Squid

Mehr Sicherheit im Web mit Hilfe des Webproxies Squid

Squid ist ein Open-Source Proxyserver. Es werden die Netzwerkprotokolle HTTP/HTTPS, FTP über HTTP und Gopher unterstützt. Außerdem ist Squid skalierbar auf Netze mit wenigen Anwender:innen bis hin zu großen Netzen mit tausenden von User:innen.

Trainer und Dozenten

Tim Skopnik, Geschäftsführer der aptico GmbH für den Bereich Unternehmensnetzwerke.

Voraussetzungen

Linux Administrationskenntnisse

Inhalt

Einführung

  • Sinn/Un-Sinn: Warum überhaupt ein Proxy
  • Einsatzgebiete für einen Proxy: Absicherung von Arbeitsplätzen, Analyse von Zugriffen (bei der Entwicklung), Umsetzung von Betriebsvereinbarungen
  • Komponenten
    • Einfach: Browser, Proxy, Webserver
    • Komplex: Browser, Proxy, Virenscanner, URL-Filter, Webserver
  • Protokolle: HTTP, FTP
  • Produkte: Squid, Blue Coat, Intel (McAfee/Webwasher), Cisco
  • Dokumentation:
    • http://www.squid-cache.org/
    • http://wiki.squid-cache.org/ConfigExamples

Betrieb eines Proxies

  • Deployment neuer Versionen: Appliance, Server, vServer, Container
  • Pflege des Regelwerkes
  • Verfügbarkeitsüberwachung und Kapazitätsmanagement mit SNMP
  • Architekturen
    • Explizit vs. Implizit
    • Wo sollte der Virenscanner stehen?
  • Protokollierung
  • Fehlermeldungen

HyperText Transport-Protokoll

  • Ablauf
  • Methoden (GET, CONNECT, POST, ...)
  • Versionen (1, 1.1, 2)
  • Verschlüsselte Verbindungen

Konfiguration der Arbeitsplätze

  • Manuelle Konfiguration
  • Verwendung einer Proxy.pac (Was ist das? Was sollte man beachten?)
  • Hinweis auf wpad.dat

Installation und Basis-Konfiguration des Squid

  • Paket installieren
  • Listener
  • Namensauflösung
  • Anpassung der Fehlermeldungen

Monitoring

  • Verwendung des SNMP-agents vom Squid

Protokollierung

  • Erzeugen von Logs
  • Aufbewahren von Logs
  • Auswerten von Logs (Logstash, Syslog)

Caching

SSL-Terminierung

  • Konfiguration
  • Risiken

Zugangskontrolle

  • Basic
  • Kerberos geg. AD

Anbindung externer Dienste

  • ICAP-Server + Virenscanner
  • URL-Filter: SquidGuard, DansGuardian, Kommerzielle Lösung

Kurszeiten

Wer möchte, reist bis 22 Uhr am Vortag an und nutzt den Abend bereits zum Fachsimpeln am Kamin oder im Park.

An Kurstagen gibt es bei uns ab 8 Uhr Frühstück.

Unsere Kurse beginnen um 9 Uhr und enden um 18 Uhr.

Neben den kleinen Pausen gibt es eine Stunde Mittagspause mit leckerem, frisch in unserer Küche zubereitetem Essen.

Nach der Schulung anschließend Abendessen und Angebote für Fachsimpeln, Ausflüge uvm. Wir schaffen eine Atmosphäre, in der Fachleute sich ungezwungen austauschen. Wer das nicht will, wird zu nichts gezwungen und findet auch jederzeit Ruhe.

Preis und Dauer

3 Tage,
1.742,25 € + 19% MwSt. = 2.073,28 €

Übernachtungsoptionen

Termine und Anmeldung

Haben Sie einen anderen Wunschtermin?

Verwandte Seminare ...

... aus der Kategorie Netzwerkdienste