Iptables: Teoría y práctica para montar un firewall Linux

¿Eres administrador de redes? ¿Tienes conocimientos de sistemas GNU/Linux?

Esta es tu oportunidad para poder adentrarte en el interesante mundo del filtrado de tráfico de red con Linux, utilizando una excelente herramienta ya incorporada en el núcleo: iptables.

En este curso aprenderás:

• Las arquitecturas comunes de firewalling en redes.
• El funcionamiento interno de iptables y la sintaxis de las herramientas afines.
• La teoría y práctica necesaria para que puedas montar un firewall iptables profesional.

En fin, dispondrás de los conocimientos necesarios para desenvolverte cómodamente con firewalls Linux en cualquier red TCP/IP.

IPTables es el firewall, o cortafuegos, por defecto de todas las distribuciones Linux actuales. Viene a reemplazar, desde la versión 2.4 del núcleo Linux, a ipchains, agregando características novedosas que suelen facilitar la vida del administrador de red y seguridad, como es el caso de la gestión de estados en las conexiones de red.

Entre otros conceptos, aprenderás:

• Las formas más comunes de implementación de un firewall con y sin DMZ.
• La arquitectura interna de iptables, el firewall de Linux.
• Los conceptos fundamentales de conexiones lógicas en redes TCP/IP, y la administración de los estados de estas conexiones.
• La sintaxis del comando iptables, y sus modificadores más importantes.
• Los módulos de extensión Match para poder adaptar tu firewall a prácticamente cualquier tráfico de red.
• Los conceptos de NAT y cómo implementar los diferentes tipos mediante iptables.
• Las formas prácticas de montar un script de firewall con iptables, y luego administrar sus reglas en caliente.

Con este curso podrás aprender desde cero hasta el nivel avanzado los conceptos de firewalling, y tendrás los conocimientos y habilidades prácticas para montar un firewall profesional sobre un sistema GNU/Linux que controle la red.

Además, mejorará tus habilidades profesionales en el campo, y completarás tus conocimientos sobre seguridad en redes y filtrado de tráfico.