ATENCIÓN: En caso de pertenecer al programa LaaS Cert la formación es sin examen incluido

Curso oficial de Linux LPI: LPIC-2 - Preparación de examen 202 más 1 examen de regalo

LPIC-2 es la segunda certificación en el programa de certificación profesional multinivel del Linux Professional Institute (LPI).

El LPIC-2 validará la capacidad del candidato para administrar redes mixtas pequeñas y medianas.

Importante: Este curso abarca sólo los temas del examen 202. Si le interesa la formación completa con los temarios del examen 201 y 202, visite nuestro curso: LPIC-2 exámenes 201 y 202

Contenidos para la certificación

Para obtener la certificación LPIC-2, debe tener la certificación LPIC-1 y aprobar los exámenes 201 y 202. Este curso abarca sólo los temas del examen 202:

LPIC-2 examen 202:

• Tema 207: Domain Name Server
  
• Tema 208: Servicios Web
  
• Tema 209: Compartición de archivos
  
• Tema 210: Network Client Management
  
• Tema 211: Servicios de correo electrónico
  
• Tema 212: Sistema de seguridad

Examen LPIC-2 202

Tema 207: Servidor de nombres de dominio

207.1 Configuración básica del servidor DNS

El candidato debe saber configurar BIND para hacerlo funcionar como servidor DNS autoritativo y como servidor DNS recursivo o de caché. Así mismo, el candidato debe ser capaz de administrar un servidor DNS en ejecución y configurar los registros.

Áreas de conocimiento clave:

• Términos, utilidades y archivos de configuración de BIND 9.x.
  
• Definir la ubicación de los archivos de zona dentro de los archivos de configuración de BIND.
  
• Recargar configuraciones modificadas y archivos de zona.
  
• Conocer dnsmasq, djbdns y PowerDNS como servidores de nombres alternativos.

207.2 Creación y mantenimiento de las zonas DNS

El candidato debe ser capaz de crear archivos de zona para zonas directas o inversas así como hints para los servidores raíz. Este objetivo incluye, así mismo, saber establecer los valores apropiados para los registros, agregar hosts en las zonas y zonas al Sistema de Nombres de Dominios. Por último, el candidato debe también ser capaz de delegar zonas a otro servidor DNS.

Áreas de conocimiento clave:

• Términos, utilidades y archivos de configuración de BIND 9.
  
• Utilidades para solicitar información al servidor DNS.
  
• Diseño, contenido y ubicación de los archivos de zona de BIND.
  
• Métodos para añadir un nuevo host en los archivos de zona — incluyendo las zonas inversas.

207.3 Securización del servidor DNS

El candidato debe saber configurar un servidor DNS para que funcione sin permisos de root y dentro de una jaula chroot. Así mismo, este objetivo incluye el intercambio seguro de datos entre servidores DNS.

Áreas de conocimiento clave:

• Archivos de configuración de BIND 9.
  
• Configuración de BIND para su ejecución dentro de una jaula chroot.
  
• Configuración dividida de BIND mediante la declaración de reenviadores (forwarders).
  
• Configuración y uso de firmas de transacciones (TSIG).
  
• Conocer DNSSEC y sus herramientas básicas.
  
• Conocer DANE y sus registros.

Tema 208: Servicios HTTP

208.1 Configuración básica de Apache 

El candidato debe saber instalar y configurar un servidor web así como ser capaz de monitorizar el rendimiento y la carga del servidor, restringir el acceso al cliente, configurar el soporte para lenguajes de script como módulos y configurar la autenticación del cliente. Este objetivo también incluye la configuración de las opciones del servidor para restringir el uso de los recursos, la configuración del servidor web para usar hosts virtuales y la customización del acceso a archivos.

Áreas de conocimiento clave:

• Archivos, términos y utilidades de Apache 2.4.
  
• Configuración y contenido de los archivos de registro de Apache.
  
• Archivos y métodos de restricción de acceso.
  mod_perl y configuración PHP.
  
• Archivos y utilidades de autenticación del cliente.
  
• Configuración del número máximo de solicitudes y de los números máximo y mínimo de servidores y de clientes.
  
• Implementación de hosts virtuales en Apache 2.4 (con y sin dirección IP dedicada).
  
• Uso de declaraciones de redireccionamiento en los archivos de configuración de
• Apache para customizar el acceso a archivos.

208.2 Configuración de Apache para HTTPS

El candidato debe ser capaz de configurar un servidor web para proporcionar HTTPS.

Áreas de conocimiento clave:

• Utilidades, herramientas y archivos de configuración de SSL.
  
• Generar claves privadas para el servidor y Solicitudes de Firma de Certificado (CSR,
• Certificate Signing Request) para una Autoridad de Certificación (CA, Certification Authority) comercial.
  
