Corso di networking Linux

Lezione 1 • Indirizzamento IP e subnetting

Tratta le strutture degli indirizzi IPv4 e IPv6, la notazione CIDR e il calcolo delle sottoreti. Prepara gli studenti ad assegnare e pianificare spazi di indirizzamento su host Linux.

Lezione 2 • Basi delle interfacce di rete Linux

Introduce le interfacce di rete fisiche e virtuali in Linux e le loro convenzioni di denominazione. Gli studenti identificano e ispezionano le interfacce usando gli strumenti principali da riga di comando.

Lezione 3 • Protocolli di rete fondamentali

Esamina il comportamento di ARP, ICMP, TCP e UDP a livello di pacchetto. Collega la teoria dei protocolli al comportamento osservabile della rete Linux.

Lezione 4 • Panoramica dello stack di rete del kernel Linux

Traccia come il kernel Linux elabora i pacchetti in entrata e in uscita attraverso il suo stack di rete. Fornisce il contesto per gli argomenti successivi su filtraggio e routing.

Lezione 1 • Uso degli strumenti ip e iproute2

Insegna la suite iproute2 come toolkit principale per la gestione delle interfacce, in sostituzione del legacy ifconfig. Gli studenti configurano indirizzi, collegamenti e vicini dalla riga di comando.

Lezione 2 • NetworkManager e systemd-networkd

Confronta NetworkManager e systemd-networkd come demoni di configurazione moderni. Gli studenti scrivono file di unità e profili di connessione per entrambi i sistemi.

Lezione 3 • Bonding e teaming delle interfacce

Tratta le modalità di aggregazione dei collegamenti, tra cui active-backup, LACP e round-robin. Gli studenti configurano interfacce in bond e in team per ridondanza e throughput.

Lezione 4 • Configurazione dinamica con DHCP

Spiega l'acquisizione del lease DHCP e il ruolo di dhclient e NetworkManager. Gli studenti configurano interfacce per ottenere indirizzi dinamicamente e ispezionano i dettagli del lease.

Lezione 1 • Abilitazione dell'inoltro IP

Configura il kernel Linux per inoltrare pacchetti tra interfacce, abilitando il comportamento da router. Gli studenti impostano i parametri sysctl e li rendono persistenti attraverso i riavvii.

Lezione 2 • Routing basato su policy

Introduce tabelle di routing multiple e ip rule per implementare il routing basato su policy. Gli studenti instradano il traffico da sorgenti diverse attraverso gateway separati.

Lezione 3 • Fondamenti della tabella di routing Linux

Spiega come il kernel seleziona le route usando la tabella di routing e le regole di policy. Gli studenti leggono, aggiungono ed eliminano route usando i comandi ip route.

Lezione 4 • Routing dinamico con OSPF e BGP

Introduce FRRouting per eseguire OSPF e BGP su Linux, sostituendo hardware router dedicato. Gli studenti configurano relazioni di adiacenza di base e annunciano prefissi.

Lezione 1 • DNS autoritativo con BIND

Configura BIND come server autoritativo per zone dirette e inverse. Gli studenti scrivono file di zona con record A, AAAA, MX, CNAME e PTR.

Lezione 2 • Tecniche di risoluzione dei problemi DNS

Applica dig, drill e tcpdump per diagnosticare errori di risoluzione e configurazioni errate. Gli studenti tracciano le query dallo stub resolver al server autoritativo.

Lezione 3 • Risoluzione DNS su host Linux

Spiega la libreria resolver, /etc/resolv.conf e l'ordine di lookup di nsswitch.conf. Gli studenti controllano come un host Linux risolve i nomi e sovrascrivono le impostazioni predefinite.

Lezione 4 • Distribuzione di un resolver cache

Installa e configura Unbound come resolver ricorsivo validante e cache. Gli studenti ottimizzano la dimensione della cache, abilitano la validazione DNSSEC e limitano l'accesso alle query.

