Servidores Web

UNIDAD FORMATIVA 1. INSTALACIÓN Y CONFIGURACIÓN DEL SOFTWARE DE SERVIDOR WEB

SCORM 1. CONCEPTOS BÁSICOS DE SISTEMAS DE SERVIDORES.

Sistemas operativos soportados.

Fundamentos de TCP/IP.

Estructura Cliente / Servidor.

SCORM 2. MANEJO DEL PROTOCOLO HTTP.

Funcionamiento y estructura.

Descripción de peticiones o request methods.

Códigos de estado.

Cabeceras.

Codificación del contenido. Páginas de códigos.

Realización de peticiones HTTP en Internet mediante un proxy, livehttpheaders o método similar, analizando el protocolo utilizado.

SCORM 3. SELECCIÓN DEL SERVIDOR WEB.

Parámetros de funcionamiento.

Características del servidor Web.

Funcionalidades principales.

Requisitos del sistema:

- Hardware.

- Software.

- Conectividad.

SCORM 4. INSTALACIÓN Y CONFIGURACIÓN BÁSICA DEL SERVIDOR WEB.

Instalación del servidor Web:

- Procedimientos de instalación.

- Instalación del servidor en el sistema operativo.

- Verificación de la instalación.

Control del servicio. Inicio y parada.

Creación de entradas DNS.

Parámetros básicos de configuración:

- Descripción de los parámetros básicos.

- Alojamiento virtualizado (virtual hosting).

- Alojamiento virtualizado basado en nombres (Name-based virtual hosting).

- Logging.

Directivas básicas de configuración:

- Puerto de escucha

- Directorio raíz

- Otras directivas básicas de configuración.

Herramientas de configuración.

Mantenimiento del servicio.

SCORM 5. MÓDULOS Y EXTENSIONES DEL SERVIDOR WEB.

Descripción de los módulos y extensiones del servidor Web.

Soporte a lenguajes:

- CGI.

- Motores de script (ASP.NET, PHP...).

SCORM 6. ANÁLISIS DE LA SEGURIDAD DEL SERVIDOR WEB.

Descripción de los conceptos básicos del servidor web:

- Rutas y permisos. Permiso de lectura vs permiso de ejecución.

- Listado de directorios.

- Tipos MIME permitidos.

Control de acceso por IP origen.

Control de acceso por usuarios:

- Métodos de intercambio de credenciales (Autenticación Básica /Digest /NTLM).

- Almacén de credenciales. (LDAP, Base de datos, ficheros de texto, Windows).

- Configuración de directorios protegidos con contraseña.

Identificación de las Conexiones seguras mediante https:

- Certificados de seguridad.

- Algoritmos de cifrado.

- Entidades de certificación.

- Generación de un CSR.

- Generación de un certificado auto-firmado.

- Instalación de un certificado.

- Control de acceso por certificado de cliente.

UNIDAD FORMATIVA 2. ADMINISTRACIÓN Y AUDITORÍA DE LOS SERVICIOS WEB

SCORM 1. ADMINISTRACIÓN DE CONTENIDOS DEL SERVIDOR WEB.

Procedimientos de actualización de contenidos:

- FTP.

- FTPS.

- SFTP.

- Introducción a sistemas de gestión de contenidos (CMS).

Organización de contenidos.

Control de versiones.

Técnicas de gestión de permisos:

- Perfiles.

- Grupos.

- Roles.

Procedimientos de optimización del rendimiento del servidor Web:

- Técnicas de optimización.

- Parámetros de calidad de servicio y usabilidad.

- Pruebas de optimización.

- Simulación de generación de carga Web con herramientas específicas.

Servidores de estadísticas:

- Estructura y campos de un fichero de log.

- Concepto de sesión.

- Mecanismos de seguimiento de sesiones.

- Instalación de un analizador de logs sencillo

Normativa legal relacionada con la publicación de contenidos Web:

- Salvaguarda de logs.

- LOPD.

SCORM 2. SERVIDOR DE APLICACIONES DE SERVICIOS WEB.

Descripción de funciones y parámetros de configuración:

- Parámetros recomendados según el escenario.

Procedimientos de implantación:

- Comprobación de arranque, funcionamiento y parada.

- Verificación de la instalación.

Análisis y elaboración de la documentación de operación.

SCORM 3. ACCESO A SISTEMAS GESTORES DE BASES DE DATOS.

Motores de base de datos de uso más frecuente en aplicaciones Web (ORACLE, SQL Server, mySQL):

- Protocolos de acceso.

- Modelos de seguridad (Por IP, por usuario contraseña, seguridad integrada, combinación de estas...)

Bibilotecas de acceso:

- ODBC, JDBC, DSN-Less ODBC, OleDB.

- Implantar módulos de acceso (Instalar controladores ODBC, crear un DSN,...)

Mecanismos de comunicación en una arquitectura Web en 3 capas:

- SOAP, RPC, WebServices.

Verificación de la conexión a la base de datos.

SCORM 4. DESCRIPCIÓN DE ARQUITECTURAS DISTRIBUIDAS EN MÚLTIPLES SERVIDORES.

Modelo de 3 capas.

Tolerancia a fallos.

Reparto de carga.

Almacenes de estado de sesión. (ASP.NET state service…)

Almacenes de caché. (Memcached…)

Servidores Proxy.

SCORM 5. GESTIÓN DE ACTUALIZACIONES DE SERVIDORES Y APLICACIONES.

Entorno de desarrollo y preproducción.

Procedimientos de despliegue de actualizaciones.

SCORM 6. AUDITORÍA Y RESOLUCIÓN DE INCIDENTES SOBRE SERVICIOS WEB.

Medición de la calidad del servicio prestada:

- Parámetros de calidad.

- Disponibilidad del servicio.

- Acuerdos de prestación de Servicio (SLAs).

Gestión de vulnerabilidades en aplicaciones Web:

- Herramientas de detección de vulnerabilidades en aplicaciones Web (P.e. Nikto).

Diagnóstico de incidentes en producción:

- Monitorización.

- Herramientas de medición del rendimiento (Contadores del sistema windows, apache mod_status...)

Técnicas de resolución de incidentes:

- Medidas de contención. Workarounds.

- Análisis causa - raíz.

- Gestión proactiva de problemas.