• Generar un certificado autofirmado.
  
• Instalación de claves y certificados, incluyendo el papel de las CA intermedias.
  
• Configuración de hosting virtual mediante Indicador del Nombre del Servidor (SNI, Server Name Indication).
  
• Conocer problemas relacionados con el hosting virtual y el uso de SSL.
  
• Problemas de seguridad relacionados con el uso de SSL y desactivación de protocolos y cifrados inseguros.

208.3 Implementación de Squid como servidor proxy caché 

El candidato debe ser capaz de instalar y configurar un servidor proxy, incluyendo las políticas de acceso, la autenticación y el uso de recursos.

Áreas de conocimiento clave:

• Utilidades, términos y archivos de configuración de Squid 3.x.
  
• Métodos de restricción de acceso.
  
• Métodos de autenticación del cliente.
  
• Diseño y contenido de las Listas de Control de Acceso (ACL, Access Control List) en los archivos de configuración de Squid.

208.4 Implementación de Nginx como servidor web y como servidor proxy inverso 

El candidato debe ser capaz de instalar y configurar Nginx como servidor proxy inverso. Este objetivo también incluye la configuración básica de Nginx como servidor HTTP.

Áreas de conocimiento clave:

• Nginx.
  
• Servidor proxy inverso.
  
• Servidor web básico.

Tema 209: Compartición de archivos

209.1 Configuración del servidor Samba

El candidato debe ser capaz de configurar un servidor Samba para varios clientes, ya sea como servidor independiente o integrado como miembro de un Directorio Activo. Este objetivo cubre la configuración simple de CIFS y la compartición de impresoras, así como la configuración de un cliente Linux para usar un servidor Samba. También se incluye en este objetivo la resolución de problemas en la instalación de Samba.

Áreas de conocimiento clave:

• Documentación de Samba 4.
  
• Archivos de configuración de Samba 4.
  
• Herramientas, utilidades y demonios de Samba 4.
  
• Montaje de comparticiones CIFS en Linux.
  
• Mapeo de nombres de usuario de Windows a nombres de usuario de Linux.
  
• Seguridad a distintos niveles: usuario, compartición y AD.

209.2 Configuración del servidor NFS

El candidato debe ser capaz de exportar sistemas de archivos usando NFS. Se incluyen también en este objetivo las restricciones de acceso, el montaje de sistemas de archivos NFS en un cliente y la securización de NFS.

Áreas de conocimiento clave:

• Archivos de configuración de NFS versión 3.
  
• Utilidades y herramientas de NFS.
  
• Restricciones de acceso a ciertos hosts y/o a ciertas subredes.
  
• Opciones de montaje en el servidor y en el cliente.
  
• TCP Wrappers.
  
• Conocer NFSv4.

Topic 210: Administración del cliente de red

210.1 Configuración de DHCP

El candidato debe ser capaz de configurar un servidor DHCP, lo que implica saber establecer opciones predeterminadas y por cliente, así como agregar clientes estáticos y de tipo BOOTP. También se incluyen en este objetivo la configuración de un agente de retransmisión DHCP y el mantenimiento del servidor DHCP.

Áreas de conocimiento clave:

• Utilidades, términos y archivos de configuración de DHCP.
  
• Subredes y configuración de rango asignada dinámicamente.
  
• Conocer DHCPv6 y los anuncios de rúter IPv6.

210.2 Autenticación PAM

El candidato debe ser capaz de configurar PAM para posibilitar la autenticación usando varios métodos disponibles. Se incluye la funcionalidad básica de SSSD.

Áreas de conocimiento clave:

• Utilidades, términos y archivos de configuración de PAM.
  
• Contraseñas passwd y shadow.
  
• Uso de sssd para la autenticación con LDAP.

210.3 Uso del cliente LDAP

El candidato debe ser capaz de realizar consultas y actualizaciones a un servidor LDAP. En este objetivo también se incluye la importación y adición de elementos, así como la adición y administración de usuarios.

Áreas de conocimiento clave:

• Utilidades de LDAP para la gestión de datos y las consultas.
  
• Cambio de contraseñas de usuario.
  
• Consultas al directorio LDAP.

210.4 Configuración del servidor OpenLDAP

El candidato debe saber configurar un servidor OpenLDAP básico, lo que incluye tener conocimientos sobre el formato LDIF y los controles de acceso básicos.

Áreas de conocimientos clave:

• OpenLDAP.
  
• Configuración basada en directorio.
  
• Control de acceso.
  
• Nombres distinguidos.
  
• Operaciones de tipo de cambio.
  
• Esquemas y Páginas Blancas.
  
• Directorios.
  
• Clases, atributos e IDs de objetos.

