Linux Administration (LPI 202) für Netzwerk-Spezialisten

- Domain Name Server - Grundlegende DNS-Serverkonfiguration - BIND-9.x-Konfigurationsdateien, Begriffe und Hilfsprogramme - Festlegen des Speicherorts der BIND-Zonendateien in den BIND-Konfigurationsdateien - Erneutes Einlesen veränderter Konfigurations- und Zonendateien - Wissen um dnsmasq, djbdns und PowerDNS als alternative Nameserver - Erstellen und Verwalten von DNS-Zonen - BIND-9-Konfigurationsdateien, Begriffe und Hilfsprogramme - Werkzeuge, um Informationen vom DNS-Server abzurufen - Anordnung, Inhalt und Speicherort der BIND-Zonendateien - Verschiedene Methoden, um eine neue Station in die Zonendateien aufzunehmen (auch Rückwärtszonen) - Einen DNS-Server sichern - BIND-9-Konfigurationsdateien - BIND für eine chroot-Umgebung konfigurieren - Aufgetrennte Konfiguration von BIND mit der forwarders-Direktive - Konfiguration und Gebrauch von Transaktionssignaturen (TSIG) - Wissen um DNSSEC und die grundlegenden Werkzeuge - Web-Dienste - Grundlegende Apache-Konfiguration - Apache-2.x-Konfigurationsdateien, Begriffe und Hilfsprogramme - Konfiguration und Inhalt von Apache-Protokolldateien - Methoden und Dateien zur Zugriffsbeschränkung - Konfiguration von mod_perl und PHP - Dateien und Werkzeuge für die Benutzerauthentisierung von Clients - Konfiguration der Maximalzugriffe und Minimal- und Maximalanzahl von Servern und Clients - Einrichtung virtueller Server mit Apache 2.x (mit und ohne eigene IP-Adressen) - Verwendung von Redirect-Direktiven in den Apache-Konfigurationsdateien für spezialisierten Dateizugriff - Apache-Konfiguration für HTTPS - SSL-Konfigurationsdateien, Werkzeuge und Hilfsprogramme - Generieren eines privaten Schlüssels für einen Server und eines CSR für eine kommerzielle Zertifizierungsstelle - Generieren eines selbstsignierten Zertifikats für eine private Zertifizierungsstelle - Installieren des Schlüssels und Zertifikats - Wissen um Probleme mit virtuellen Servern und SSL - Sicherheitsprobleme beim Gebrauch von SSL - Einrichten von Squid als Caching Proxy - Squid-3.x-Konfigurationsdateien, Begriffe und Werkzeuge - Methoden zur Zugriffsbeschränkung - Methoden zur Benutzerauthentisierung - Anordnung und Inhalt von Zugriffskontrolllisten in den Squid-Konfigurationsdateien - Einrichten von Nginx als Web-Server und Reverse-Proxy - Nginx - Reverse Proxy - Einfacher Webserver - Gemeinsamer Dateizugriff - Samba-Server-Konfiguration - Dokumentation von Samba (Version 3) - Samba-Konfigurationsdateien - Samba-Werkzeuge und Hilfsprogramme - Einhängen von Samba-Freigaben unter Linux - Samba-Daemons - Abbilden von Windows- auf Linux-Benutzernamen - Benutzer- und Freigabe-bezogene Zugriffskontrolle - NFS-Server-Konfiguration - Konfigurationsdateien von NFS (Version 3) - NFS-Werkzeuge und Hilfsprogramme - Zugriffsbeschränkungen auf bestimmte Rechner und/oder Subnetze - Mount-Optionen auf dem Server und dem Client - TCP Wrappers - Wissen um NFSv4 - Verwalten von Netzwerk-Clients - DHCP-Konfiguration - DHCP-Konfigurationsdateien, Begriffe und Hilfsprogramme - Einstellung von Subnetzen und Adressbereichen für dynamische Zuweisung - PAM-Authentisierung - PAM-Konfigurationsdateien, Begriffe und Hilfsprogramme passwd und Schattenkennwörter - LDAP auf dem Client - LDAP-Werkzeuge zur Datenverwaltung und Abfrage - Ändern von Benutzerkennwörtern - Anfragen an das LDAP-Verzeichnis schicken - Einen OpenLDAP-Server konfigurieren - OpenLDAP - Zugriffskontrolle - Distinguished Names - Changetype-Operationen - Schemas und Whitepages - Verzeichnisse - Objekt-IDs, Attribute and Klassen - Wissen um den System Security Services Daemon (SSSD) - E-Mail-Dienste - E-Mail-Server verwenden - Konfigurationsdateien für Postfix - Grundwissen über das Protokoll SMTP - Wissen um Sendmail und Exim - Lokale E-Mail-Zustellung verwalten - Procmail-Konfigurationsdateien, Werkzeuge und Hilfsprogramme - Einsatz von Procmail auf der Server- und der Client-Seite - Zustellung von E-Mail an entfernte Clients verwalten - Konfiguration von Courier IMAP und Courier POP3 - Konfiguration von Dovecot - Systemsicherheit - Einen Router konfigurieren - iptables-Konfigurationsdateien, Werkzeuge und Hilfsprogramme - Werkzeuge, Kommandos und Hilfsprogramme zur Verwaltung von Routingtabellen - Private Adressenbereiche - Portweiterleitung und IP Forwarding - Aufzählen und Erstellen von Filterregeln, die Datagramme auf der Basis des Protokolls oder der Absender- oder Empfänger-Ports und -Adressen akzeptieren oder blockieren - Filterkonfigurtionen sichern und erneut laden - Wissen um ip6tables und Filterung - FTP-Server verwalten - Konfigurationsdateien, Werkzeuge und Hilfsprogramme für Pure-FTPd und vsftpd - Wissen um ProFTPd - Verständnis von passiven und aktiven FTP-Verbindungen - Secure Shell (SSH) - OpenSSH-Konfigurationsdateien, Werkzeuge und Hilfsprogramme - Anmeldebeschränkungen für den Systemverwalter und normale Benutzer - Verwaltung und Einsatz von Server- und Client-Schlüsseln zur Anmeldung mit und ohne Kennwort - Gebrauch mehrerer Verbindungen von mehreren Rechnern zur Absicherung gegen Konnektivitätsverlust zu einem entfernten Rechner nach Konfigurationsänderungen - Sicherheitsaufgaben - Werkzeuge zum Scannen und Testen von Ports auf einem Server - Anlaufstellen und Organisationen, die Sicherheits-Benachrichtigungen weitergeben, etwa BUGTRAQ, CERT, CIAC und andere Quellen - Werkzeuge und Hilfsprogramme zur Einrichtung eines Einbruchserkennungssystems (IDS) - Wissen um OpenVAS und Snort - o OpenVPN - OpenVPN