Proxy Squid Avançado

Objetivos:

O curso destina-se a profissionais de informática em nível avançado, com bons conhecimentos em redes Linux, e que buscam especializar-se na administração avançada de proxys com o objetivo de obter um maior controle de acesso, segurança e melhor aproveitamento da banda de Internet de sua empresa.

Público Alvo: Estudantes e Administradores de Redes

Pré-requisitos: Conhecimentos de administração de sistemas e redes Linux.

Carga Horária: 24 horas

Instrutores: Certificados LPIC-1, LPIC-2, Conectiva e SuSE com mais de 12 anos de experiência com softwares livres.

Material didático:

• Apostila

• Certificado de conclusão do curso

Conteúdo Programático:

• Instalando o Squid
• Configurações Iniciais: liberando usuários, HD, RAM e local do cache
• Controle de Acesso – Trabalhando com ACLs

• Utilizando IPs e redes
• Usando ACLs externas
• Trabalhando com domínios
• Restringindo por horário
• Expressão regular na URL
• MAC Address
• ACLs de Tempo
• Limitando o número de conexões por usuário
• Impedindo ou Limitando o tamanho de uploads

• SquidGuard
• Bloqueio de Banners
• Integração com antivírus
• Proxy Transparente
• Configurando o iptables (Linux), PF (OpenBSD) e o IPFilter (FreeBSD)
• Autenticação (Linux, Windows, etc)
• Controle de Banda
• Relatórios de acesso a Internet: Sarg, Calamaris, Squid Graph, Logs e Logrotate
• Ferramentas de monitoramento em tempo real
• Streaming, masquerading, SSL, recomendações
• Trabalhando com cache hierárquico

• Entendendo o ICP
• Fazendo roteamento por domínios
• Roteando por protocolo
• Pai e filho
• Pais e filho

• Performance (Otimizando o Squid)

• Especificando o Hardware
• Sistemas de arquivo
• DNS
• Múltiplas rotas
• Dicas

• Resetando o cache do squid
• Reiniciando as configurações do squid
• Entrando em modo Debug
• Squid saindo com erro (Squid Parent: child process exited due to signal)

• Módulos do webmin para o Squid
• Utilizando o Squid como proxy reverso
• Criando um arquivo de configuração automática

• Estudo de casos
• Examinando o Squid.conf

• seção Network
• seção Peer cache servers e Squid hierarchy
• seção Cache size
• seção Log file path names and cache directories
• seção Support for External functions
• seção para tunning do Squid
• seção Timeouts
• seção Access Control Lists
• seção auth_param
• seção parâmetros administrativos
• seção httpd-accelerator
• seção Miscellaneous
• seção delaypool

• Cache de vídeos
• Integrando Squid com roteadores Cisco (Solução escalável com distribuição de carga e alta disponibilidade)
• Adaptando o Squid para grandes links