Curso de Administração de Redes com GNU/Linux

Descrição do Curso

Os requisitos de segurança, estabilidade e disponibilidade necessários para a prestação de serviços de rede (web, email, arquivos, etc.) exigem a utilização de sistemas que possam assegurar essas características em situações críticas. O GNU/Linux é capaz de prover esses requisitos, sendo o sistema operacional mais utilizado em servidores.

Assim, este curso habilita o usuário à conhecer e compreender aspectos avançados do sistema operacional GNU/Linux e de redes de computadores, com o objetivo de ser capaz de implantar e administrar uma rede de computadores com GNU/Linux, instalar, confirurar e manter serviços, enfatizando questões de segurança e desempenho.

Sumário

1. Carga Horária

• 48 horas

2. Mapa Conceitual

Mapa Conceitual do Curso de Redes com GNU/Linux .

3. Público Alvo

Administradores de sistemas, técnicos em informática, consultores e profissionais envolvidos em projetos de migração, implantação e gestão de sistemas e serviços utilizando Unix ou GNU/Linux.

4. Plano de Ensino

5. Ementa

1) Arquitetura GNU/Linux

Relembrando a evolução dos sistemas Unix, nascimento do GNU/Linux, arquitetura e padrões do sistema operacional.

1. Breve histórico
2. Camadas do sistema (kernel, bibliotecas básicas, aplicações/shell)
3. Sistema de arquivos (Filesystem Hierarchy Standard)

2) Processo de inicialização do sistema

Entendendo como funciona a inicialização do sistema, compreendendo desde o carregador de boot até os primeiros processos invocados no Linux. Estaremos abordando o LILO e o GRUB, com opções avançadas, passagem de parâmetros para o kernel, rescue, etc.

1. Boot loaders (LILO, GRUB)
2. Inicialização do kernel
3. O processo Init
4. Scripts de inicialização (init.d)

3) O Shell

Compreender o funcionamento do shell, a mais importante ferramenta para o administrador de sistemas GNU/Linux. São abordadas questões conceituais, operações mais comuns, construção de scripts para automatização de tarefas e programas mais utilizados para filtragem de logs, parsing genéricos, expressões regulares e como obter ajuda sobre seus parâmetros.

1. BASH - GNU Bourne Again Shell
2. Wildcards (caracteres curingas)
3. Variáveis de ambiente, variáveis locais
4. Laços/Loops
5. Expressões regulares e comandos mais populares para administração do sistema: sed, awk, cat, grep, head, tail, who, etc
6. Construção de scripts em bash

4) Tarefas básicas de um administrador:

Dia a dia de um administrador GNU/Linux. Entendimento do sistema de logs, manipuação de usuários, grupos, permissões especiais, backups rápidos, gerência de arquivos encriptados com chave pública.

1. Instalação de programas, utilizando compilação e sistema de empacotamento
2. Verificação e configuração do sistema de logs (syslogd)
3. Manipulação de contas de usuários unix
4. Utilizando, provendo e entendendo o Secure Shell (SSH)
5. Técnicas básicas para backup (compactação e agrupamento, sincronização com rsync)
6. Utilização do GnuPG? para encriptação

5) Rede no GNU/Linux

Compreender como se comporta uma rede em sistemas GNU/Linux. Desde o tratamento das suas interfaces físicas até a execução de serviços, resolução de nomes, roteamento, controle de banda, ferramentas para depuração de tráfego e comandos diversos para auxílio na detecção de problemas.

1. Interfaces de rede (ethernet, wireless, serial, brigdes)
2. Comandos para manipulação de rede
3. Roteamento
4. Resolução de nomes
5. Daemons, inetd/xinetd
6. Controle de banda com CBQ/Shaper
7. Ferramentas baseadas na libpcap (tcpdump, ethereal, ntop)
8. Passo a passo para resolução de problemas

6) Netfilter/IPtables

Projeto e implantação de sistemas de proxies, NAT e filtragem de pacotes, que caracterizam um firewall completo numa rede GNU/Linux. São utilizados os comandos baixo nível para manipulação do NetFilter? e demonstradas algumas ferramentas para auxílio e produtividade.

1. Conceitos: filtragem de pacotes e tradução de endereços (NAT)
2. Políticas de firewalling
3. Implementando regras de filtragem e NAT no iptables
4. Proxy com Squid
5. Ferramentas de auxílio via WEB e GUI

7) O Kernel

Aqui entende-se o Linux propriamente dito, seus componentes, métodos de compilação, aplicação de patches, manipulação de módulos.

1. Entendendo na prática o processo de compilação
2. Adequando seu kernel:
3. Suporte a sistemas de arquivos, processadores e dispositivos
4. Habilitando corretamente drivers de vídeo, rede, som para seu hardware:
5. Manipulando módulos do kernel
6. Aplicando patches para performance em servidores (diff, patch)

8) Disponibilidade e clustering

Entendendo conceitos para alta disponibilidade vs. alta performance em serviços críticos, lidando com RAID, LVM, ferramentas para clustering e ferramentas para virtualização no GNU/Linux.

1. Conceitos: alta disponibilidade, alta performance, clusters
2. RAID - Redundant Array of Independent (ou Inexpensive) Disks
3. LVM - Logical Volume Manager
4. XEN - Virtualização
5. Cluster de alta disponibilidade com LVS (Linux Virtual Server), keepalive e VRRP (Virtual Router Redundance Protocol)

9) Gerência de redes/sistemas básica

Serão abordados princípios básicos para gerência e monitoramento de redes heterogêneas a partir do GNU/Linux. O Nagios será colocado em prática nas suas funções básicas, contudo, de grande importância para o isolamento e resolução rápida de falhas na rede.

1. Conceitos básicos para gerência de redes
2. Gerência de falhas: Nagios
   1. Instalando e configurando o Nagios
   2. Monitoramento remoto do uso de processamento, memória, usuários, processos, (...) em sistemas GNU/Linux e proprietários.