Visão Geral

O Curso Linux Infrastructure & Enterprise Services Administration II foi desenvolvido para capacitar profissionais na implantação, configuração, administração e integração dos principais serviços de infraestrutura Linux utilizados em ambientes corporativos. O treinamento aborda a implementação de serviços de rede, autenticação centralizada, compartilhamento de arquivos, servidores web, serviços de e-mail e integração com ambientes Microsoft Active Directory.

Com uma abordagem prática e orientada a cenários reais, os participantes implantarão uma infraestrutura Linux completa, configurando serviços corporativos com foco em disponibilidade, segurança, desempenho e boas práticas de administração.

Ao final do curso, os participantes estarão aptos a projetar, implantar e administrar uma infraestrutura Linux integrada aos principais serviços de rede utilizados em organizações públicas e privadas.

Objetivo

Após realizar este curso Linux Infrastructure & Enterprise Services Administration II, você será capaz de:

• Planejar e implantar serviços de infraestrutura em servidores Linux
• Configurar e administrar servidores DHCP
• Implementar servidores DNS utilizando BIND9
• Configurar serviços de acesso remoto com OpenSSH
• Implantar servidores Web Apache HTTP Server
• Configurar servidores FTP seguros
• Implementar servidores Samba para compartilhamento de arquivos
• Configurar autenticação centralizada utilizando OpenLDAP
• Implementar replicação de diretórios LDAP
• Integrar OpenLDAP com PAM e NSS
• Integrar OpenLDAP com Samba
• Configurar servidores de e-mail utilizando Postfix
• Integrar servidores Linux ao Microsoft Active Directory
• Implementar autenticação com Kerberos e SSSD
• Aplicar técnicas de hardening em serviços de infraestrutura
• Monitorar e solucionar problemas em ambientes Linux corporativos

Publico Alvo

• Administradores Linux
• Administradores de Sistemas
• Analistas de Infraestrutura
• Analistas de Redes
• Engenheiros de Infraestrutura
• Administradores de Data Center
• Profissionais DevOps
• Analistas de Segurança da Informação
• Profissionais responsáveis por ambientes Linux corporativos

Pre-Requisitos

• Conhecimentos equivalentes ao curso Linux Infrastructure & Enterprise Services Administration I
• Administração básica de servidores Linux
• Conhecimentos de redes TCP/IP
• Familiaridade com linha de comando (Shell)

Materiais

Conteúdo Programatico

Módulo 1 – Arquitetura de Serviços Linux

• Conceitos de infraestrutura de rede
• Serviços essenciais
• Boas práticas de implantação
• Planejamento de ambientes
• Alta disponibilidade (conceitos)
• Organização dos serviços

Laboratório

• Preparação do ambiente de infraestrutura

Módulo 2 – Servidor DHCP

• Conceitos
• DHCP IPv4
• DHCP IPv6
• Escopos
• Reservas
• Opções DHCP
• Failover (conceitos)
• Testes e validação

Laboratório

• Implantação de servidor DHCP

Módulo 3 – Servidor DNS com BIND9

• Funcionamento do DNS
• Instalação do BIND9
• Configuração de zonas
• Zona direta
• Zona reversa
• Forwarders
• Cache DNS
• DNSSEC (introdução)

Laboratório

• Configuração completa de servidor DNS

Módulo 4 – OpenSSH

• Instalação
• Configuração
• Chaves públicas e privadas
• Autenticação segura
• SCP
• SFTP
• Tunelamento SSH
• Hardening

Laboratório

• Administração remota segura

Módulo 5 – Apache HTTP Server

• Instalação
• Virtual Hosts
• HTTPS
• Certificados SSL/TLS
• Proxy Reverso
• Logs
• Controle de acesso

Laboratório

• Publicação de aplicações Web

Módulo 6 – Servidor FTP Seguro

• VSFTPD
• FTP sobre TLS
• Usuários locais
• Usuários virtuais
• Chroot
• Permissões
• Logs

Laboratório

• Configuração de servidor FTP

Módulo 7 – Samba

• Arquitetura
• Compartilhamento de arquivos
• Compartilhamento de impressoras
• ACL
• Integração com usuários locais
• Controle de acesso
• Auditoria

Laboratório

• Implantação de File Server

Módulo 8 – OpenLDAP

• Conceitos LDAP
• Estrutura da árvore LDAP
• Schemas
• Objetos
• Classes
• LDIF
• Administração

Laboratório

• Implantação de servidor LDAP

Módulo 9 – Replicação LDAP

• Syncrepl
• Multi-Master
• Consumer
• Backup
• Recuperação
• Monitoramento

Laboratório

• Replicação entre servidores LDAP

Módulo 10 – Integração LDAP com PAM e NSS

• PAM
• NSS
• Autenticação centralizada
• Perfis de usuários
• Testes
• Segurança

Laboratório

• Login utilizando LDAP

Módulo 11 – Integração LDAP com Samba

• Samba LDAP Backend
• Compartilhamentos
• Usuários LDAP
• Controle de acesso
• Políticas

Laboratório

• File Server autenticado por LDAP

Módulo 12 – Postfix

• Conceitos SMTP
• Instalação
• Relay
• Filas
• TLS
• SASL
• Logs
• Testes de envio

Laboratório

• Implantação de servidor de e-mail

Módulo 13 – Integração Linux com Microsoft Active Directory

• Active Directory
• Kerberos
• SSSD
• Winbind
• Realmd
• Samba como membro do domínio
• Autenticação integrada
• Acesso de usuários do domínio
• Resolução de problemas

Laboratório

• Integração completa com Active Directory

Módulo 14 – Segurança dos Serviços

• Firewalld
• SELinux aplicado aos serviços
• Fail2ban
• Hardening
• Auditoria
• TLS
• Certificados digitais
• Boas práticas de segurança

Laboratório

• Hardening da infraestrutura

Módulo 15 – Monitoramento e Troubleshooting

• Logs dos serviços
• Diagnóstico de falhas
• Ferramentas de análise
• Monitoramento de disponibilidade
• Resolução de incidentes

Laboratório

• Simulação de falhas e recuperação

Projeto Integrador

Durante o encerramento do treinamento, os participantes implementarão uma infraestrutura Linux corporativa completa contemplando:

• Servidor DNS (BIND9)
• Servidor DHCP
• Servidor SSH
• Servidor Apache HTTP Server
• Servidor FTP Seguro (VSFTPD)
• Servidor Samba
• Servidor OpenLDAP
• Replicação LDAP
• Servidor de E-mail Postfix
• Integração LDAP com PAM e NSS
• Integração LDAP com Samba
• Integração Linux com Microsoft Active Directory
• Aplicação de políticas de segurança
• Configuração de firewall
• Hardening dos serviços
• Testes funcionais e validação do ambiente

Metodologia

• Aulas expositivas
• Demonstrações práticas
• Laboratórios guiados
• Estudos de caso
• Exercícios práticos
• Simulações de cenários corporativos
• Projeto integrador de infraestrutura