Si quieres saber qué es sysadmin, en este artículo te lo contamos todo de la mano de nuestro profesor, José Luis Navarro, experto en ciberseguridad PurpleTeam.
Te contaremos las herramientas para sysadmin, cómo configurar herramientas IP, herramientas de monitorización y … ¡Mucho más!
¿Estás preparado? ¡Vamos a empezar!
¿Qué es sysadmin?
Un sysadmin o administrador de sistemas es la persona que se encarga de administrar, configurar los dispositivos y planifica su instalación. Además, se encarga de que no falle en ningún momento.
Actualmente, todos los ordenadores, equipos y sistemas están conectados entre sí a internet y para poder conectarnos necesitamos configurar nuestras redes locales y sedes remotas.
Por este motivo, lo primero que debe saber un sysadmin será configurar direcciones IP, para hacer que los ordenadores se conecten a internet, saber qué direcciones tenemos que usar, qué nomenclatura utilizamos y cómo diferenciar las distintas redes.
¿Cómo configurar las direcciones IP?
Saber configurar una dirección IP es muy importante para resolver cualquier problema. Para ello, en el Bootcamp de Ciberseguridad Red Team enseñamos a nuestros alumnos cómo se configuran redes IP, rutas, máscaras, etc.
Si ahora te suena todo esto a chino, no te preocupes, es normal, nadie nace sabiendo.
Herramientas para sysadmin
Puppet
Con esta herramienta podrás mantener la misma configuración en todos los servidores, sin tener que acceder a cada uno de ellos. Es una gran herramienta para el sysadmin.
Además, puedes mantener todos los servidores organizados y siguiendo la misma configuración.
MySQL Tuner
Realiza una verificación rápida del servidor y te propone mejoras en el rendimiento y estabilidad.
Esto es muy útil para hacer algunos ajustes, ya que favorece su funcionamiento.
Tcdump
Otras de las herramientas para un sysadmin es Tcpdump. Con ella podrás analizar los paquetes de red y examinar problemas en los sistemas.
En CODE SPACE te prepararemos para ser un verdadero administrador de redes. Tendremos una parte teórica y todos los días vamos a tener una parte de práctica real con herramientas reales para que aprendas a utilizarlas para diagnosticar problemas, configuraciones, auditar una aplicación en la red para saber si es segura o no y… ¡Mucho más!
¿Cómo gestionar switches, enlaces troncales y redes virtuales?
Muchas veces nos encontramos con que tenemos una red para invitados o gente de fuera que necesita conectarse a internet y no tienen por qué entrar en la red de trabajo dónde está nuestra aplicación.
Para ello, tenemos que ser capaces de crear redes donde haya un aislamiento y una privacidad entre la gente que es de fuera y la que trabaja en la empresa.
Tenemos que tener en cuenta un aspecto muy importante y es que convivimos con otros departamentos en la misma empresa. Por tanto, un administrador de sistemas tiene que tener en cuenta que, a la hora de configurar estos dispositivos debe pensar en el punto cero de la seguridad.
Otro aspecto muy importante a tener en cuenta es en el marco legal en el que nos encontramos. Hoy en día, tenemos un reglamento de protección de datos que debemos aplicar a la medida de seguridad que esté a nuestro alcance para garantizar la privacidad de los datos personales. Así que, diseñar sistemas que sean seguros es ya una obligación.
Por todo ello, vamos a ver muchas prácticas y ejemplos de zonas en redes privadas con sus cortafuegos, que se muestra en la imagen como muros ardiendo, los firewall aislando zonas y ayudando a los servidores.
Ten siempre en mente el concepto de seguridad y privacidad, cuando tengas que diseñar un sistema de redes.
La importancia de la seguridad en los servidores para un sysadmin
Cuando tengamos un servidor del que necesitamos compartir internet o publicar información contra sedes remotas, en caso de que sea una empresa con múltiples delegaciones, hay que separar la información y crear zonas de trabajo, configurar las máscaras, etc.
En resumen, veremos todo esto en el curso de ciberseguridad, entre muchas otras cosas que aprenderás. Todas estas prácticas son casos reales que ha encontrado nuestro antiguo profesor del Bootcamp, José Luis Navarro, en su vida profesional.
¿Cómo desplegar zonas wifi?
Una zona wifi puede ser un repetidor o un radioenlace. Podemos considerarlas como redes que tenemos en las empresas con sus firewalls y sus cortafuegos para impedir que un usuario que se conecta por una red wifi, como en el caso de que un trabajador se conecta desde el móvil de su casa, no llegue a los servidores de la empresa.
Hoy en día, cada vez más se están virtualizando los sistemas. Dentro de la virtualización, vamos a aprender a desplegar data center, servidores que están alojando otras máquinas virtuales compartiendo recursos, memorias, cpu, tanto en web, local o en la nube.
Red de Área de almacenamiento
Es una red dedicada al almacenamiento, con sus propias interfaces de red y discos de almacenamiento.
El almacenamiento es otro aspecto muy importante, ya sea para disponer máquinas redundantes, como para establecer buenas prácticas de copias de seguridad. Es por ello que veremos cómo programar las copias, qué precauciones deberemos de tener, etc.
Monitorización de sistemas
Vais a aprender a utilizar herramientas open-source para vigilar, monitorizar y recabar alertas para que nos informe de cualquier problema que pueda surgir en breve, para detectarlos y anticiparnos antes de que se caiga la red.
Herramientas de monitorización de redes de código abierto
Ntopng
Esta herramienta está basada en la librería libpcacp. Se ha escrito para que pueda ejecutarse en todas las plataformas de Unix, MacOSX y Windows.
Tiene una interfaz intuitiva y encriptada para explorar la información de las redes en tiempo real. Además, es capaz de informar sobre una gran cantidad de protocolos de red, como ARO, ICMP, etc.
Maltrail
Se trata de otra herramienta open source, hecha en Python, para analizar el tráfico de red y detectar posibles amenazas.
Con esta herramienta podrás identificar la categoría de la amenaza, las fuentes, la actividad sospechosa, hasta la identificación del malware.
Nagios
Funciona en todos los sistemas operativos y sirve para monitorizar servicios de red y recursos de sistemas hardware. Además, entre sus posibilidades, te permite personalizarlo y configurarlo como quieras.
Si te interesan las funciones de un sysadmin, es muy posible que te apasione la ciberseguridad. Si quieres saber más sobre este mundillo, puedes preguntar sobre nuestro Bootcamp de Ciberseguridad Red Team en el formulario que te dejamos aquí abajo.
