El curso de Firewall Sophos XG en Lima, Perú; está dirigido a estudiantes y profesionales en general deseen implementar una red segura con el Firewall UTM Sophos XG, Windows Active Diretory, el Sistema Operativo Linux y sus herramientas profesionales con las que cuenta: Zimbra, Zentyal Active Directory, Apache, Tomcat, MySQL

Podrá implementar un Firewall de Nueva Generación con WAN failover; VPN, Proxy con filtro Web, filtro de Aplicación y capa de autenticación Layer 8 integrado al Active Directory.

Conocerá el despliegue de Linux en una red completa desde el firewall perimetral, redes WAN, LAN y DMZ y gestión de VPN SSL e IPSec, podrá ahorrar miles de dólares en licencias usando Software Libre y Open Source 100% legal.

Objetivos:

– Desplegar desde cero un firewall perimetral con sophos XG.
– Crear una red completa desde cero con Sophos XG y GNS 3 con zonas MultiWAN, LAN, DMZ, VPN, Wifi público
– Crear una red LAN con switch core con VLANs
– Integrar Sophos XG con un servidor Active Directory y filtrado transparente en https.
– Proteger todas las zonas de red con uso de las funciones premium de Sophos XG: Capa de identidad, Filtrado Web y de Aplicaciones, VPN IPsec y SSL, WAF, Antispam, HostSpot.

Materiales:
– Talleres Digitales online.
– 1 Laptop por alumno
– Coffe Break
– Clases grabadas para posterior revisión.
– Incluye Gratis, 1 Servidor Cloud VPS con 8GB RAM, disco NMVe, GNS3 y múltiples VMs. Talleres 100% prácticos

– Redes WAN, LAN, DMZ y VPN reales para cada alumno
– Asistencia Online en redes sociales de forma permanente.
– Certificado con valor curricular

Metodología:

– Los talleres se desarrollan en un VPS en Nube con IP pública.
– Se usa GNS3 para trabajar con una red completa con LAN con VLANs, MultiWAN, WIFI y DMZ.
– Se usan máquinas virtuales Windows Server, Linux y Sophos XG para interactuar con una red completa real.
– Se crean VPNs reales (con IP pública) con IPSec y OpenSSL Net2Net y Road Warrior.
– Las clases en vivo se graban y se comparten con los alumnos, para posterior revisión

Calendario y Costo:
Duración:  42 horas
Horario:     Domingo de 08:30 p.m. a 14:30 p.m.
Inicio:         domingo, 17 mayo, 2020
Lugar:         Calle Eleazar Blanco 360; Alt. cda 13 de Av. Manuel Cipriano (Ex Av. La Mar) Pueblo Libre, Lima

Costo del Curso:
S/ 1200 + IGV
5 % de Dscto. por pronto pago (hasta 15 días antes de iniciar el curso).
10 % de Dscto. para ex alumnos o 02 participantes.
15% de Dscto para 03 o más participantes.
Consultar costo especial para grupo de 6 o más.

Informes e Inscripciones:

RPC: 992099931
Movistar: 971149678
Tel: +51 016510970

informes@aulautil.com

Requisitos Previos:
Conocimientos básicos de Linux

Contenido del Curso:

Instalación de Firewall Sophos XG
– Diseño de la red, segmentos de WAN, LAN, DMZ Y WIFI Público.
– Instalación de Sophos XG Home
– Registro de Usuario y Key
– Configuración de la red LAN y WAN
– Configuración de la IP pública
– Configuración de la licencia y sincronización
– Configuración de la DMZ

Instalación del Sistema Operativo de Servidor CentOS 7
– Determinación de requerimientos de hardware
– Estrategia de particionamiento.
– Configuración de Niveles Raid
– Configuración de LVM
– Instalación de CentOS 7
– Configuración de red, Ubicación del Servidor en DMZ

