LPIC-2 Objectives V4.5(ES) - Revision history

FabianThorns: /* Traducciones de los objetivos */

2019-03-11T10:22:05Z

Traducciones de los objetivos

← Older revision		Revision as of 10:22, 11 March 2019
Line 54:		Line 54:

	* [[LPIC-2_Objectives_V4.5(DE)\|Alemán]]		* [[LPIC-2_Objectives_V4.5(DE)\|Alemán]]

			* [[LPIC-2_Objectives_V4.5(PT-BR)\|Portugués]]

	Si desea colaborar en la traducción de los objetivos, póngase en contacto con [mailto:fthorns@lpi.org Fabian]		Si desea colaborar en la traducción de los objetivos, póngase en contacto con [mailto:fthorns@lpi.org Fabian]

Shelllavie: /* Consideraciones sobre modificaciones futuras */

2018-02-16T10:42:43Z

Consideraciones sobre modificaciones futuras

← Older revision		Revision as of 10:42, 16 February 2018
Line 1,915:		Line 1,915:
	Las modificaciones futuras de los objetivos incluirán/pueden incluir:		Las modificaciones futuras de los objetivos incluirán/pueden incluir:

	* Ampliar la cobertura que se da a NetworkManager ~~covered~~, i.e. incluir la interfaz de línea de comandos o CLI.		* Ampliar la cobertura que se da a NetworkManager, i.e. incluir la interfaz de línea de comandos o CLI.

	* lighttpd habría supuesto demasiada cobertura de los servicios web. Quizás reducir el espacio dedicado a Apache en la próxima revisión para liberar espacio.		* lighttpd habría supuesto demasiada cobertura de los servicios web. Quizás reducir el espacio dedicado a Apache en la próxima revisión para liberar espacio.

Shelllavie: /* 212.5 OpenVPN (peso: 2) */

2018-02-16T10:41:09Z

212.5 OpenVPN (peso: 2)

← Older revision		Revision as of 10:41, 16 February 2018
Line 1,910:		Line 1,910:
	<br />		<br />
	<br />		<br />

			==Consideraciones sobre modificaciones futuras==

			Las modificaciones futuras de los objetivos incluirán/pueden incluir:

			* Ampliar la cobertura que se da a NetworkManager covered, i.e. incluir la interfaz de línea de comandos o CLI.

			* lighttpd habría supuesto demasiada cobertura de los servicios web. Quizás reducir el espacio dedicado a Apache en la próxima revisión para liberar espacio.

			* Incluir IDS a nivel de ''host'' (tripwire, AIDE, etc) en LPIC-1.

			* Introducción (o más) a FreeIPA.

			* Añadir mod_security y mod_evasive a Apache HTTP (quizá como un tema aparte: ''Web Application Firewall'').

			* Añadir paquetes de cortafuegos de nivel superior como firewalld o ufw.

			* Reconsiderar mod_perl.

			* Añadir firewall-cmd y /etc/firewalld/firewalld.conf relacionado con firewalld a LPIC-2.

			* Conocer firewalld.

			* Añadir nmcli y nmtui a LPIC-2.

			* Cobertura completa de la configuración automática de IPv6.

			* Quitar djbdns.

			* ''Scripts'' de ''shell'' avanzados (sed -e, set -x, set -o, pipefail, PIPESTATUS, declare).

			* Cuotas del sistema de archivos (similar al tema eliminado de LPIC-1).

			* Comprensión de la consistencia en las copias de seguridad, eg: para las bases de datos.

			* Let's Encrypt para la adquisición de certificados.

Shelllavie: /* 212.5 OpenVPN (peso: 2) */

2018-02-16T10:03:09Z

212.5 OpenVPN (peso: 2)

← Older revision		Revision as of 10:03, 16 February 2018
Line 1,895:		Line 1,895:
	\| style="background:#dadada; padding-right:1em" \| '''Descripción'''		\| style="background:#dadada; padding-right:1em" \| '''Descripción'''

	\| style="background:#eaeaea" \| El candidato debe saber configurar una red privada virtual o VPN (Virtual Private Network) y crear conexiones seguras punto-a-punto o sitio-a-sitio.		\| style="background:#eaeaea" \| El candidato debe saber configurar una red privada virtual o VPN (''Virtual Private Network'') y crear conexiones seguras punto-a-punto o sitio-a-sitio.
	\|}		\|}

