Open Source Schulung:
Squid
Mehr Sicherheit im Web mit Hilfe des Webproxies Squid
Einführung
- Sinn/Un-Sinn: Warum überhaupt ein Proxy
- Einsatzgebiete für einen Proxy: Absicherung von Arbeitsplätzen, Analyse von Zugriffen (bei der Entwicklung), Umsetzung von Betriebsvereinbarungen
- Komponenten
- Einfach: Browser, Proxy, Webserver
- Komplex: Browser, Proxy, Virenscanner, URL-Filter, Webserver
- Protokolle: HTTP, FTP
- Produkte: Squid, Blue Coat, Intel (McAfee/Webwasher), Cisco
- Dokumentation:
- http://www.squid-cache.org/Versions/v3/3.1/cfgman/
- http://wiki.squid-cache.org/ConfigExamples
Betrieb eines Proxies
- Deployment neuer Versionen: Appliance, Server, vServer, Container
- Pflege des Regelwerkes
- Verfügbarkeitsüberwachung und Kapazitätsmanagement mit SNMP
- Architekturen
- Explizit vs. Implizit
- Wo sollte der Virenscanner stehen?
- Protokollierung
- Fehlermeldungen
HyperText Transport-Protokoll
- Ablauf
- Methoden (GET, CONNECT, POST, ...)
- Versionen (1, 1.1, 2) (http://wiki.squid-cache.org/Features/HTTP2)
- Verschlüsselte Verbindungen
Konfiguration der Arbeitsplätze
- Manuelle Konfiguration
- Verwendung einer Proxy.pac (Was ist das? Was sollte man beachten?)
- Hinweis auf wpad.dat
Installation und Basis-Konfiguration des Squid
- Paket installieren
- Listener
- Namensauflösung
- Anpassung der Fehlermeldungen
Monitoring
- Verwendung des SNMP-agents vom Squid
Protokollierung
- Erzeugen von Logs
- Aufbewahren von Logs
- Auswerten von Logs (Logstash, Elastic Search, Kibana)
Caching
SSL-Terminierung
Zugangskontrolle
Anbindung externer Dienste
- ICAP-Server + Virenscanner
- URL-Filter: SquidGuard, DansGuardian, Kommerzielle Lösung
Preis
3 Tage, 1.480,00 € + 19% MwSt. = 1.761,20 €
Volle 8 Zeitstunden pro Tag, komplette Grundausstattung an Originalliteratur,
freier Internetzugang überall, Leihnotebook, Vollpension, Getränke (besondere
Weinsorten werden separat abgerechnet), Gebäck, selbstgebackene Kuchen, Sauna, Rahmenprogramm.
Zusatz- oder Minderleistungen auf Wunsch:
| Aufpreis für Übernachtung im Zweibettzimmer (großes, komfortables Zimmer) |
59,00 € + 7% MwSt. = 63,13 € | pro Nacht |
| Aufpreis für Übernachtung in der Linuxhotel-WG |
83,00 € + 7% MwSt. = 88,81 € | pro Nacht |
| Aufpreis für Einzelzimmer (nach Verfügbarkeit, bitte rechtzeitig buchen) |
129,00 € + 7% MwSt. = 138,03 € | pro Nacht |
| Preisnachlaß bei Verzicht auf die Vollpension |
-29,41 € + 19% MwSt. = -35,00 € | pro Tag |
| Preisnachlaß bei Verzicht auf das Rahmenprogramm |
-8,40 € + 19% MwSt. = -10,00 € | pro Abend |
Steuerliche Absetzbarkeit * Stornobedingungen
Termine
Nennen Sie uns Ihren
Wunschtermin
Dozenten
Tim Skopnik, Geschäftsführer der aptico GmbH für den Bereich Unternehmensnetzwerke.
