Lo que serás capaz de hacer

¿Quieres convertir tu sistema Linux en una verdadera muralla digital? En este curso aprenderás a implementar firewalls modernos gracias a nftables , el nuevo framework de filtrado de tráfico de Linux. Con explicaciones claras, laboratorios prácticos y ejemplos reales, te llevaré de cero a experto en filtrado de tráfico, NAT, stateless, stateful, y configuración de distintos esquemas de DMZ (zonas desmilitarizadas). El curso está dividido en 6 secciones : Introducción y conceptos fundamentales Aquí introduciremos los conceptos fundamentales de firewalling en redes TCP/IP, por qué es importante saber configurar un firewall o cortafuegos, qué tipos y arquitecturas comunes tenemos, conceptos de los firewalls Xtables de GNU/Linux (tablas, cadenas, reglas, validación de tráfico, etc), y las nociones básicas de firewalls stateless y stateful. Bases de networking TCP/IP (opcional) En esta sección introduciré los conceptos fundamentales de redes TCP/IP y protocolos, como la funcionalidad de cada capa, encapsulamiento, enrutamiento y configuración práctica de un sistema GNU/Linux como router de red. Primeros pasos en nftables Aquí ya empezaremos integrar todos estos conceptos con el firewall nftables en Linux. Analizaremos el flujo de trabajo, el comando nft y sus peculiaridades, y veremos cómo utilizarlo para crear y eliminar tablas, cadenas y reglas de filtrado y nat por línea de comandos. Nftables aplicado Ya teniendo las bases de nftables en mente, podemos seguir aprendiendo y perfeccionando nuestro firewall! En esta sección vamos a aplicar lo aprendido en un ejemplo stateless simple al que añadiremos NAT (sNAT, dNAT, Masquerade y Redirect), aprenderemos a volcar nuestras reglas en archivos de configuración para darle persistencia, y veremos algunas facilidades que nos dan estos archivos. Prácticas resueltas En esta sección veremos varios ejemplos prácticos resueltos de firewall, partiendo desde lo más simple hasta lo más complejo. Veremos un ejemplo stateless persistente, luego lo migraremos a stateful para poder mejorar la seguridad de nuestra infraestructura. Luego veremos ejemplos más complejos, que incluyen filtrado de diferentes tipos de tráfico, distintos esquemas de NAT, configuraciones con DMZ, configuraciones de firewall simple o dual, etc. Otros temas relacionados En esta sección iré añadiendo temas relacionados con los tópicos del curso, y que pueden llegar a servirnos para mejorar nuestras habilidades en el manejo de nftables, tales como clases más profundas de TCP/IP y cabeceras de protocolo, cómo obtener ayuda, o herramientas complementarias. Ideal para administradores Linux , técnicos de redes , entusiastas o expertos en ciberseguridad o cualquiera que quiera dar un paso claro hacia la administración de redes seguras en Linux. ¿Qué NO incluye el curso? No incluye bases de administración del sistema operativo por línea de comandos, ni contenido profundo protocolos de red TCP/IP (aunque se incluyen clases que considero necesarias para entender el curso). Tampoco se incluyen otras herramientas que usan a nftables como backend, como UFW (Uncomplicated Firewall) o firewalld . El curso está en permanente evolución , por lo que, periódicamente, publicaré nuevo contenido que pueda ayudarte a mejorar tus habilidades, y lo notificaré mediante la mensajería de la plataforma, así que, si crees que algún tema debería ser incluido o ampliado en el curso, no tienes más que comentarme :-) ¡Empieza hoy mismo y transforma tu infraestructura!

Tu certificado lo emite la SEP, no solo una plataforma

Al demostrar la competencia recibes un certificado emitido por la Secretaría de Educación Pública a través del Gobierno del Estado de México: un documento oficial que puedes presentar con confianza ante cualquier empleador o institución.

Tu itinerario, de la inscripción al certificado

Un certificado oficial de la SEP

Sobre tu inscripción