Lezione 1 • Progettazione moderna di set di regole con nftables

Introduce nftables come successore di iptables con una sintassi unificata. Gli studenti scrivono script nft che coprono filtraggio, NAT e set per un matching efficiente.

Lezione 2 • Scrittura di regole iptables

Insegna la sintassi di iptables per operazioni di filtraggio, NAT e mangle. Gli studenti costruiscono catene INPUT, OUTPUT e FORWARD per un server tipico.

Lezione 3 • Firewall stateful e tracciamento delle connessioni

Sfrutta conntrack per costruire regole stateful che consentono sessioni stabilite. Gli studenti configurano policy basate sullo stato e ispezionano la tabella di tracciamento delle connessioni.

Lezione 4 • Architettura e hook di Netfilter

Spiega il framework Netfilter, i suoi punti di aggancio e come tabelle e catene sono correlate. Fornisce il modello concettuale necessario per scrivere regole firewall corrette.

Lezione 1 • Rafforzamento del server OpenSSH

Mette in sicurezza sshd disabilitando l'autenticazione a password, limitando gli utenti e ottimizzando i cifrari. Gli studenti applicano impostazioni allineate al CIS e testano i controlli di accesso.

Lezione 2 • Tunneling SSH e port forwarding

Utilizza il forwarding locale, remoto e dinamico di SSH per incanalare il traffico in modo sicuro. Gli studenti costruiscono proxy SOCKS ed espongono servizi interni attraverso tunnel SSH.

Lezione 3 • Sincronizzazione del tempo con chrony e NTP

Configura chrony come client e server NTP per un'ora di sistema accurata. Gli studenti impostano lo strato, limitano l'accesso e verificano lo stato di sincronizzazione.

Lezione 4 • Kea DHCP come alternativa moderna

Introduce Kea come server DHCP ad alta disponibilità con gestione tramite API REST. Gli studenti configurano pool dual-stack e abilitano la sincronizzazione dei lease tra peer.

Lezione 1 • Statistiche di interfaccia e socket

Estrae contatori di interfaccia, stati dei socket e profondità delle code usando ss, netstat ed ethtool. Gli studenti correlano le statistiche con i problemi di rete osservati.

Lezione 2 • SNMP e Prometheus Node Exporter

Configura agenti SNMP e Prometheus Node Exporter per esporre le metriche di rete. Gli studenti raccolgono metriche e costruiscono dashboard Grafana per l'utilizzo delle interfacce.

Lezione 3 • Analisi dei log per eventi di rete

Analizza i log di syslog, journald e firewall per identificare anomalie di rete. Gli studenti scrivono query journalctl e correlano gli eventi di log con le catture di pacchetti.

Lezione 4 • Test delle prestazioni di rete

Misura throughput, latenza e jitter usando iperf3, ping e hping3. Gli studenti stabiliscono linee di base e identificano colli di bottiglia in topologie di laboratorio.

Lezione 1 • Bridge Linux e reti VLAN

Crea bridge software e interfacce VLAN 802.1Q per segmentare il traffico su Linux. Gli studenti costruiscono topologie multi-VLAN e connettono macchine virtuali.

Lezione 2 • Configurazione VPN WireGuard

Distribuisce topologie VPN WireGuard punto-punto e hub-and-spoke su Linux. Gli studenti generano chiavi, scrivono configurazioni di interfaccia e verificano i tunnel cifrati.

Lezione 3 • Reti per container e Kubernetes

Spiega il networking bridge di Docker, i plugin CNI e i modelli di rete dei pod Kubernetes. Gli studenti tracciano i percorsi dei pacchetti attraverso i namespace di rete dei container.

Lezione 4 • OpenVPN site-to-site e accesso remoto

Configura OpenVPN con certificati TLS per scenari site-to-site e road-warrior. Gli studenti gestiscono una PKI, inviano route e limitano l'accesso dei client.