MF0495_3:Administración de servicios Web

UF1271 - Instalación y configuración de software de servidor Web (90 horas).

1. Conceptos básicos de sistemas de servidores.

- Sistemas operativos soportados.

- Fundamentos de TCP/IP

- Estructura Cliente / Servidor.

2. Manejo del protocolo http.

- Funcionamiento y estructura.

- Descripción de peticiones o request methods.

- Códigos de estado.

- Cabeceras.

- Codificación del contenido. Páginas de códigos.

- Realización de peticiones HTTP en Internet mediante un proxy, livehttpheaders o método similar, analizando el protocolo utilizado

3. Selección del servidor Web.

- Parámetros de funcionamiento.

- Características del servidor Web.

- Funcionalidades principales.

- Requisitos del sistema:

• Hardware.

• Software.

• Conectividad.

4. Instalación y configuración básica del servidor Web.

- Instalación del servidor Web:

• Procedimientos de instalación.

• Instalación del servidor en el sistema operativo.

• Verificación de la instalación.

- Control del servicio. Inicio y parada.

- Creación de entradas DNS

- Parámetros básicos de configuración:

• Descripción de los parámetros básicos.

• Alojamiento virtualizado (virtual hosting).

• Alojamiento virtualizado basado en nombres (Name-based virtual hosting)

• Logging

- Directivas básicas de configuración:

• Puerto de escucha

• Directorio raíz

• Otras directivas básicas de configuración.

- Herramientas de configuración.

- Mantenimiento del servicio.

5. Módulos y extensiones del servidor Web.

- Descripción de los módulos y extensiones del servidor Web.

- Soporte a lenguajes:

• CGI

• Motores de script (ASP.NET, PHP...)

6. Análisis de la seguridad del servidor Web

- Descripción de los conceptos básicos del servidor web:

• Rutas y permisos. Permiso de lectura vs permiso de ejecución.

• Listado de directorios.

• Tipos MIME permitidos.

- Control de acceso por IP origen.

- Control de acceso por usuarios:

• Métodos de intercambio de credenciales (Autenticación Básica /Digest /NTLM)

• Almacén de credenciales. (LDAP, Base de datos, ficheros de texto, Windows)

• Configuración de directorios protegidos con contraseña.

- Identificación de las Conexiones seguras mediante https:

• Certificados de seguridad.

• Algoritmos de cifrado.

• Entidades de certificación

• Generación de un CSR

• Generación de un certificado auto-firmado.

• Instalación de un certificado.

• Control de acceso por certificado de cliente.

UF1272 - Administración y auditoría de los servicios Web (90 horas).

1. Administración de contenidos del servidor Web.

- Procedimientos de actualización de contenidos:

• FTP

• FTPS

• SFTP

• Introducción a sistemas de gestión de contenidos (CMS)

- Organización de contenidos.

- Control de versiones.

- Técnicas de gestión de permisos:

• Perfiles.

• Grupos.

• Roles.

- Procedimientos de optimización del rendimiento del servidor Web:

• Técnicas de optimización.

• Parámetros de calidad de servicio y usabilidad.

• Pruebas de optimización.

• Simulación de generación de carga Web con herramientas específicas.

- Servidores de estadísticas:

• Estructura y campos de un fichero de log.

• Concepto de sesión.

• Mecanismos de seguimiento de sesiones.

• Instalación de un analizador de logs sencillo

- Normativa legal relacionada con la publicación de contenidos Web:

• Salvaguarda de logs.

• LOPD

2. Servidor de aplicaciones de servicios Web.

- Descripción de funciones y parámetros de configuración:

• Parámetros recomendados según el escenario.