FTP

Este es un desafío.

Leer el siguiente RFC 959

Y escribir un resumen.y publicarlo en pastebin

Servidor DNS

Los servidores de DNS son tan necesarios como http y https, ya que sin la resolución de nombres sería un poco dificil andar en la memoria tantas IP's para cada uno de los sitios web. No obstante, muchos de nosotros podemos distinguir con facilidad las siguientes IP's: 8.8.8.8 y 8.8.4.4. Ya que corresponden a los DNS's públicos de Google, y que muchos utilizan hoy en día en lugar del DNS de su proveedor.

Bind9 es en sistemas Unix el servidor de DNS más famoso y utilizado por su facilidad de administración y mantenimiento.

Invito al estudiante que haga la configuración de un servidor de DNS con Bind9 en Linux. He aquí un enlace d referencia:

http://www.gpltarragona.org/archives/421

Sugiero ver este vídeo como mínimo tres veces, y luego 

 Y luego te invito a leer al menos dos veces lo siguiente:

http://es.wikipedia.org/wiki/Domain_Name_System

Los tipos de registro son:


Un servidor de nombres puede almacenar distinta información. Para ello, en cada zona de autoridad dispondrá de entradas de distinto tipo. Entre los más importantes se encuentran:

A (Address): Este registro se utiliza para traducir nombres de hosts del dominio en cuestión a direcciones IP.
CNAME (Canonical Name): El nombre canónico es un alias para un host determinado. (No define una dirección IP, sino un nuevo nombre.)
NS (Name Server): Especifica el servidor (o servidores) de nombres para un dominio.
MX (Mail Exchange): Define el servidor encargado de recibir el correo electrónico para el dominio.
PTR (Pointer): Especifica un “registro inverso“, a la inversa del registro A, permitiendo la traducción de direcciones IP a nombres.
TXT (Text): Permite asociar información adicional a un dominio. Esto se utiliza para otros fines, como el almacenamiento de claves de cifrado, “DomainKeys” o “Sender Policy Framework“.


Espero tus comentarios.

Instalando GAIA

Aprender CLI

Tengo una misión importante para todo el que quiera aplicar a ser un administrador Checkpoint.

El aprendizaje del CLI (command line interface), en español, la famosa línea de comandos.

Por favor, descarga el siguiente manual y aprende: http://www.mediafire.com/download/8n1obvywyaj57ke/unix_commands.pdf

Los comandos esenciales que debes imperativamente manejar son:

• cd
• rm
• ls
• dir
• touch
• mkdir
• rmdir
• mv
• copy
• cat
• grep
• vim o vi
• tail
• head
• ifconfig
• route
• netstat
• hostname
• uname
• top
• free
• ps

Si hay inquietudes que sean bienvenidas en los comentarios.

Tus armas para el curso

Las herramientas para el curso son las siguientes:

1. Buscador: www.google.com
2. support.checkpoint.com
3. http://translate.google.com 
4. Descargar todo el pack de documentación: http://downloads.checkpoint.com/dc/download.htm?ID=14461

Entrenamiento Checkpoint Security Administrator Junior

CCSA es la certificación de Checkpoint para los administradores de seguridad. No obstante, para un proceso de selección de candidatos sin experiencia es demasiado material para consumirlo en poco tiempo. Por lo que he diseñado un programa de training para los no iniciados y transformarlos en Checkpoint Security Administrators Junior.

El temario que se ha de abordar en un lapsop de dos semanas finalizando con un examen teórico y uno práctico para conocer el rating de las competencias del estudiante:

1. Networking essentials
   1. Model OSI
   2. TCP/IP
2. Security information essentials.
   1. CIA: Confidentiality, Integrity, availability.
   2. Confidentiality
      1. Cryptography algorithms
      2. Virtual private networks.
   3. Integrity:
      1. Hash: MD5 or SHA1
   4. Availability
      1. Clustering
3. Unix essentials
   1. Basic commands
   2. Advance commands
   3. Using man command
4. GNU/Linux servers.
   1. Web server with Apache
   2. Domain name sever with Bind9
   3. Assigning IP address with DHCP.
   4. File server with VSFTP
5. Introduce to Checkpoint technologies
   1. Visit www.checkpoint.com
   2. Knowledge
   3. Forum
   4. History
   5. Packet filtering firewall
   6. Proxy firewall
   7. Stateful inspection
   8. Application firewall
6. Installing a gateway and security management in standalone with Checkpoint R75.40
   1. Installing Secure platform
   2. Configuring Secure platform with cpconfig
   3. Installing Smartconsole
   4. Create a rule and apply policies.
7. How to configure a basic firewall with Checkpoint
   1. Security Policies
   2. Antispoofing
   3. Creating network and hosts objects
   4. NAT
      1. Hide NAT
      2. Static NAT
   5. Stealth and cleanup rules
   6. Adding a DMZ
8. Monitoring traffic and connections
9. Using SmartView Monitor
10. Using SmartView Tracker
11. Learning CLI
    1. How to backup and restore
    2. How to use the cpconfig and sysconfig commands
12. How to setup an URL filtering and application control with Checkpoint R75.40
13. Deployment platforms.
    1. Distributed environment
    2. High availability
14. Exam

Certificación CCSA y CCSE completadas

Finalmente he completado las certificaciones CCSA y CCSE tan deseadas y requeridas en el lugar de trabajo.

¿Ahora el reto es llegar a ser CCMA, qué tan factible es?