¿Qué aprenderás?

  • Bastión SSH Advanced Server
  • Fail2Ban Server / Brute Force
  • Nginx Reverse Proxy Server
  • HAProxy Server
  • KeepAlived / High Availability
  • Mod Security / WAF
  • Suricata IDS / IPS
  • Wireguard VPN Server
  • Keycloak Server
  • Greenbone / OpenVas Server

Contenido del Curso

Total Clases: 8 Clases Total Horas: 12
  • Instalación y configuración de Bastión SSH Server
  • Autenticación mediante claves.
  • Deshabilitar Autenticación por contraseña.
  • AllowUsers, AllowGroups, DenyUsers, DenyGroups.
  • Administración mediante Bastion.
  • ¿Qué es Proxy Jump?
  • Administración de servidores internos.
  • Limitación de sesiones, Timeouts, Banners y Logs.
  • Arquitectura de Fail2Ban.
  • Instalación de Fail2Ban
  • jail.conf, jail.local, Filters, Actions, Jails.
  • Protección de SSH Server
  • Whitelist, Ban time, Find Time, Max Retry.
  • Integración con Firewall.
  • Registro de Logs y Fail2ban-client.
  • Pruebas controladas
  • Instalación Nginx
  • Virtual Hosts y Server Blocks.
  • DNS para publicación interna
  • Certificados TLS y Redirección HTTP → HTTPS.
  • Logs y Formato de Auditoria
  • Timeouts y Control de Conexiones
  • Rate Limiting y Restricción de métodos HTTP
  • Control de acceso por RED
  • Backend Pool y Balanceo
  • Simulación de Fallo de Backend
  • Arquitectura HAProxy.
  • Frontend y Backend.
  • ACL y Health checks.
  • Balanceo Round Robin y Least Connections.
  • Session persistence.
  • HTTP checks, TCP mode
  • TLS termination y Passthrough TLS.
  • Estadísticas y Logging.
  • HAProxy Stats.
  • Control mediante Runtime API.
  • Troubleshooting.
  • SPOF, Failover, Redundancia.
  • Active/Passive.
  • Active/Active.
  • ¿Qué es VRRP?
  • MASTER / BACKUP.
  • Verificación de HAProxy.
  • Apagar HAProxy01.
  • Comprobar migración de VIP.
  • Split-brain y Troubleshooting
  • Firewall tradicional vs WAF.
  • Arquitectura de ModSecurity
  • Instalación y Configuración de ModSecurity
  • Request inspection y Response inspection.
  • Instalación de OWASP CRS
  • Reglas de OWAPS CRS
  • Paranoia Level, Anomaly Score, Exclusions.
  • Instalación de Suricata
  • Configuración de Interfaces.
  • HOME_NET / EXTERNAL_NET.
  • Outputs y Logs.
  • Signature-Based Detection Rules
  • Reglas personalizadas.
  • NFQUEUE.
  • Bloqueo / Inline mode.
  • ¿Qué es WireGuard?
  • Descarga de Repositorios para WireGuard
  • Instalación de WireGuard
  • Configuración de interfaces en WireGuard
  • Verificación del Estado de Interfaces
  • Configuración del Firewall
  • Configuración del Routing & Masquerading
  • Instalación de Keycloak
  • Arquitectura de Keycloak
  • Administración de Keycloak
  • Realm, Users, Groups, Roles, Clients.
  • ¿Qué es OpenID Connect?
  • OAuth 2.0.
  • Tokens, Access Token, Refresh Token.
  • ID Token y Scopes.
  • Aplicación web.
  • Client Configuration / Redirect URI.
  • Preparación del Servidor.
  • Dependencias y Componentes.
  • PostgreSQL
  • Scanner / Feeds.
  • Usuarios / Targets.
  • Port Lists / Scan Configs.
  • Credentials.
  • Full Scan / Discovery.
  • Authenticated Scan.
  • Unauthenticated Scan.
  • Web Scanning.
  • Linux Scanning.
  • Network Scanning.

Descripción

El objetivo principal de este curso es capacitar al estudiante en el despliegue y optimización de infraestructuras críticas sobre Servidores Debian 13.7 (Nivel Avanzado). A lo largo del programa, los participantes adquirirán los conocimientos teóricos y prácticos necesarios para transformar servidores independientes en entornos empresariales robustos.
Se profundizará en la implementación de arquitecturas de alta disponibilidad y balanceo de carga mediante herramientas como HAProxy y KeepAlived. Los estudiantes aprenderán a distribuir el tráfico de manera eficiente mediante Nginx Reverse Proxy, automatizar la protección del sistema contra ataques de fuerza bruta mediante Fail2Ban, y para auditar, filtrar y bloquear tráfico web malicioso en tiempo real mediante la integración de ModSecurity WAF.

Requisitos

  • Capacitación OnLine en VIVO (clases síncronas) con Laboratorios 100% prácticos Todos los Laboratorios son realizados en ambientes Virtuales con VMware, EVE-NG, etc. Computador con un mínimo de 8GB de RAM y 100GB de Disco (HDD, SSD, etc.)

Acerca del Instructor

Avatar image
  • 4.7 Instructor Rating
  • 1,795 Students
  • 537 Reviews
  • 107 Courses
Roberto Marbel Blanco Alacoma
Joined 1 second ago

Ingeniero de Sistemas con más de 10 años de experiencia en Tecnologías de la Información, me especializo en el área de Administración de Redes y Servidores, Configuración de Routers y Firewalls Cisco, Fortinet, Sophos, Check Point, PfSense y Mikrotik, tengo experiencia en verificación de Vulnerabilidades, Ethical Hacking y Pentesting en Infraestructura TI. Conocimiento en la Implementación de Servidores de Monitoreo y Centros de Operaciones de Seguridad (SOC).

Student feedback

Reviews

For Add Course Review. You need to login first Login Here