|
|
インターネットサーバをセキュアに構築するために必要となるインターネットサーバの管理知識を修得します
対象者
- インターネットサーバの構築をセキュアに行うための知識を必要とする方
- ファイアーウォールの構築を計画されている方
上に戻る
前提条件
このコースを修得するためには、以下のスキル/知識が必要です:
- Solaris でのインターネットサーバ構築の基本知識を有する方
上に戻る
習得できるスキル
- インターネットセキュリティ概論
- DNS とセキュリティ
- WWW とセキュリティ
- Proxy とセキュリティ
- SMTP とセキュリティ
上に戻る
トピック
実習環境
上に戻る
コース内容
インターネットセキュリティ概論
- セキュリティの必要性
- ファイアーウォール構築のメリット
- ファイアーウォールの基本技術
- パケットフィルタリングの特徴
- プロキシサービスの特徴
- アクセス制限
- デュアルホームホスト
DNS とセキュリティ
- DNS で行われる通信
- DNS のアクセス制限
- フォワーディングの設定
- ログの管理
WWW とセキュリティ
- SuExec による CGI プログラムの実行限定
- ユーザ基本認証
- アクセス制限
- SSLの構築(OpenSSL mod-SSL Apache)
- ログの管理
Proxy とセキュリティ
- アクセス制限
- ICPの利用
- Proxy サーバのチェーン化
- ログの管理
SMTP とセキュリティ
- cf による理想的なコンフィグレーションファイルの作成
- リレードメインの限定
- 受信アドレスの限定
- 拒否リストの作成
- ログの管理
上に戻る
|
|