Shelllavie: /* 212.4 Tareas de seguridad (peso: 3) */

2018-02-16T10:02:40Z

212.4 Tareas de seguridad (peso: 3)

← Older revision		Revision as of 10:02, 16 February 2018
Line 1,882:		Line 1,882:
	* iptables		* iptables

			<br />

			====<span style="color:navy">212.5 OpenVPN (peso: 2)</span>====

			{\|
			\| style="background:#dadada" \|

			'''Peso'''

			\| style="background:#eaeaea" \| 2
			\|-
			\| style="background:#dadada; padding-right:1em" \| '''Descripción'''

			\| style="background:#eaeaea" \| El candidato debe saber configurar una red privada virtual o VPN (Virtual Private Network) y crear conexiones seguras punto-a-punto o sitio-a-sitio.
			\|}

			'''Áreas de conocimiento clave:'''

			* OpenVPN

			'''Lista parcial de archivos, términos y utilidades:'''

			* /etc/openvpn/

			* openvpn

			<br />
	<br />		<br />

Shelllavie: /* 212.3 Secure Shell (SSH) (peso: 4) */

2018-02-16T09:58:57Z

212.3 Secure Shell (SSH) (peso: 4)

← Older revision		Revision as of 09:58, 16 February 2018
Line 1,843:		Line 1,843:

	* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol		* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol

			<br />

			====<span style="color:navy">212.4 Tareas de seguridad (peso: 3)</span>====

			{\|
			\| style="background:#dadada" \|

			'''Peso'''

			\| style="background:#eaeaea" \| 3
			\|-
			\| style="background:#dadada; padding-right:1em" \| '''Descripción'''

			\| style="background:#eaeaea" \| El candidato debe poder recibir alertas de seguridad desde diversas fuentes; instalar, configurar y ejecutar sistemas de detección de intrusos y aplicar parches de seguridad y correcciones de errores.
			\|}

			'''Áreas de conocimiento clave:'''

			* Herramientas y utilidades para escanear y probar puertos en un servidor.

			* Lugares y organizaciones que informan sobre alertas de seguridad tales como Bugtraq, CERT u otras fuentes.

			* Herramientas y utilidades para implementar un sistema de detección de intrusos (IDS, ''Intrusion Detection System'').

			* Conocer OpenVAS y Snort.

			'''Lista parcial de archivos, términos y utilidades:'''

			* telnet

			* nmap

			* fail2ban

			* nc

			* iptables

	<br />		<br />

Shelllavie: /* 212.2 Administración de servidores FTP (peso: 2) */

2018-02-16T09:50:20Z

212.2 Administración de servidores FTP (peso: 2)

← Older revision		Revision as of 09:50, 16 February 2018
Line 1,803:		Line 1,803:

	* Comandos importantes para Pure-FTPd		* Comandos importantes para Pure-FTPd

			<br />

			====<span style="color:navy">212.3 Secure Shell (SSH) (peso: 4)</span>====

			{\|
			\| style="background:#dadada" \|

			'''Peso'''

			\| style="background:#eaeaea" \| 4
			\|-
			\| style="background:#dadada; padding-right:1em" \| '''Descripción'''

			\| style="background:#eaeaea" \| El candidato debe saber configurar y securizar un demonio SSH. Este objetivo también incluye la administración de claves y la configurarión SSH para los usuarios, así como el reenvío de un protocolo de aplicación a través de SSH y la administración del inicio de sesión de SSH.
			\|}

			'''Áreas de conocimiento clave:'''

			* Archivos de configuración, herramientas y utilidades de OpenSSH.

			* Restricciones de inicio de sesión para el súperusuario y los usuarios normales.

			* Administración y uso de claves de servidor y cliente para el inicio de sesión con y sin contraseña.

			* Uso de múltiples conexiones desde múltiples ''hosts'' para proteger contra la pérdida de conexión hacia un ''host'' remoto después de haber hecho cambios en la configuración.

			'''Lista parcial de archivos, términos y utilidades:'''

			* ssh

			* sshd

			* /etc/ssh/sshd_config

			* /etc/ssh/

			* Archivos de clave pública y privada.

			* PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol

	<br />		<br />

Shelllavie: /* 212.1 La configuración del enrutador (peso: 3) */

2018-02-16T09:06:28Z

212.1 La configuración del enrutador (peso: 3)

← Older revision		Revision as of 09:06, 16 February 2018
Line 1,773:		Line 1,773:

	* ip6tables		* ip6tables

			<br />

			====<span style="color:navy">212.2 Administración de servidores FTP (peso: 2)</span>====

			{\|
			\| style="background:#dadada" \|

			'''Peso'''

			\| style="background:#eaeaea" \| 2
			\|-
			\| style="background:#dadada; padding-right:1em" \| '''Descripción'''

			\| style="background:#eaeaea" \| El candidato debe ser capaz de configurar un servidor FTP para realizar descargas y cargas anónimas. Se incluyen también en este objetivo las precauciones que deben tomarse si se permiten cargas anónimas y la configuración de acceso a usuario.
			\|}

			'''Áreas de conocimiento clave:'''

			* Archivos de configuración, herramientas y utilidades para Pure-FTPd y vsftpd.

			* Conocer ProFTPd.

			* Comprensión de conexiones FTP activas vs. pasivas.

			'''Lista parcial de archivos, términos y utilidades:'''

			* vsftpd.conf

			* Comandos importantes para Pure-FTPd

	<br />		<br />

Shelllavie: /* 211.3 Administración del acceso al buzón (peso: 2) */

2018-02-14T19:15:12Z

211.3 Administración del acceso al buzón (peso: 2)

← Older revision		Revision as of 19:15, 14 February 2018
Line 1,730:		Line 1,730:

	<br />		<br />
			<br />

			===''Tema 212: La seguridad del sistema''===

			====<span style="color:navy">212.1 La configuración del enrutador (peso: 3)</span>====

			{\|
			\| style="background:#dadada" \|

			'''Peso'''

			\| style="background:#eaeaea" \| 3
			\|-
			\| style="background:#dadada; padding-right:1em" \| '''Descripción'''

			\| style="background:#eaeaea" \| El candidato debe ser capaz de configurar el sistema para reenviar paquetes IP y realizar traducciones de direcciones de red (NAT, enmascaramiento de IP) indicando su importancia en la protección de la red. Este objetivo incluye, asimismo, la configuración de la redirección de puertos, la administración de reglas de filtrado y la prevención de ataques.
			\|}

			'''Áreas de conocimiento clave:'''

			* Archivos de configuración, herramientas y utilidades de iptables e ip6tables.

			* Herramientas, comandos y utilidades para administrar tablas de enrutamiento.

			* Rangos de direcciones privadas (IPv4); Direcciones Locales Únicas y Direcciones Locales de Enlace (IPv6).

			* Redirección de puertos y reenvío de IP.

			* Listar y escribir reglas de filtrado que acepten o bloqueen paquetes IP basándose en el protocolo de origen o destino, el puerto y la dirección.

			* Guardar y recargar configuraciones de filtrado.

			'''Lista parcial de archivos, términos y utilidades:'''

			* /proc/sys/net/ipv4/

			* /proc/sys/net/ipv6/

			* /etc/services

			* iptables

			* ip6tables

	<br />		<br />

Shelllavie: /* 211.2 Administración de la entrega de correo electrónico (peso: 2) */

2018-02-12T19:18:22Z

211.2 Administración de la entrega de correo electrónico (peso: 2)

← Older revision		Revision as of 19:18, 12 February 2018
Line 1,695:		Line 1,695:
	* Extensión vacation de Dovecot.		* Extensión vacation de Dovecot.

			<br />

			====<span style="color:navy">211.3 Administración del acceso al buzón (peso: 2)</span>====

			{\|
			\| style="background:#dadada" \|

			'''Peso'''

			\| style="background:#eaeaea" \| 2
			\|-
			\| style="background:#dadada; padding-right:1em" \| '''Descripción'''

			\| style="background:#eaeaea" \| El candidato debe saber instalar y configurar los demonios POP e IMAP.
			\|}

			'''Áreas de conocimientos clave:'''

			* Configuración y administración de Dovecot, IMAP y POP3.

			* Configuración TLS básica para Dovecot.

			* Conocer Courier.

			'''Lista parcial de archivos, términos y utilidades:'''

			* /etc/dovecot/

			* dovecot.conf

			* doveconf

			* doveadm

			<br />
	<br />		<br />