destaca pela sua riqueza de recursos. Oferece imensuráveis recursos de roteamento, firewalling, segurança de redes, soluções de VPN, etc. O pfSense é um sistema muito estável e oferece inúmeras facilidades na sua implementação por meio uma interface extremamente amigável. Sendo um projeto popular com mais de 1 milhão de downloads desde o seu início, sua qualidade é comprovada pelas inúmeras instalações que vão desde pequenas redes à grandes corporações, universidades e redes governamentais onde a segurança e robustez são fundamentais.
Objetivo do curso O curso pfSense Firewalling & Routing Administrator I visa a preparação de profisisonais para atuarem como especialistas em roteamento e segurança de dados utilizando o sistema de firewall pfSense - criado a partir do mais estável, mais robusto sistema operacional de redes - FreeBSD.
Público alvo Este treinamento destina-se à técnicos de informática, redes e telecomunicações, bem como profissionais envolvidos direta e indiiretamente com projeto e instalação de sistemas de comunicação de dados.
Pré-requisitos Noções básicas de redes de computadores e sistemas operacionais.
Conteúdo programático Apresentação do pfSens - O Projeto/Autores - O que é o pfSense? - Cenários de implementação mais comuns - Firewall de perímetro - Roteador WAN ou LAN - Access Point Wireless - Versões - Versão 1.2.3 - Versão 2.0 - Principais Recursos - Firewall - NAT - Traffic Shaper (Controle de Banda) - Port Forwarding - Servidor DHCP - DNS Forwarder - Monitoramento de tráfego - Captive Portal (Portal de autenticação) - DMZ - VPN - Load Balance - Dynamic DNS (Dyndns, No-IP) - Packages * (não abordado nesse curso) - Plataformas - LiveCD - Instalação Completa - Embarcado - Instalação do pfSense - Instalando o pfSense - Instalando pelo CD - Terminologia das interfaces de rede - Atribuição de interfaces de rede - Instalando no Disco Rígido - Técnicas alternativas de instalação - Atualização do pfSense - Via Dashboard - Atualização de Firmware - Manual - Automática - Configurações necessárias para atualização. - Configurações Essenciais - Conectando à Interface de Administração Web - Conhecendo o Dashboard e os Widgets - Assistente de configuração (System > Setup Wizard) - Janela de informações gerais - Configurações de NTP e Time Zone - Configuração da WAN - Configuração da LAN - Configurando a senha de administrador - Configuração de interfaces - Atribuindo interfaces - Configurando a Interface WAN - Configurando a Interface LAN - Interfaces opcionais - Configurando um servidor DHCP - DHCP Mapping - DHCP Relay - Configurações de DNS - DNS Forwarder - Dynamic DNS - User Manager (Gerenciamento de usuários Administrativos do pfSense) - Criando Usuários - Grupos e seus privilégios Configurações Administrativas - Tipos de autenticação de usuários - Firewall - Conceitos fundamentais de firewall - Como funciona o filtro de pacotes no pfSense - Configurando o Firewall - Regras de firewall - Adicionando uma regra de firewall - Editando uma regra de firewall - Movendo uma regra de firewall - Deletando uma regra de firewall - Aliases - A flexibilidade ganha com Aliases - Entendendo seus usos - Adicionando, editando e apagando Aliases - Conceitos de NAT e Redirecionamento de portas - Configurando NAT - Redirecionando portas - Adicionando regras de firewall para o correto funcionamento do NAT - IP Virtual - Onde usar IPs virtuais. - Configurando IPs virtuais - DMZ Criando uma DMZ - Configurando regras da DMZ - Controle de Banda (Traffic Shapper) - Scheduler Type - HSFC (Hierarchical Fair Service Curce) - CBQ (Class Based Queueing) - PRIQ (Priority Queueing) - Traffic Shaper por - Interface - Queue - Limiter - Layer7 - CARP (Failover) - Gateway - Interfaces - IPSec - Load Balancer - OpenVPN - Packages Logs - Queues - RRD Graphs - Services - System Logs - Traffic Graphi - UPnP & NAT-PMP - VPN Conceitos Fundamentais de Virtual Private Network - Site-to-Site - Site-to-MultiSite - Client-to-Site - VPN no pfSense - IPSec - L2TP - OpenVPN - PPTP - Configurando uma VPN usando OpenVPN - Backup e restauração do sistema - Estratégias de Backup e Boas práticas - Fazendo Backup do sistema - Restauração de backup - Histórico de configurações Metodologia do curso
50% - Aula teórica com apresentação em slides e simulações projetadas.
50% - Aula prática com instalação, configuração e testes em laboratório.
Carga horária do Curso 16 horas
Material Didático Digital O material didático em formato digital (DVD) será entregue ao participante durante o credenciamento no primeiro dia do evento. O material didático é composto de apresentações PPT e apostila PDF.
Certificado de Participação
A participação mínima de 80% das aulas teóricas/práticas será critério para a emissão do certificado de participação. O certificado de participação será emitido em formato .pdf e enviado para a conta de email previamente cadastrada. O prazo de entrega do certificado será de até 5 dias úteis do encerramento do evento.
Instrutor Jackson Laskoski Bacharel em Sistemas de Informação, especialista em Administração de Redes de Computadores Linux e em Informática Aplicada ao Ambiente Empresarial. Atualmente é professor da Universidade do Contestado Campus de Concórdia e SENAI/SC. É diretor técnico da ConexTI Soluções em TI e mantenedor do blog www.JACK.eti.br e membro atuantante de vários grupos de usuários e projetos open-source. Trabalha com pfSense desde 2006 - projetanto, dimensionando, implementando e suportando a ferramenta em ambientes computacionais híbridos - em empresas de todos os portes e segmentos. É membro atuante do fórum oficial do pfSense http://forum.pfsense.org/index.php/board,12.0.html, da lista de discussão pfSense-BR http://lists.pfsense.org/mailman/listinfo/pfsense-pt, um dos moderadores do canal IRC da comunidade nacional http://webchat.freenode.net/?channels=#pfsense-br, e fundador/administrador do Blog da Comunidade Brasileira do pfSense http://www.pfsense-br.org/blog
Cidades e Datas (presencial e EAD Online) Maceió ............................ 28 e 29/01 O horário deste treinamento será 10h:00m as 19h:00m (horário de Brasília)
Investimento R$ 895,00 Consulte-nos sobre descontos especiais para grupos de mesma empresa.
Promocional Este treinamento será realizado no formato Presencial ou EAD ONLINE. Para grupos corporativos, consulte-nos.
|

pfSense Firewalling

