Curso de Iptables

Este curso online te permitirá conocer a fondo y utilizar iptables para implementar un cortafuegos o firewall en tus redes, algo que resulta fundamental en cualquier sistema.

Si quieres mejorar tu formación como administrador de sistemas Linux, este curso de iptables es fundamental para ello, ya que además de aprender iptables y sus fundamentos, aprenderás los esquemas de un cortafuegos.

Para comenzar este curso, vas a poder conocer al tutor que lo imparte, quién es y sus conocimientos y experiencia sobre el tema tratado. El mismo hará una presentación del curso, su estructura y los requisitos que debes tener para poder hacerlo correctamente, que en este caso será tener buenos conocimientos previos sobre redes TCP/IP y saber manejarse en la línea de comandos.

Este primer bloque introductorio se completa con el desarrollo de varios términos y conceptos de gran importancia, conociendo su definición y fundamentos, como son el filtrado de paquetes, centrado sobre todo en sistemas GNU/Linux, un cortafuegos y la técnica NAT, de gran relevancia en la actualidad.

Tras la introducción puedes comenzar el bloque del curso, dedicado a los esquemas y escenarios de un cortafuegos. Durante el mismo aprenderás los diferentes esquemas básicos que existen y sus principales propiedades y usos. También te explicaremos cómo montar el escenario propuesto para continuar el curso de forma correcta. Y acabarás conociendo el concepto de política de cortafuegos y sus tipos.

Una vez acabada esta primera toma de contacto con estos conceptos, podrás entrar más a fondo en el tema principal del curso, es decir, en iptables. Durante esta sección vas a adquirir un amplio conocimiento sobre qué es, cómo funciona y cuáles son elementos que lo componen.

Además aprenderás, de una forma teórica y práctica, el uso básico de iptables, comenzando por su sintaxis, continuando por las cadenas INPUT, OUTPUT y FORWARD. Tras conocer la teoría podrás ver paso a paso cómo implementar un cortafuegos personal con la práctica que desarrollará el profesor, y posteriormente tienes otro ejemplo en el que se implementará un cortafuegos perimetral.

A continuación entraremos en el desarrollo de un bloque centrado en NAT con iptables, un concepto imprescindible para el protocolo IPv4. En esta sección del curso vas a aprender a utilizar tanto SNAT como DNAT a través de iptables, viendo sus fundamentos y para qué se utilizan. Una vez tengas la teoría clara y bien asentada, podrás pasar a la práctica en la que aprenderás a añadir reglas NAT al cortafuegos perimetral que se hizo en la sección anterior.

Seguidamente pasaremos a ver las extensiones de iptables, que son módulos que permiten extender la funcionalidad básica que hemos visto hasta ahora. Aquí resaltaremos únicamente algunos de los más interesantes y de mayor utilidad en general, explicando sus funciones y cómo utilizarlos en la práctica, ya que para finalizar utilizaremos algunos de los vistos para mejorar el cortafuegos que estamos desarrollando durante el curso.

Después continuamos hablando sobre el seguimiento de la conexión, un apartado del curso en el que te explicaremos cómo realizar este seguimiento utilizando dos módulos como conntrack y state. Como en otros bloques anteriores, tras detallar la parte teórica, pasaremos a aplicar la misma en nuestro cortafuegos, así podrás ver de forma más clara el funcionamiento de lo explicado durante esta sección.

Entramos en el penúltimo bloque del curso, el cual se centra en la utilización de nuevas cadenas en iptables, uno de los conceptos más avanzados de los que veremos durante el mismo, que se utilizan en cortafuegos de cierta envergadura. Te detallamos en qué consiste este mecanismo, sus funciones y cómo utilizarlo. De nuevo acabaremos el bloque aplicando lo que hemos visto en la mejora de nuestro cortafuegos.

Para acabar la formación hemos dejado para el final una parte esencial en todo lo que hemos ido desarrollando, como es cómo guardar las reglas de iptables. En esta sección final vas a aprender a hacerlo de dos formas distintas, una a través de un script y otra utilizando las herramiengas iptables-save e iptables-restore, ya que no hay una forma estándar establecida para ello. Te detallaremos sus ventajas y cómo hacerlo de forma práctica.

De esta forma acabaría este completo curso online sobre iptables, un curso fundamental para todo aquel que quiera mejorar sus conocimientos en redes y sistemas o para cualquiera que quiera trabajar como sysadmin.