Aprender CLI

Tengo una misión importante para todo el que quiera aplicar a ser un administrador Checkpoint.

El aprendizaje del CLI (command line interface), en español, la famosa línea de comandos.

Por favor, descarga el siguiente manual y aprende: http://www.mediafire.com/download/8n1obvywyaj57ke/unix_commands.pdf

Los comandos esenciales que debes imperativamente manejar son:

• cd
• rm
• ls
• dir
• touch
• mkdir
• rmdir
• mv
• copy
• cat
• grep
• vim o vi
• tail
• head
• ifconfig
• route
• netstat
• hostname
• uname
• top
• free
• ps

Si hay inquietudes que sean bienvenidas en los comentarios.

Tus armas para el curso

Las herramientas para el curso son las siguientes:

1. Buscador: www.google.com
2. support.checkpoint.com
3. http://translate.google.com 
4. Descargar todo el pack de documentación: http://downloads.checkpoint.com/dc/download.htm?ID=14461

Entrenamiento Checkpoint Security Administrator Junior

CCSA es la certificación de Checkpoint para los administradores de seguridad. No obstante, para un proceso de selección de candidatos sin experiencia es demasiado material para consumirlo en poco tiempo. Por lo que he diseñado un programa de training para los no iniciados y transformarlos en Checkpoint Security Administrators Junior.

El temario que se ha de abordar en un lapsop de dos semanas finalizando con un examen teórico y uno práctico para conocer el rating de las competencias del estudiante:

1. Networking essentials
   1. Model OSI
   2. TCP/IP
2. Security information essentials.
   1. CIA: Confidentiality, Integrity, availability.
   2. Confidentiality
      1. Cryptography algorithms
      2. Virtual private networks.
   3. Integrity:
      1. Hash: MD5 or SHA1
   4. Availability
      1. Clustering
3. Unix essentials
   1. Basic commands
   2. Advance commands
   3. Using man command
4. GNU/Linux servers.
   1. Web server with Apache
   2. Domain name sever with Bind9
   3. Assigning IP address with DHCP.
   4. File server with VSFTP
5. Introduce to Checkpoint technologies
   1. Visit www.checkpoint.com
   2. Knowledge
   3. Forum
   4. History
   5. Packet filtering firewall
   6. Proxy firewall
   7. Stateful inspection
   8. Application firewall
6. Installing a gateway and security management in standalone with Checkpoint R75.40
   1. Installing Secure platform
   2. Configuring Secure platform with cpconfig
   3. Installing Smartconsole
   4. Create a rule and apply policies.
7. How to configure a basic firewall with Checkpoint
   1. Security Policies
   2. Antispoofing
   3. Creating network and hosts objects
   4. NAT
      1. Hide NAT
      2. Static NAT
   5. Stealth and cleanup rules
   6. Adding a DMZ
8. Monitoring traffic and connections
9. Using SmartView Monitor
10. Using SmartView Tracker
11. Learning CLI
    1. How to backup and restore
    2. How to use the cpconfig and sysconfig commands
12. How to setup an URL filtering and application control with Checkpoint R75.40
13. Deployment platforms.
    1. Distributed environment
    2. High availability
14. Exam

Certificación CCSA y CCSE completadas

Finalmente he completado las certificaciones CCSA y CCSE tan deseadas y requeridas en el lugar de trabajo.

¿Ahora el reto es llegar a ser CCMA, qué tan factible es?

Interesante blog sobre CCMA

http://checkpoint-master-architect.blogspot.com/

Semana crítica para la preparación

La semana pasada no estudié a consciencia debido a la carga de trabajo, no obstante, esta semana es de caracter crítico, ya que pretendo avanzar considerablemente en la base téorica.

Emulador de examen CCSA R75

Investigando por Internet me encontré un emulador del examen 156-215.75 que es el de CCSA R75. Puedes descargarlo de aquí

Hay que instalar el visor CertExam, que puedes descargar gratuitamente desde el enlace de arriba.

A continuación una muestra del examen en dicho emulador:

Temáticas clave

CONTENIDO DEL CURSO

• Introducción a la Tecnología de Punto de Entrada      (Check Point R75-Seguridad 3D Punto de verificación Administrador de      Seguridad)
• Arquitectura Blades y Plataformas
• Instalación y Configuración de R75
• Plataformas de distribución
• Introducción a la Política de Seguridad
• Supervisión del tráfico y conexiones
• Uso de SmartUpdate
• Gestión de usuarios y autenticación
• Application Control & URL      Filtering Blade
• Identity Awarness Blade
• Mobile Access Blade
• QoS Blade
• Identidad de la conciencia
• Introducción a las VPNs de Check Point

Fase 0: Comprender base teórica para la certificación

Planificación de fase 0: Comprendiendo la base teórica para CCSA

Este horario es un estimado. Del 15 de Ago al 15 de Sept 2012 será necesario haber cubierto la base teórica con el fin de realizar los emuladores en la fase siguiente. Los horarios podrán ser modificados siempre y cuando se cumpla con las horas de estudio y prácticas respectivamente.

Plan de entrenamiento para CCSA

Se dice que las metas deben estar definidas con fecha, de lo contrario sólo son deseos. Hoy reservé mi examen de CCSA, lo haré el 15 de Octubre de 2012 a las 08:30. Por lo que procederé a estudiar exhaustivamente. Mi meta no es ganar la certificación, mi objetivo es que la puntuación sea perfecta.

A continuación un documento que resume los objetivos del curso: Aquí

Voy  proponer un mes para leer y comprender todos los objetivos del curso que se detallan Aquí