Tema 211: Servicios de correo electrónico

211.1 Uso de servidores de correo electrónico

El candidato debe ser capaz de administrar un servidor de correo electrónico, lo que incluye la configuración de alias, cuotas y dominios virtuales así como la configuración de retransmisiones internas y la monitorización del servidor.

Áreas de conocimientos clave:

• Archivos de configuración de postfix.
  
• Configuración TLS básica para postfix.
  
• Conocimientos básicos del prótocolo SMTP.
  
• Conocer sendmail y exim.

211.2 Administración de la entrega de correo electrónico

El candidato debe ser capaz de implementar el software de administración de correo electrónico del cliente para filtrar, ordenar y monitorizar el correo electrónico entrante.

Áreas de conocimientos clave:

• Comprender la funcionalidad, la sintaxis y los operadores de Sieve.
  
• Uso de Sieve para filtrar y ordenar correo con respecto al remitente, destinatario(s), encabezados y tamaño.
  
• Conocer procmail.

211.3 Administración del acceso al buzón

El candidato debe saber instalar y configurar los demonios POP e IMAP.

Áreas de conocimientos clave:

• Configuración y administración de Dovecot, IMAP y POP3.
  
• Configuración TLS básica para Dovecot.
  
• Conocer Courier.

Tema 212: La seguridad del sistema

212.1 La configuración del enrutador

El candidato debe ser capaz de configurar el sistema para reenviar paquetes IP y realizar traducciones de direcciones de red (NAT, enmascaramiento de IP) indicando su importancia en la protección de la red. Este objetivo incluye, asimismo, la configuración de la redirección de puertos, la administración de reglas de filtrado y la prevención de ataques.

Áreas de conocimiento clave:

• Archivos de configuración, herramientas y utilidades de iptables e ip6tables.
  
• Herramientas, comandos y utilidades para administrar tablas de enrutamiento.
  
• Rangos de direcciones privadas (IPv4); Direcciones Locales Únicas y Direcciones
• Locales de Enlace (IPv6).
  
• Redirección de puertos y reenvío de IP.
  
• Listar y escribir reglas de filtrado que acepten o bloqueen paquetes IP basándose en el protocolo de origen o destino, el puerto y la dirección.
  
• Guardar y recargar configuraciones de filtrado.

212.2 Administración de servidores FTP

El candidato debe ser capaz de configurar un servidor FTP para realizar descargas y cargas anónimas. Se incluyen también en este objetivo las precauciones que deben tomarse si se permiten cargas anónimas y la configuración de acceso a usuario.

Áreas de conocimiento clave:

• Archivos de configuración, herramientas y utilidades para Pure-FTPd y vsftpd.
  
• Conocer ProFTPd.
  
• Comprensión de conexiones FTP activas vs. pasivas.

212.3 Secure Shell (SSH)

El candidato debe saber configurar y securizar un demonio SSH. Este objetivo también incluye la administración de claves y la configurarión SSH para los usuarios, así como el reenvío de un protocolo de aplicación a través de SSH y la administración del inicio de sesión de SSH.

Áreas de conocimiento clave:

• Archivos de configuración, herramientas y utilidades de OpenSSH.
  
• Restricciones de inicio de sesión para el súperusuario y los usuarios normales.
  
• Administración y uso de claves de servidor y cliente para el inicio de sesión con y sin contraseña.
  
• Uso de múltiples conexiones desde múltiples hosts para proteger contra la pérdida de conexión hacia un host remoto después de haber hecho cambios en la configuración.

212.4 Tareas de seguridad

El candidato debe poder recibir alertas de seguridad desde diversas fuentes; instalar, configurar y ejecutar sistemas de detección de intrusos y aplicar parches de seguridad y correcciones de errores.

Áreas de conocimiento clave:

• Herramientas y utilidades para escanear y probar puertos en un servidor.
  
• Lugares y organizaciones que informan sobre alertas de seguridad tales como Bugtraq, CERT u otras fuentes.
  
• Herramientas y utilidades para implementar un sistema de detección de intrusos (IDS, Intrusion Detection System).
  
• Conocer OpenVAS y Snort.

212.5 OpenVPN

El candidato debe saber configurar una red privada virtual o VPN (Virtual Private Network) y crear conexiones seguras punto-a-punto o sitio-a-sitio.

Áreas de conocimiento clave:

• OpenVPN

Idioma

Los componentes de aprendizaje e-Learning sobre los que se realiza la formación se encuentran en inglés y en español.

Idiomas para los exámenes disponibles en los centros de pruebas de VUE: Inglés, alemán, japonés, portugués (brasileño)

Idiomas para los exámenes disponibles en línea a través de OnVUE: Inglés, Japonés

Requisitos

El candidato debe tener una certificación LPIC-1 activa para recibir la certificación LPIC-2.