Servidor SSH
– Cliente SSH
– Servidor SSH
– Compartición de Clave compartida en SSH con el VPS

Sophos XG NAT, Despliegue de Aplicaciones de Empresa
– Nateo de puertos
– NAT de múltiples puertos
– Gestión de Objetos de Red
– Scheduling
– QoS

Servidor DNS Público y Certificados Letsencrypt
– Resolución de nombres local y en red
– Registro de Dominio Público
– Configuración de Bind para WAN con dominio público en el VPS
– Zonas de Dominio y Registros MX, PTR y SPF
– Certificados Letsencrypt
– Generación de dominio único y múltiples dominios
– Configuración de certificados Letsencrypt para Sophos XG

Servidor de Directorio Activo con Windows 2012r2
– Introducción al directorio activo
– Instalación de máquina virtual Windows 2012r2
– Definición del Dominio Windows
– Configuración Inicial del Bosque
– Creación de Unidades Organizativas, Usuarios y Grupos
– Prueba de estaciones windows
– Políticas de grupo (GPO)

CentOS 7; Virtualización de servidores con KVM y virt-manager
– Teoría de la virtualización
– Virtualización con KVM y Virtmanager
– Creación de máquina virtual en KVM
– Instalación de máquinas virtuales CentOS 7 y Ubuntu Server LTS
– Configuración de las redes virtuales en modo Nat y Bridge
– Configuración de red y hostname de las máquinas virtuales

Sophos XG, Servidor Proxy; Filtrado Web y Filtrado de Aplicaciones
– Capa de Identidad Layer 8
– Integración de Sophos XG a Active Directory
– Configuración de STAS
– Filtrado Web
– Políticas de Filtrado Web para usuarios y grupos de ADS
– Filtrado de Aplicaciones
– Políticas de Filtrado de Apps
– Reportes y monitores en tiempo real

Sophos XG, Configuración de WAN Failover
– Configuración de Interfaz de Red Adicional
– Configuración de Ip pública
– Configuración de WAN Failover
– Pruebas Funcionales

Sophos XG, VPN Móvil y Site2Site
– Instalación de Sophos XG en una sucursal con Ip dinámica
– VPN SSL
– VPN IpSec
– Configuración de VPN Móvil en Linux y Windows
– Pruebas de Conexión

Configuración del Servidor Web Apache y Nginx, Tomcat y Base de Datos
–  Acceso al VPS
–  Servidores Web con Apache y nginx
– Configuración básica
– Configuración de dominios virtuales en Apache y Ngnix
– Autenticación de directorios y configuración de Módulos
– Proxy reverso
– Apache Tomcat
– Configuración de HTTPS
– Configuración de MySQL, permisos, creación y respaldo de base de datos
– Configuración del Servidor FTP, acceso anónimo.
– Instalación de Certificado Letsencrypt en el VPS
– Instalación de WordPress CMS
– Configuración de URLs limpias y mod_rewrite
– Instalación y configuración de un tema premium

Configuración del Servidor de Correo Zimbra
– Requisitos previos
– Configuración del DNS Bind público y host para Zimbra
– Instalación de Zimbra 8.7.11
– Upgrade de Zimbra
– Publicación de Zimbra con la Ip pública
– Zimbra Webmail.
– Panel de administración.

Sophos XG, Instalación de Gateway AntiSpam
– Habilitación de Gateway AntiSpam
– Antispam en modo bridge
– Listas Blancas y Negras
– Políticas de filtrado
– Antispam en modo Gateway
– Cuarentena
– Revisión de Logs

Sophos XG, Servidor IPS y WAF
– Políticas de IPS
– Configuración de servidores Web
– Protección WAF para http
– Carga de certificados digitales de dominios https
– Protección WAF para https

Seguridad Inalámbrica y HotSpot
– Configuración de WIFI público
– Configuración de portal cautivo
– Filtrado Web, App y Traffic Shaping del WIFI público
– Creación de cupones de hotspot